Уязвимость по прописке
Одна и та же нейросеть пишет более дырявый код для американского заказчика, чем для китайского.
Исследователи из компании Hirundo попросили китайскую модель Qwen3-Coder от Alibaba написать сервис для хранения секретных данных. В промпте не меняли вообще ничего, кроме страны компании-заказчика.
Готовые приложения проверили атаками: взломать удалось 70% версий для американского оборонного подрядчика против 59% — для китайского.
Потом стало ещё смешнее.
Оказалось, что даже для нейтрального клиента нейросеть пишет более безопасный код, чем для Америки: 74% взломов для США против 59% для условной компании.
И это при том, что в ТЗ стояло прямое требование сделать защиту максимальной.
Но прецедент красивый: кажется, геополитика переехала прямо внутрь промптов.
Так что перед вайбкодингом на китайских моделях не забудьте на всякий случай представиться товарищем из Шэньчжэня.
Взломают всего лишь 59% вашего кода.
Одна и та же нейросеть пишет более дырявый код для американского заказчика, чем для китайского.
Исследователи из компании Hirundo попросили китайскую модель Qwen3-Coder от Alibaba написать сервис для хранения секретных данных. В промпте не меняли вообще ничего, кроме страны компании-заказчика.
Готовые приложения проверили атаками: взломать удалось 70% версий для американского оборонного подрядчика против 59% — для китайского.
Потом стало ещё смешнее.
Оказалось, что даже для нейтрального клиента нейросеть пишет более безопасный код, чем для Америки: 74% взломов для США против 59% для условной компании.
И это при том, что в ТЗ стояло прямое требование сделать защиту максимальной.
Но прецедент красивый: кажется, геополитика переехала прямо внутрь промптов.
Так что перед вайбкодингом на китайских моделях не забудьте на всякий случай представиться товарищем из Шэньчжэня.
Взломают всего лишь 59% вашего кода.
Просмотры: 10
