Ein einziges Wort lässt Qwen3-Coder unsicheren Code für US-Kunden schreiben

Qwen3-Coder writes less secure code when told it's for a US persona

Hirundo ließ Qwen3-Coder-30B-A3B-Instruct tausende Male dieselbe App bauen und änderte nur, für wen sie gedacht war. Für einen US-Verteidigungsauftragnehmer statt eines chinesischen war der Code 19 % häufiger angreifbar; für eine Hongkonger Demokratiegruppe leckten 28 % mehr Apps die Geheimnisse aller Nutzer. Selbst ein Sicherheitshinweis im Prompt half nicht. Erst nachdem Hirundo das CCP-Alignment direkt aus den Gewichten entfernte, verschwanden alle drei Lücken.