Menurut mantan karyawan Anthropic, Noah Lebovic, peretas black-hat saat ini terutama mengandalkan Claude Code dan Codex ketimbang model open-source. Lebovic mencatat bahwa para penyerang sering membeli token langganan dengan diskon dari pasar gelap abu-abu dan mengganti akun ketika diblokir, karena model tertutup menawarkan kapabilitas yang lebih kuat dengan biaya langganan yang lebih rendah, sementara pembatasan keamanan hanya menjadi hambatan lain yang bisa dilewati.
Sebaliknya, tim keamanan yang sah lebih bergantung pada model open-source seperti GLM 5.2 karena mereka tidak bisa melakukan jailbreak tanpa izin atau terus-menerus mengganti akun. Rincian kerentanan yang benar dan kode eksploit cenderung memicu filter pada model tertutup, menurut Lebovic.