Уязвимость по прописке

Одна и та же нейросеть пишет более дырявый код для американского заказчика, чем для китайского.

Исследователи из компании Hirundo попросили китайскую модель Qwen3-Coder от Alibaba написать сервис для хранения секретных данных. В промпте не меняли вообще ничего, кроме страны компании-заказчика.

Готовые приложения проверили атаками: взломать удалось 70% версий для американского оборонного подрядчика против 59% — для китайского.

Потом стало ещё смешнее.

Оказалось, что даже для нейтрального клиента нейросеть пишет более безопасный код, чем для Америки: 74% взломов для США против 59% для условной компании.

И это при том, что в ТЗ стояло прямое требование сделать защиту максимальной.

Но прецедент красивый: кажется, геополитика переехала прямо внутрь промптов.

Так что перед вайбкодингом на китайских моделях не забудьте на всякий случай представиться товарищем из Шэньчжэня.

Взломают всего лишь 59% вашего кода.