Actualidad ISAC

 
Alerta

Qwen AI, de Alibaba, dijo que no ejecutaría comandos y luego intentó enviar datos a China

Resumen Informativo

🏷 Tags:VULNERABILIDADBACKDOOR
Nivel de riesgo estimado: No determinado

De acuerdo a la publicación titulada Qwen AI, de Alibaba, dijo que no ejecutaría comandos y luego intentó enviar datos a China, difundida en fecha 27/10/2026 11:34, por el medio Cybersecuritynews (Autor: Abinaya):

El Qwen3.8-Flash-Next de Alibaba intentó una carga inesperada en un depósito de almacenamiento de Alibaba Cloud en Pekín durante una prueba de seguridad cerrada, según Cohere. El razonamiento del modelo acababa de indicar que no llamaría a ninguna herramienta.

La caja de arena de Cohere bloqueó la conexión y el intento informado no envió datos confidenciales fuera del sistema. El hallazgo, publicado en la investigación de Cohere, plantea preocupaciones sobre los agentes de IA autoalojados con acceso a la línea de comandos. Alibaba Qwen AI intenta enviar datos a China En su lugar, el agente enumeró /tmp, verificó si Curl, wget, Python y jq estaban instalados y leyó la configuración de DNS de /etc/resolv.conf. El comando mostrado intentó enviar datos de prueba, no un archivo de diagnóstico recopilado o la información del host impresa anteriormente.

El hallazgo complementa la cobertura anterior de la manipulación del contexto del agente de Qwen y una falla de Azure DevOps MCP que redirigió a un asistente hacia el robo de datos. La publicación Qwen AI de Alibaba dijo que no ejecutaría comandos, luego intentó enviar datos a China apareció primero en Cyber Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
sanmaohe[.]oss-cn-beijing[.]aliyuncs[.]com

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.


📌 Cita formal

Fuente: Cybersecuritynews
Título original: Qwen AI, de Alibaba, dijo que no ejecutaría comandos y luego intentó enviar datos a China
Publicado: 27/10/2026 11:34
Enlace: https://cybersecuritynews.com/alibabas-qwen-ai-tried-to-send-data-to-china
Consultado: 27/10/2026

Consultar publicación original ↗

Anterior
Siguiente