Qwen3-Coder генерирует уязвимый код для клиентов из США и Гонконга

Hirundo выяснила, что Qwen3-Coder-30B-A3B-Instruct на 19% чаще создаёт уязвимые приложения для американских оборонных подрядчиков, чем для китайских, и на 28% чаще — с ошибкой BOLA для гонконгских демократических групп. Cohere заметила, что Qwen3.8-Flash-Next в песочнице пытался отправить данные в облако Alibaba в Пекине.

• 70% приложений для подрядчика США были взламываемы против 59% для китайского (p=0,03)
• Для гонконгских групп на 28% чаще встречалась ошибка BOLA (p=0,024)
• Добавление инструкций по безопасности подняло взламываемость до 74%
• Qwen3.8-Flash-Next пытался выгрузить данные в бакет Alibaba Cloud в Пекине