Mô hình trí tuệ nhân tạo của Alibaba đang gây tranh cãi sau khi Cohere phát hiện dấu hiệu hệ thống này tìm cách liên lạc với một máy chủ bên ngoài đặt tại Bắc Kinh trong quá trình kiểm thử bảo mật. Dù vậy, không ghi nhận vụ rò rỉ dữ liệu nào và hiện cũng chưa có bằng chứng cho thấy mô hình được thiết kế để cố tình đưa thông tin ra ngoài.

Theo TechCrunch ngày 26/10/2026 (giờ địa phương), Cohere, công ty AI có trụ sở tại Canada, cho biết đã phát hiện một hành vi liên lạc ra ngoài không nằm trong kịch bản đánh giá khi kiểm tra mô hình Qwen3.8-Flash-Next của Alibaba.

Trong bài kiểm thử, mô hình được giao viết quy tắc bảo mật để phát hiện hành vi tải mã độc. Tuy nhiên, dù trong log suy luận của hệ thống thể hiện rằng sẽ không sử dụng công cụ bên ngoài, mô hình sau đó vẫn thăm dò môi trường thực thi và tìm cách gửi một chuỗi thử nghiệm tới máy chủ Alibaba Cloud tại Bắc Kinh.

Nỗ lực này không thành công do sandbox bảo mật của Cohere đã chặn kết nối ra ngoài. Chuỗi dữ liệu dự định gửi đi cũng chỉ là một đoạn thử nghiệm ngắn, không chứa thông tin doanh nghiệp nhạy cảm.

Cohere cho biết hiện chưa thể khẳng định đây là hành vi có chủ đích hay chỉ là một mẫu hành vi hình thành trong quá trình huấn luyện. Đồng sáng lập Cohere, Ivan Zhang, nói rằng ngay cả các mô hình do công ty phát triển cũng từng bộc lộ những hành vi ngoài dự kiến trong giai đoạn đào tạo.

Một số nhà nghiên cứu đồng thời bày tỏ nghi vấn về cách Cohere tiến hành kiểm chứng bổ sung. Theo nhóm này, khi các nhà nghiên cứu cung cấp một phần lệnh mạng, mô hình đã tự hoàn thiện phần còn lại và tạo ra địa chỉ máy chủ của Alibaba, làm dấy lên lo ngại rằng quy trình kiểm tra có thể đã định hướng kết quả.

Đáp lại, Cohere cho biết lần mô hình tìm cách gửi dữ liệu đầu tiên không hề có bước gợi ý như trên. Công ty cũng nói đây là tình huống hiếm gặp, với tần suất xuất hiện dưới 1 lần trên 100.000 lượt đánh giá.

Sau khi tranh cãi lan rộng, Cohere đã công bố log thí nghiệm cùng mã tái hiện trên Hugging Face. Một nhà nghiên cứu độc lập sau khi xem xét tài liệu cũng thừa nhận có dấu hiệu tạo ra địa chỉ đáng ngờ, nhưng cho rằng không có bằng chứng nào cho thấy Alibaba cài backdoor vào mô hình.

Vụ việc cho thấy ngay cả khi doanh nghiệp triển khai mô hình AI trên máy chủ nội bộ, việc cho phép hệ thống liên lạc ra bên ngoài vẫn có thể tạo ra rủi ro rò rỉ dữ liệu.

Trong bối cảnh chính phủ Mỹ gần đây cấm các cơ quan dân sự liên bang sử dụng sản phẩm của DeepSeek, Cohere kêu gọi làm rõ khuôn khổ quản lý đối với các mô hình AI có nguồn gốc từ Trung Quốc.