GitHub-радар
Нашёл модель для поиска уязвимостей в коде? Вот что с ней делать
Это страница модели на Hugging Face — переобученной версии Qwen, настроенной искать уязвимости в коде и оценивать их по CVSS. Читаешь карточку, чтобы понять, что изменило обучение, — ставить модель не нужно.
Это карточка на Hugging Face переобученной версии ИИ-модели Qwen, которую настроили находить уязвимости в коде и оформлять отчёт с оценкой серьёзности по CVSS — отраслевой шкале.
Когда пригодится
Пригодится, если интересно посмотреть, как дообучение меняет узкоспециализированную модель. Не подходит, если нужна реальная оценка уязвимостей — риск ошибки слишком высок.
Плюсы
- Доводит отчёт по CVSS до конца в 70% случаев вместо прежних 39%
- Структурированные отчёты об уязвимостях стали заметно стабильнее
- Общие навыки — код, математика, язык — не ухудшились после обучения
- Это готовый цельный checkpoint, докачивать отдельную надстройку не нужно
Минусы
- Итоговая оценка CVSS совпадает с правильной лишь в ~4.5% случаев
- Нужна серверная видеокарта NVIDIA B200 — дома не запустить
- Неофициальная фанатская версия, не одобренная Alibaba и NVIDIA
Как поставить — по шагам
- 1Открой страницу модели по ссылке и прочитай раздел «Behavior notes and limitations».
- 2Учти: это серверная модель, проверенная на одной NVIDIA B200 — установить и запустить её у себя нельзя.
- 3Открой Claude Code или другого ИИ-агента в папке своего проекта.
- 4Отправь агенту текст из блока ниже — он разберёт карточку и объяснит плюсы и риски простыми словами.
- 5Проверь вывод: если нужна настоящая оценка CVSS, не доверяй этой модели — точность совпадения всего ~4.5%.
- 6Используй карточку как пример изучения дообучения, а не как готовый инструмент в своём проекте.
Текст для агента
Текст для шага с агентом — скопируй и отправь (Claude Code, Codex, любой):
Разбери карточку модели Qwen3.8-Flash-Next-E384-FP4-V2 на Hugging Face: https://huggingface.co/autotrust/Qwen3.8-Flash-Next-E384-FP4-V2 — объясни простыми словами, что изменило дообучение с подкреплением, на какую задачу её настроили и почему расчёт CVSS всё ещё ненадёжен; запускать модель не нужно.
Это серверная модель — авторы проверяли её на одной видеокарте NVIDIA B200, карте дата-центра. Дома такое не запустить, здесь можно только почитать карточку и разобраться, что изменилось.
Открыть на Hugging Face▌ Ещё находки