Ex-empleado de Anthropic afirma que hackers de sombrero negro utilizan Claude y Codex

Los empleados de OpenAI y Anthropic discutieron en X, creyendo que una vez que los modelos abiertos alcancen a los modelos cerrados, la capacidad de ataque automatizado ya no estará bajo control. Noah Lebovic, un ex-empleado de Anthropic, afirmó que los hackers de sombrero negro actualmente utilizan principalmente Claude Code y Codex. Mencionó que algunos atacantes compran tokens de suscripción con descuento en el mercado gris y negro, y después de que sus cuentas son bloqueadas, continúan cambiando de cuenta. Los modelos cerrados son más potentes, los precios de suscripción son bajos y las restricciones de seguridad son solo un obstáculo que se necesita eludir. Los equipos de seguridad formales dependen más de los modelos abiertos, ya que no pueden violar las reglas, evadir restricciones o cambiar de cuenta con frecuencia, lo que hace que las vulnerabilidades reales y los comandos de ataque sean más fáciles de activar en los modelos cerrados. Lebovic mencionó que ya hay tres equipos de pruebas de penetración formales que utilizan GLM 5.2 como su modelo principal. Él mismo utilizó Opus 4.6 en pruebas autorizadas para tomar el control de cuentas bancarias y leer registros médicos, creyendo que las barreras actuales son más efectivas para detener a los defensores que siguen las reglas, mientras que aquellos con intenciones maliciosas aún pueden eludir estas barreras.