Según el ex empleado de Anthropic Noah Lebovic, los hackers de sombrero negro dependen actualmente principalmente de Claude Code y Codex, más que de modelos de código abierto. Lebovic señaló que los atacantes suelen comprar tokens de suscripción con descuento en mercados grises y cambian de cuenta cuando son bloqueados, ya que los modelos de código cerrado ofrecen capacidades más sólidas a menores costes de suscripción, y las restricciones de seguridad son solo otro obstáculo que se puede sortear.
En cambio, los equipos de seguridad legítimos dependen más de modelos de código abierto como GLM 5.2, porque no pueden realizar jailbreaks no autorizados ni cambiar de cuenta de forma continua. Los detalles reales de las vulnerabilidades y el código de explotación tienden a activar filtros en los modelos de código cerrado, según Lebovic.