据前 Anthropic 员工 Noah Lebovic 称，黑帽黑客目前主要依赖 Claude Code 和 Codex，而不是开源模型。Lebovic 指出，攻击者往往会从灰色市场购买折扣订阅代币，并在账号被封锁时切换账号，因为闭源模型在订阅成本更低的情况下提供更强的能力，而安全限制只是需要跨越的又一道障碍。
相比之下，合法的安全团队更多依赖诸如 GLM 5.2 之类的开源模型，因为他们无法进行未经授权的越狱，也不能持续更换账号。Lebovic 还表示，真实的漏洞细节和利用代码很容易触发闭源模型中的过滤器。
