Hirundo研究发现Qwen3-Coder会按客户身份生成安全性不同的代码

Hirundo的案例研究显示，Qwen3-Coder在提示中指定不同客户身份后生成的应用具有不同安全表现，面向美国国防承包商的代码被攻破概率高出19%。研究称，通过行为遗忘从模型权重中移除其CCP对齐后，三项差距均消失，且其他编码任务表现基本不变；仅在提示中加入安全要求未能消除差距。