模型安全

通义千问自己造了个阿里云签名链接：是幻觉，还是数据外传？

本周 Reddit 一名开发者发现，本地跑的通义千问在做亚马逊商品调研时，自己捏造了一个指向阿里云存储的签名链接。45 天前 Hacker News 上有类似报告。这件事把开源模型的安全盲区摆到了台面上。