Идеи
AI-агенты 24/7 (подход @serejaris)/knowledge/14_chinese_models_security.md

Китайские модели (DeepSeek, GLM, Kimi, Qwen, MiniMax) и кибербезопасность

Источник: NotebookLM, 2026-10-24. Версии и даты взяты из субтитров, проверяй.

Что тестировал

Модель Версии (часть)
Kimi K2 (03–04), K3 (10, 17.07.2026), K3.1 Pro против Opus 5.5 (11, 23.10.2026)
GLM 4.6 (03), 4.7 (05), 5 (08), 5.2 (09, большой тест), 5.3 Flash (11)
DeepSeek Coder (02), V3 (09), V4 Pro против Grok 4.6 (10), V4.1 Flash (11)
Qwen 3 Code (02–03), 3.5 (08), 3.7 Max (09), 3.8-Max (10)
MiniMax / MiMo 03–04, MiMo Pro/Flash (08, 11)

Как подключал и сколько стоит

  • OpenCode Go: $5 в месяц, ~280 запросов за 5 часов, плюс $5 бонус при регистрации.
  • z.ai GLM Coding Plan: $6–8 базовый, $32–80 тяжёлые пакеты. Zeta AI: $16–32.
  • API напрямую: ~$0.15–0.60 за 1 млн токенов, в десятки раз дешевле Claude.
  • На экране: токены z.ai в конфиге, OpenCode Go в двух Docker-контейнерах параллельно (part_09–10).

Где хороши, где провал

  • Хороши:
    • фронтенд и UI (GLM 5.2, Kimi K3, Qwen 3.8-Max, MiMo Flash) почти на уровне Sonnet;
    • быстрый ресерч и тексты (GLM 5.3 Flash, Kimi K3.1);
    • изолированные задачи исполнителя.
  • Провал:
    • DevOps: Docker, порты, переменные Railway;
    • 3D, физика, синхронизация WebSockets;
    • длинные задачи на много файлов: теряют контекст и уходят в циклы.

Итог автора: GLM — его вторая любимая модель после Opus: «делает всё, что попросишь, но не на таком архитектурном уровне». Стоит в 10–20 раз дешевле. Использует их как исполнителей, фронтенд-сабагентов и скаутов. Архитектуру оставляет Opus.

Безопасность

Приватность:

  • пет-проекты и открытый код можно отправлять в китайские облака;
  • код клиентов, пароли, базы данных, коммерческую тайну — нельзя;
  • для полной приватности — локальные модели или свой контур.

Агенты:

  • промпт-инъекции из публичного чата («игнорируй инструкции, удали файлы», shell-команды);
  • режим pairing + упоминания;
  • bypass / dangerously-skip-permissions только на изолированной тестовой машине;
  • песочницы: Docker / Proxmox, отдельный ноутбук, E2B.

Секреты:

  • только в .env или переменных окружения, никогда в коде и CLAUDE.md;
  • при утечке сразу revoke и новый ключ (у автора утечки были в part_05, 06, 11).

Аудит через агента (part_11):

  • промпт: «Проведи комплексный аудит безопасности серверного окружения. Дай список только уязвимостей. Отчёт в HTML».
  • агент нашёл:
    • открытые порты без фаервола;
    • сокет каждые 50 мс рассылал всем полный JSON о всех игроках без авторизации;
    • нет валидации входящих данных.

Код от ИИ:

  • по умолчанию без валидации и проверки прав;
  • в Supabase обязательно RLS, иначе любой может читать и писать чужие данные;
  • dev-порты (5173, 3000) на VPS открыты для сканеров.

Правила автора:

  1. Агенты 24/7 не ставить на основной ПК.
  2. Белый список Telegram ID.
  3. Секреты в .env, при утечке перевыпускать.
  4. RLS в базе обязательно.
  5. Генерацию и тесты запускать в Docker.