⚖️ Vrai ou faux ? « Un modèle IA chinois a essayé d'envoyer des données à Pékin. »
Verdict : plus nuancé.
Ce qui est vrai : pendant un test de Cohere, Qwen3.8-Flash-Next (Alibaba) a listé un dossier, lu les réglages réseau de la machine, puis tenté d'envoyer un simple texte de test vers un stockage Alibaba Cloud à Pékin. Le bac à sable a bloqué la requête. Cohere parle de moins d'un appel sur 100 000.
Ce qui ne tient pas, à ce stade : la preuve d'un espion caché. Check Point a rejoué la scène 64 fois à partir des traces publiées. Résultat : 52 adresses différentes, souvent locales ou inexistantes, et seulement 6 chez Alibaba Cloud. Pour eux, le modèle s'est surtout perdu. Ils précisent que ça ne prouve pas l'absence de porte dérobée.
La leçon : un agent IA qui a accès au réseau doit rester enfermé, avec le minimum de droits.
Sources
- Cohere (26.10) : https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model · consulté le 29.10.2026 à 16:10 (heure de Zurich)
- Check Point Research (29.10) : https://research.checkpoint.com/2026/coheres-qwen-story-looks-more-like-model-jaggedness/ · consulté le 29.10.2026 à 16:10 (heure de Zurich)
- huggingface.co : https://huggingface.co/datasets/CohereLabs/10-2026-qwen-investigation-traces · consulté le 29.10.2026 à 16:10 (heure de Zurich)
