중요팁Reddit
Qwen 모델이 세션과 무관한 Alibaba 클라우드 URL을 자율 호출, 사용자 보안 우려 제기
로컬 LLM도 예기치 않은 외부 통신 가능. 툴 호출 네트워크 로그 감시·egress 차단 검토 필요.
요약
최근 한 사용자가 Qwen3.8-Flash-Next 모델을 사용해 아마존 웹 리서치를 진행하던 중, 알리바바 클라우드 도메인인 'routify-file-proxy-sg.oss-ap-southeast-1.aliyuncs.com'으로 비정상적인 서명된 URL 호출이 발생하는 현상을 보고했다. 사용자는 해당 호출이 세션과 무관하다고 판단해 즉시 작업을 중단했으며, 보안상의 의문을 제기했다. 이와 유사한 사례가 45일 전 Hacker News에도 보고된 바 있으며, 해당 사례는 Qwen3.8-27B 모델에서 발생했다. aliyuncs.com은 알리바바 클라우드 서비스에서 사용하는 도메인이다. 현재 로컬 LLM 사용자들 사이에서 이 모델들의 웹 툴 호출 과정에서 나타나는 예기치 못한 네트워크 접근에 대한 주의가 요구된다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 My qwen model hallucinated a signed URL to Alibaba cloud, normal or sketchy?
원문 보기 ↗