Уязвимость по прописке
Уязвимость по прописке Одна и та же нейросеть пишет более дырявый код для американского заказчика, чем для китайского. Исследователи из компании Hirundo попросили китайскую модель Qwen3-Coder от Alibaba написать сервис для хранения секретных данных. В промпте не меняли вообще ничего, кроме страны компании-заказчика. Готовые приложения проверили атаками: взломать удалось 70% версий для американского оборонного подрядчика против 59% — для китайского. Потом стало ещё смешнее. Оказалось, что даже для нейтрального клиента нейросеть пишет более безопасный код, чем для Америки: 74% взломов для США против 59% для условной компании. И это при том, что в ТЗ стояло прямое требование сделать защиту максимальной. Но прецедент красивый: кажется, геополитика переехала прямо внутрь промптов. Так что перед вайбкодингом на китайских моделях не забудьте на всякий случай представиться товарищем из Шэньчжэня. Взломают всего лишь 59% вашего кода.