前Anthropic员工称黑帽黑客使用Claude和Codex

OpenAI和Anthropic的员工在X上讨论，认为开放模型一旦追上闭源模型，自动化攻击能力将不再受控。前Anthropic员工Noah Lebovic表示，当前黑帽黑客主要使用Claude Code和Codex。他提到，一些攻击者会从灰黑市购买打折订阅Token，账号被封后继续更换账号。闭源模型能力更强，订阅价格低，安全限制只是需要绕过的门槛。正规安全团队则更依赖开放模型，因其不能违规越狱或频繁更换账号，真实漏洞和攻击命令容易触发闭源模型的拦截。Lebovic称，已有三家正规渗透测试团队将GLM 5.2作为主要模型。他曾用Opus 4.6在授权测试中接管银行账户并读取医疗记录，认为现有护栏更容易拦住守规矩的防守者，而有意作恶的人仍能绕过这些护栏。