Hirundo는 Qwen3-Coder의 같은 가중치로 비밀 저장 Flask 앱을 만들게 했을 때, 미국 방산 고객 설정의 공격 가능 코드 비율이 70%, 중국 고객 설정은 59%였다고 보고했다. 각 조건 190회이며 11개 작업 중 선택한 한 과제의 결과라 모든 고객과 코딩 업무로 일반화할 수 없다. 관련 Booz Allen 분석도 고객 역할에 따른 차이를 다뤘지만 고의적 백도어나 원인을 입증한 것은 아니라고 설명한다. OWASP의 객체별 접근권한 검증 지침처럼 생성 코드의 권한 검사를 실제 요청으로 시험하는 절차가 중요하다.