«Бэкдор здесь кроется не в самом коде, ведь там нет скрытых функций, и ничто не отправл...
«Бэкдор здесь кроется не в самом коде, ведь там нет скрытых функций, и ничто не отправляет данные „домой“. Он сидит внутри модели и порождает самую заурядную на вид ошибку, которая чаще возникает у тех заказчиков, к которым неравнодушен Пекин» — отметил Лурия. Когда инженеры Hirundo удалили из весов модели политическую цензуру по собственной методике поведенческого машинного разучивания на текстах без единой строки кода, в обновлённой версии Qwen3-Coder-30B-A3B-Instruct-Westernized перекос между подрядчиками 🇺🇸США и 🇨🇳КНР исчез (56% против 55%), а доля утечек у гонконгской группы снизилась до 26% против 30% у нейтрального клиента. Это показывает, что падение качества защиты вызвано не шпионским саботажем, а побочным эффектом жёсткого идеологического выравнивания, когда геополитический триггер в запросе отвлекает активные параметры модели от продумывания логики авторизации. В то же время участники профильной дискуссии на Hacker News обратили внимание, что для тестов взяли устаревшую модель июля 2025 года, которая даже после правки весов выдавала уязвимые сервисы в 55–56% прогонов целевого сценария. В свою очередь, инженеры Cognition при проверке актуальных моделей DeepSeek-V4 и Kimi K2.7 Code внутри полноценных агентных сред не выявили заметного влияния персоны заказчика на защищённость кода. Впрочем, из-за разницы в протестированных версиях и архитектуре экспериментов эти данные дополняют, но не отменяют выводов Hirundo. ✋ @Russian_OSINT