Theo cựu nhân viên Anthropic Noah Lebovic, tin tặc mũ đen hiện chủ yếu dựa vào Claude Code và Codex thay vì các mô hình mã nguồn mở. Lebovic cho biết kẻ tấn công thường mua các token đăng ký theo gói giảm giá từ thị trường xám và chuyển tài khoản khi bị chặn, vì các mô hình mã nguồn đóng có năng lực mạnh hơn với chi phí đăng ký thấp hơn; đồng thời các hạn chế về bảo mật chỉ là một trở ngại nữa để vượt qua.
Ngược lại, các nhóm bảo mật hợp pháp lại phụ thuộc nhiều hơn vào các mô hình mã nguồn mở như GLM 5.2 vì họ không thể thực hiện jailbreak trái phép hoặc liên tục đổi tài khoản. Theo Lebovic, các chi tiết lỗ hổng thực sự và mã khai thác thường dễ kích hoạt bộ lọc trong các mô hình mã nguồn đóng.