D’après l’ancien employé d’Anthropic Noah Lebovic, les pirates malveillants, dits « black-hat », s’appuient actuellement principalement sur Claude Code et Codex plutôt que sur des modèles open source. Lebovic a noté que les attaquants achètent souvent des tokens d’abonnement à prix réduit auprès de marchés gris et changent de comptes lorsqu’ils sont bloqués, car les modèles propriétaires offrent des capacités plus puissantes pour un coût d’abonnement inférieur, avec des restrictions de sécurité qui ne constituent qu’un obstacle supplémentaire à contourner.
En revanche, les équipes de sécurité légitimes s’appuient davantage sur des modèles open source comme GLM 5.2, car elles ne peuvent pas effectuer de jailbreaks non autorisés ni changer de comptes en continu. Les détails réels des vulnérabilités et le code d’exploitation ont tendance, selon Lebovic, à déclencher des filtres dans les modèles propriétaires.