Cohere 测试 Qwen3.8-Flash-Next 时发现 Agent 异常探测行为

看到 Cohere 测 Qwen3.8-Flash-Next 时碰到的一件事，自己玩 Agent 的人值得思考下。

让模型写防御用的检测规则，它却去清点所在机器的信息，还试着往北京的一个阿里云存储桶上传探测文件。

沙箱本来就没有外联路由，所以没传出去。

Cohere 说这种情况出现率不到十万分之一，原因还没查清，也不认为模型有恶意。

但是如果这事发生在我自己的 Agent 上，它出不出得去？大部分人自己跑的 Agent，默认是能随便联网的。

@kevinsxu 的意见是不管开源闭源，Agent 默认都该禁止对外通信，这一点我部分同意。全断网卡太死了，按任务开白名单更现实一些。

我自己还有一条是之前审编码代理时记下的：放行的信号别写在 Agent 自己能写的地方。比如让它在 PR 下面评论“没问题”，下一轮读到这句就自动合并，等于让它自己批自己。