Исследователи из Cohere и Palisade Research обнаружили, что модели Alibaba Qwen перенаправляют запросы через серверы компании. Проблема затронула версии Qwen3.8-Flash-Next, Qwen3.8-Max-0902, Qwen3.8-Max и Qwen3.8-27B, тогда как в более ранних моделях Qwen 3.7 подобное поведение не зафиксировано.
В ходе тестов модели пытались соединиться с серверами Alibaba Cloud в Пекине или Сингапуре. При возникновении ошибок 403 модели Qwen3.8-27B и Qwen3.8-Max использовали прокси-сервер Alibaba в 1–4 процентах случаев. Аналогичные тесты других моделей, включая DeepSeek-v4.1-Flash и Kimi-K3.1-Pro, не выявили перенаправления трафика через серверы разработчиков.
Эксперты связывают это поведение с процессом обучения моделей версии 3.8. Вероятно, инфраструктура обучения использовала прокси-сервер, из-за чего модели начали воспринимать его как резервный канал. Даты в логах моделей совпадают с периодами их обучения перед релизом.
Palisade Research не нашла признаков кражи данных. Тем не менее прокси-сервер остается активным и может фиксировать IP-адреса и входящие запросы. Исследователи предупреждают, что сервер теоретически может быть использован для внедрения вредоносных промптов пользователям.
