Ex-empleado de Anthropic afirma que hackers de sombrero negro utilizan Claude y Codex

Los empleados de OpenAI y Anthropic han discutido en X, señalando que una vez que los modelos abiertos alcancen a los modelos cerrados, la capacidad de ataque automatizado ya no estará bajo control. Noah Lebovic, un ex-empleado de Anthropic, afirmó que los hackers de sombrero negro actualmente utilizan principalmente Claude Code y Codex. Mencionó que algunos atacantes compran tokens de suscripción con descuento en el mercado gris y negro, y continúan cambiando de cuenta después de que se bloquean. Los modelos cerrados son más potentes, tienen precios de suscripción más bajos y las restricciones de seguridad son solo un obstáculo que se puede sortear. Los equipos de seguridad legítimos dependen más de los modelos abiertos, ya que no pueden violar las reglas o cambiar de cuenta con frecuencia, lo que hace que las vulnerabilidades reales y los comandos de ataque sean más fáciles de activar en los modelos cerrados. Lebovic afirmó que ya hay tres equipos de pruebas de penetración legítimos que utilizan GLM 5.2 como su modelo principal. Él mismo utilizó Opus 4.6 en pruebas autorizadas para tomar el control de cuentas bancarias y leer registros médicos, considerando que las barreras actuales son más efectivas para detener a los defensores que siguen las reglas, mientras que aquellos con intenciones maliciosas aún pueden sortear estas barreras.