据动察 Beating 监测，OpenAI 和 Anthropic 的员工在 X 上讨论认为，开放模型一旦追上最强闭源模型，自动化攻击能力将不再受平台控制。前 Anthropic 员工 Noah Lebovic 却说，眼下真正的黑帽黑客主要还在用 Claude Code 和 Codex。

他认识的一些攻击者会从灰黑市购买打折订阅 Token。账号被封后，他们继续换号。闭源模型能力更强，订阅价格也低，安全限制只是需要绕过的一道门槛。

正规安全团队反而更依赖开放模型。它们不能违规越狱，也不能不断更换账号。真实漏洞、攻击命令和利用代码又容易触发闭源模型的拦截。Lebovic 称，他知道三家正规渗透测试团队已把 GLM 5.2 当作主要模型。

Lebovic 此前曾用 Opus 4.6 在授权测试中接管银行账户，并读取医疗记录。他认为，现有护栏更容易拦住守规矩的防守者，有意作恶的人仍能绕过去。