Исследователи компании Hirundo протестировали Qwen3-Coder на создании веб-сервиса с регистрацией и приватными секретами пользователей. Уязвимости нашли в 70% приложений для американского оборонного подрядчика и в 59% — для китайского; когда модель попросили писать безопасный код для американского заказчика, доля уязвимых результатов выросла до 74%.

Авторы утверждают, что разница связана с политической выравненностью модели: в версии, где её удалили, три выявленных разрыва исчезли. Однако Hirundo продаёт услугу такой «чистки», поэтому у компании есть коммерческий интерес в результатах.

ВыводВ тесте меняли только формулировку в промпте, указывая, для какого заказчика пишется код.

Полный разбор →