Selon une étude de Hirundo publiée le 21 octobre 2026, le modèle Qwen3-Coder d’Alibaba a généré des applications web plus vulnérables lorsqu’il estimait qu’elles étaient destinées à un sous-traitant américain de la défense. Les tests ont porté sur plus de 1 840 services web et ont donné lieu à 1 144 intrusions réussies : 70 % des applications destinées au sous-traitant américain étaient exploitables, contre 59 % pour le sous-traitant chinois. Même avec des instructions explicites demandant un code sécurisé, 74 % des applications américaines demeuraient vulnérables. Hirundo a réduit cet écart en appliquant une technique d’effacement comportemental des poids du modèle, mais cette méthode exige un accès aux poids, ce qui la limite aux modèles à poids ouverts.
Source: Lire l’article original
