Исследователи прогнали Qwen3-Coder через 1840 тестов и заметили разницу в поведении. Для американского подрядчика уязвимости находили в 70% приложений, для китайского в 59%. А явная просьба писать максимально безопасный код поднимала показатель для США до 74%.
Практический вывод: модель реагирует на контекст заказчика, и безопасность по умолчанию тут не гарантирована. Код, который прислал ИИ, стоит проверять отдельно, независимо от того, чей это клиент.