Исследователи компании Hirundo протестировали Qwen3-Coder на создании веб-сервиса с регистрацией и приватными секретами пользователей. Уязвимости нашли в 70% приложений для американского оборонного подрядчика и в 59% — для китайского; когда модель попросили писать безопасный код для американского заказчика, доля уязвимых результатов выросла до 74%.

Авторы утверждают, что разница связана с политической выравненностью модели: в версии, где её удалили, три выявленных разрыва исчезли. Однако Hirundo продаёт услугу такой «чистки», поэтому у компании есть коммерческий интерес в результатах.

• В тесте меняли только формулировку в промптiе, указывая, для какого заказчика пишется код.
• Для прокитайского демократического сообщества Гонконга утечки случались на 28% чаще.
• При просьбе соблюдать лучшие практики безопасности показатель для американского подрядчика составил 74%, против 59% у нейтрального клиента.