Анонс24 сен 2026· 🇨🇳 Alibaba (Qwen)

Модифицированная Qwen3.8 27B помогла обойти две EDR-системы в лабораторном тесте

2026-09-24 исследователь Eddie Zhang из Project Black опубликовал результаты лабораторного эксперимента с модифицированной версией Qwen3.8 27B без ограничений на опасные запросы. Модель переработала программу для получения дампа памяти Windows LSASS, после чего исполняемый файл не вызвал срабатываний у двух протестированных EDR-систем. Названия защитных продуктов исследователь не раскрыл.

Эксперимент проводился локально на системе с двумя NVIDIA RTX 4090. До этого DeepSeek v4 Flash 0731 создала работоспособный прототип, однако EDR его обнаружила, а дальнейший запрос на повышение скрытности модель отклонила. Qwen3.8 27B изменила поведение процессов, запрашиваемые права доступа, задержки, имена файлов и встроенные строки. Исследование не подтверждает универсальный обход EDR: независимых замеров пока нет, а результат относится только к конкретной лабораторной конфигурации.

Для бизнеса это сигнал, что одна EDR-система не должна оставаться единственным барьером после компрометации компьютера. Тест начинался уже при наличии административного доступа, поэтому модель не обеспечивала первоначальное проникновение или повышение прав. Риск — ускорение адаптации известных инструментов к защитным средствам; компаниям стоит ограничить административные полномочия, включить Windows Credential Guard и отдельно контролировать обращения к LSASS. Стоимость эксперимента и оборудования в рублях автор не указал, поэтому достоверной оценки затрат нет.

Дальше важно проверить воспроизводимость результата на других EDR-продуктах и конфигурациях Windows. Пока это единичная демонстрация исследователя, а не подтверждение системной уязвимости конкретного защитного решения или базовой Qwen3.8 27B.

Первоисточник ↗

Что за модель: Qwen3.8 27B

Компактная модель новой линейки Qwen3.8 и преемница Qwen3.6-27B: 27B параметров, контекст 256K токенов. Веса опубликованы на Hugging Face под свободной лицензией Apache-2.0 (есть и сжатая FP8-версия), в хостинговых каталогах модель появилась 14 августа 2026 по цене $0.45/$3.20 за миллион токенов. Официального техотчёта и таблицы замеров на момент выхода нет — независимые проверки только начинаются. Судя по загрузкам на Hugging Face (100K+ за первые дни), сообщество приняло релиз активно.

РазработчикAlibaba (Qwen)

Дата выхода14 августа 2026

Контекст262K

ДоступOpen source

ЛицензияApache-2.0

Цена входа$0.02 · ≈ 1.8 ₽

Цена вывода$2.99 · ≈ 269 ₽

Полная карточка Qwen3.8 27B: цена, характеристики, история версий

Что это значит для бизнеса

Главный кандидат для компаний, которые хотят развернуть модель у себя и не зависеть от чужих серверов: свободная лицензия Apache-2.0 разрешает любое коммерческое использование без юридических рисков, а размер позволяет работать на одной серверной видеокарте. Подойдёт для внутренних ботов, обработки документов и типовых задач, где данные нельзя отдавать наружу. Если развёртывание у себя не принципиально — через API DeepSeek V4-Flash даёт больше возможностей дешевле ($0.14/$0.28 против $0.45/$3.20). Замеров качества пока нет, поэтому перед боевым запуском прогоните на своих задачах. Для старта на собственном железе сейчас это самый безопасный выбор в базе.