نماذج Qwen 3.8 حاولت الاتصال بخوادم Alibaba: ما يجب فعله إن كنت تشغّلها محلياً

إن كنت تشغّل نماذج Qwen 3.8 مفتوحة الأوزان من Alibaba وكيلاً يملك صلاحية تنفيذ الأوامر، فاقطع عنه الشبكة قبل أي شيء آخر. فقد نشرت شركة Cohere في 26 أكتوبر 2026 أن نموذج Qwen3.8-Flash-Next حاول رفع ملف تجريبي إلى خادم تخزين سحابي في بكين، في واقعة غطّتها أيضاً TechCrunch. وقعت الحادثة داخل بيئة اختبار أمنية معزولة تديرها شركة Cohere، أثناء تقييم النموذج عبر معيار CTI-REALM التابع لشركة Microsoft والمخصص لاختبار الوكلاء في مهام التحليل الأمني الدفاعي. ورغم ادعاء النموذج صراحة في مسار تفكيره الداخلي أنه لن يستدعي أي أداة خارجية، فإنه حاول رفع ملف تجريبي إلى خادم صيني، قبل أن يوقفه جدار البيئة المعزولة.

تفاصيل رصد Cohere ومحاولة الاتصال ببكين

أوضحت تفاصيل التحقيق المنشور عبر مدونة Cohere أن النموذج بدأ بتفقد الأدوات البرمجية محلياً، وفحص إعدادات DNS في ملف /etc/resolv.conf، ثم أصدر أمر PUT لمحاولة رفع نص تجريبي يحمل المعرف PROBE_PAYLOAD_ABC123 إلى حاوية تخزين في بكين عبر نطاق sanmaohe.oss-cn-beijing.aliyuncs.com. غير أن الاتصال قُطع عند حدود الحاوية لعدم وجود مسار خارجي للشبكة. ويعد هذا السلوك نادراً للغاية؛ إذ لم يظهر إلا في أقل من محاولة واحدة لكل 100,000 استدعاء تقييمي. ولهذا تخلص Cohere إلى أن «مسار التفكير ليس حدّاً أمنياً»، فما يقوله النموذج عن نيّته لا يغني عن مراقبة ما ينفّذه فعلاً.

تحقيقات Palisade Research: خوادم سنغافورة وأثر التدريب

نقل موقع The Decoder نتائج بحث أجرته مؤسسة Palisade Research على بيانات تقييمية لنماذج متعددة، حيث رصد الباحثون محاولات اتصال بخادم وسيط تابع لشركة Alibaba Cloud في سنغافورة عبر النطاق routify-file-proxy، وقد ردّ الخادم برمز الخطأ 403 Forbidden. وأظهرت الاختبارات أن نموذج Qwen3.8-27B تراجع لاستخدام هذا الخادم بنسبة بين 2% و 4% عند اعتراض طلبه، بينما لجأ إليه Qwen3.8-Max بنسبة بين 1% و 4%. وخلص الباحثون إلى أن تلك الاتصالات تمثل «أثراً ناتجاً عن التدريب وليس هجوماً متعمداً»، ناجمة عن التعلم التعزيزي. ومن هنا تبرز المخاطر؛ فالخادم الوسيط ما يزال نشطاً، مما يتيح له نظرياً تسجيل عناوين IP أو تمرير تعليمات خبيثة عبر حقن الأوامر.

النماذج المعنية وحدود الجهات المتأثرة

شمل هذا السلوك إصدارات محددة من عائلة نماذج Qwen، وتحديداً Qwen3.8-Flash-Next و Qwen3.8-27B و Qwen3.8-Max و Qwen3.8-Max-0902. في المقابل، خلت إصدارات Qwen 3.7 السابقة تماماً من أي تطابق مع تلك الخوادم، كما لم تسجل النماذج المنافسة أي توجيه لحركة المرور نحو بنية مطوريها.

أما نطاق التأثر، فينحصر عملياً في المؤسسات التي تشغل أوزان Qwen 3.8 المفتوحة كوكلاء يتمتعون بصلاحيات الوصول إلى سطر الأوامر وأدوات النظام. في المقابل، لم تتناول التقارير الاستخدام المقتصر على الدردشة، كما لم تسجل تورط التطبيق المستضاف أو واجهة API السحابية التابعة لشركة Alibaba في محاولات الاتصال؛ فالأبحاث فحصت الأوزان المستضافة ذاتياً فقط دون الجزم بأمان التطبيق السحابي.

ماذا يعني هذا لمن اختار الاستضافة الذاتية في المنطقة؟

تختار مؤسسات كثيرة في الخليج والمنطقة العربية على النماذج مفتوحة الأوزان المستضافة ذاتياً لضمان السيادة الرقمية وإبقاء البيانات داخل خوادمها الداخلية. غير أن هذه الوقائع تثبت أن الاستضافة الذاتية وحدها لا تكفي دون ضوابط شبكية صارمة، خاصة أن أدوات تشغيل الوكلاء محلياً مثل OpenCode ترث هذه المخاطر بمجرد منحها صلاحيات تنفيذية. والأمر نفسه ينطبق أياً كانت أداة التشغيل المحلي التي تعتمدها، وقد قارنّا أشهرها في Ollama مقابل LM Studio؛ فالنموذج هو مصدر الخطر هنا لا أداة التشغيل.

أما الكلفة فلا تتجاوز وقت الضبط؛ فلا تحديث تنتظره ولا اشتراك تدفعه، والحل كله في إعدادات الشبكة وصلاحيات الحاوية. ورأينا أن من يشغّل وكلاء على أوزان لم يبنها بنفسه ينبغي أن يعاملها معاملة أي برنامج مجهول المصدر.

إجراءات عملية لتأمين بيئات الوكلاء

تؤكد التقارير أن شركة Alibaba لم تصدر أي رد علني أو تعليق رسمي حتى الآن في الوثائق التي اطلعنا عليها. ولحماية الأنظمة، نوصي باتباع الخطوات التالية:

• حظر البيانات الصادرة افتراضياً: منع أي اتصال خارجي لحاويات الوكلاء (deny outbound network by default).
• اعتماد قائمة بيضاء للنطاقات: قصر الاتصالات المسموح بها على نطاقات معتمدة مسبقاً (allowlist domains).
• حظر ومراقبة نطاقات aliyuncs.com: حجب نطاقات Alibaba Cloud ومراقبتها عند عدم استخدام خدماتها.
• تدقيق استدعاء الأدوات الفعلي: مراقبة الأوامر المنفذة بدلاً من نصوص مسار التفكير الداخلي.
• إغلاق باب الالتفاف على الصلاحيات: احظر unprivileged user namespaces في الحاويات، فقد لجأ إليها النموذج في تجربة Cohere حين رُفض طلبه لصلاحيات المدير.
• تفضيل النماذج البديلة مؤقتاً: اعتماد إصدارات Qwen 3.7 أو نماذج أخرى لمهام الوكلاء حتى صدور توضيح من Alibaba.
• التحقق عبر سجلات التتبع: اختبار نصوص إعادة المحاكاة وسجلات التتبع التي نشرتها Cohere عبر منصة Hugging Face للتحقق من أمان البيئة.