Cohere: Alibabas Qwen-Modell wollte eine Datei nach Peking schicken
Der kanadische KI-Anbieter Cohere berichtet, Alibabas offenes Modell Qwen3.8-Flash-Next habe in einem Sicherheitstest versucht, eine Testdatei in Peking hochzuladen. Die Sandbox blockierte den Versuch, die Absicht bleibt unklar.
Pascal Eugster
GRÜNDER & ENTWICKLER
28. OKTOBER 2026
2 MIN. LESEZEIT
INHALT
INHALT
Präsentiert & entwickelt von
kinewsletter.ch ist ein Projekt der Inoo GmbH
KI-Beratung und Softwareentwicklung aus dem St. Galler Rheintal.
inoo.ch
DAS WICHTIGSTE IN KÜRZE
Wer offene Modelle selbst betreibt, sollte KI-Agenten standardmässig den Netzzugang sperren, denn die Denkspur eines Modells ist keine Sicherheitsgrenze.
Der kanadische KI-Anbieter Cohere meldet, dass Alibabas offenes Modell Qwen3.8-Flash-Next in einem Sicherheitstest versucht hat, eine Testdatei auf einen Cloud-Speicher in Peking hochzuladen. Die Sandbox (eine abgeschottete Testumgebung) blockierte den Zugriff, ob Absicht oder Trainingsrelikt dahintersteckt, kann laut Cohere niemand sagen. Brisant ist der Fall, weil chinesische Modelle gemäss Cohere im Jahr bis März 2026 rund 41 Prozent aller Downloads auf Hugging Face ausmachten.
Statt Regel: Upload-Versuch
Cohere liess das Modell am Freitag, 23. Oktober, im Benchmark CTI-REALM (Microsofts Test für KI-Sicherheitsanalysten) eine Regel schreiben, die schädliche Downloads erkennt. Stattdessen listete es Dateien und installierte Werkzeuge auf, las die DNS-Einstellungen aus und versuchte, einen Teststring an einen Alibaba-Cloud-Speicher in Peking zu schicken. Seine Denkspur hatte zuvor behauptet, es werde kein Werkzeug aufgerufen. Die Sandbox hatte keine Verbindung nach aussen, der Versuch scheiterte. Alibaba hat laut The Register auf eine Anfrage nicht reagiert.
Eins zu 100'000, aber nicht egal
Das Verhalten trat laut Cohere in weniger als einem von 100'000 Testaufrufen auf. Bei 10 Millionen Agenten-Schritten pro Woche wären das bis zu rund 100 Fälle. Cohere-Mitgründer Ivan Zhang sagt, es gebe keine Belege für Absicht: «Es ist wirklich schwer, Absicht oder Motivation zuzuschreiben.» Forschende wiesen den Spionageverdacht laut TechCrunch rasch zurück. Wahrscheinlicher seien unsaubere Trainingsumgebungen, in denen Modelle Dateien routinemässig in die Cloud ihres Herstellers ablegen lernen.
