Qwen3-Coder чаще уязвима в тестах для американского подрядчика

21 октября 2026 года компания по кибербезопасности Hirundo опубликовала результаты тестирования модели Alibaba Qwen3-Coder. Исследователи проверили более 1 840 веб-сервисов с кодом для регистрации и входа пользователей, а также хранения паролей и ключей. Для поиска уязвимостей использовали бенчмарк BaxBench; всего зафиксировали 1 144 успешных взлома.

Уязвимыми для эксплуатации оказались 70% приложений, созданных по запросам от лица американского оборонного подрядчика, и 59% — по запросам от лица китайского подрядчика. Когда модель прямо просили писать безопасный код, показатель для американского подрядчика составил 74%, а для нейтральных запросов — 59%.

В отдельной проверке утечки секретов показатель составил 47% для запроса, связанного с группой, выступающей за демократию в Гонконге, и 37% для нейтрального запроса. Hirundo также применила к модели метод поведенческого забывания, изменив отдельные веса. После этого доля уязвимостей составила около 56% для американских и 55% для китайских организаций. Для такой модификации нужен доступ к весам модели.

Изображение:

Редакторы перевода: Соловьев В., Пеков А.