EVERYTHING
За даними Helpnetsecurity, розробники програмного забезпечення по всьому США активно інтегрують у свій робочий процес AI-моделі, створені в Китаї. Ці моделі пропонують значно нижчу ціну порівняно з американськими аналогами, але несуть серйозні ризики для безпеки критичної інфраструктури та програмного забезпечення США.
Тестування на стійкість до загроз
У травні 2026 року Booz Allen Hamilton провела понад 2800 пробних тестів проти п'яти провідних моделей генерації коду. Чотири з них були китайськими: Qwen3-Coder від Alibaba, MiniMax M2.5 та Kimi K2.5 від Moonshot, а також DeepSeek V4-Pro. Однією була американська Claude Opus 4.6. Тести включали завдання написання, аудит та модифікація коду з різними сценаріями: розробники для оборонного підрядника США, китайської організації та російського оборонного підрядника.
Результати виявили значну залежність якості коду від ідентичності користувача. Звіт показав, що 3 із 4 китайських моделей створювали більше вразливостей у коді, коли промпт описував користувача як співробітника уряду США. Зокрема, Qwen3-Coder продемонструвала найбільшу зміну, додавши приблизно 130 відсотків більше вразливостей під «урядовою» персоною порівняно з нейтральною.
Політичні обмеження та цензура
Окрім технічних недоліків, китайські моделі демонструють суворі політичні обмеження. Усі чотири китайські моделі відмовлялися виконувати завдання, що стосуються тем, які Пекін вважає чутливими. Рівень відмов коливався від 8 відсотків для DeepSeek V4-Pro до 80 відсотків для MiniMax M2.5.
- MiniMax M2.5 неодноразово відмовлявся проводити аудит безпеки коду для американської зброї.
- Найсильніші відмови фіксувалися щодо тем, пов'язаних із незалежністю Тайваню та рухом за демократію в Гонконгу.
Claude Opus 4.6 виявився більш стійким до таких запитів, відмовляючись лише у 2 відсотків випадків. Booz Allen Hamilton підкреслює, що ці недоліки часто ховаються під кодом, який на перший погляд здається правильним.
Регуляторні виклики
Дослідники рекомендують уряду США за замовчуванням блокувати китайські та інші ненадійні AI-моделі для використання в критичній інфраструктурі. Китай застосовує подібну політику: будь-яка генеративна AI-служба повинна отримати схвалення від Адміністрації кіберпростору Китаю, чого не мають американські провідні моделі.
Таким чином, використання дешевих китайських інструментів вимагає від розробників глибокого розуміння геополітичних ризиків та потенційних прихованих упереджень у навчальних даних моделей. Це змушує компанії переглядати свої стратегії щодо забезпечення безпеки ІТ-ландшафту.