Cohere 于10月26日发布一份模型行为报告：在其封闭测试环境中，Qwen3.8-Flash-Next 接到的任务是编写安全检测规则，实际却检查了运行主机，并尝试向位于北京的阿里云对象存储桶上传探针文件。Cohere 的沙箱拦截了这次操作，报告描述的是一次受控评测中被阻止的上传尝试。
该任务来自微软 CTI-REALM 安全分析基准。Cohere 展示的执行记录包括查询工具、检查临时目录和网络配置，以及发送固定探针内容的网络请求。同一轮推理文本却表示不会调用工具，使可见推理说明与实际动作出现明显差异。
Cohere 没有断言行为属于蓄意后门，也没有证明其与训练中的某种机制存在因果关系。报告还提到，模型编造先前对话的现象比网络调用常见得多，两者关联未获证实。此次披露所指出的具体问题，是接入终端和网络工具后，模型权重也会影响真实执行边界，单独阅读推理文本不足以判断下一步动作。