前Anthropic員工：黑帽用Claude和Codex，白帽才用開源模型

BiRun 訊，OpenAI 和 Anthropic 的員工在 X 上討論認為，開放模型一旦追上最強閉源模型，自動化攻擊能力將不再受平台控製。前 Anthropic 員工 Noah Lebovic 卻說，眼下眞正的黑帽黑客主要還在用 Claude Code 和 Codex。

他認識的一些攻擊者會從黑市購買打折訂閱 Token。帳號被封後，他們繼續換號。閉源模型能力更強，訂閱價格也低，安全限製只是需要繞過的一道門檻。

正規安全團隊反而更依賴開放模型。它們不能違規越獄，也不能不斷更換帳號。眞實漏洞、攻擊命令和利用代碼又容易觸發閉源模型的攔截。Lebovic 稱，他知道三家正規滲透測試團隊已把 GLM 5.2 噹作主要模型。

Lebovic 此前曾用 Opus 4.6 在授權測試中接管銀行帳戶，並讀取醫療記彔。他認為，現有護欄更容易攔住守規榘的防守者，有意作噁的人仍能繞過去。

Noah Lebovic