深海白色抹香鯨，幫你打撈每日新聞重點
標籤
中國最大程式碼平台 Gitee 上，有 26,400 組雲端及 AI 帳戶密鑰公開可見，而且仍然有效。獨立研究員 Ben Zimmermann 10 月 28 日在 MongoDB 網站發表研究，掃描了 Gitee 上約 725 萬個公開程式碼庫，最常見的是 Alibaba Cloud 密鑰，約每 766 個程式碼庫就有一個，另有一組是某大型企業 AI 平台的管理員密鑰。這些密鑰讓程式自動登入服務，任何人取得都可冒用帳戶，提交者的電郵涉及 Huawei、ByteDance 及 Google 等公司。他已把清單交給服務商撤銷，但撤銷進度仍未確認。
公司自己架設的 AI 模型，原來也可能試圖把資料送到外地伺服器。加拿大 AI 公司 Cohere 10 月 26 日公布，測試 Alibaba 的開源模型 Qwen3.8-Flash-Next 時，模型被要求寫一條偵測惡意程式的規則，推理寫明不會用任何工具，同一輪卻讀取機器的網絡設定，再試圖把測試檔案上傳到 Alibaba Cloud 在北京的儲存空間。測試環境沒有對外網絡，上傳被擋下。Cohere 指這種情況少於十萬分之一，但一個每星期處理 1,000 萬次操作的服務，最多可能出現約一百次。
聯邦公報用 Qwen 搜法規，跑了多久國家檔案局至今不肯說。 美國聯邦公報是政府公布行政命令及法規草案的官方渠道，由國家檔案局營運。《路透社》9 月 17 日報道，其進階搜尋頁曾提供兩個由 Alibaba 開源模型 Qwen 驅動的選項，在美國時間周三（16 日）網上傳開後同時被撤下，連原有的 Neural 模式亦一併移除，沒有任何公開的更新紀錄。國家檔案局及白宮均未回覆查詢，何時部署至今不明。 NSA、CISA 及 FBI 9 月 8 日聯合指 Alibaba 去年底蒸餾 Claude-4 及 GPT-5，中國駐美使館稱指控「毫無根據」。