Cựu nhân viên Anthropic cho biết hacker mũ đen sử dụng Claude và Codex

Nhân viên của OpenAI và Anthropic đã thảo luận trên X, cho rằng khi các mô hình mở bắt kịp các mô hình đóng, khả năng tấn công tự động sẽ không còn được kiểm soát. Cựu nhân viên Anthropic Noah Lebovic cho biết, hiện tại các hacker mũ đen chủ yếu sử dụng Claude Code và Codex. Ông đề cập rằng một số kẻ tấn công sẽ mua token đăng ký giảm giá từ thị trường xám và đen, sau khi tài khoản bị khóa sẽ tiếp tục thay đổi tài khoản. Các mô hình đóng có khả năng mạnh hơn, giá đăng ký thấp, và các hạn chế an ninh chỉ là những rào cản cần phải vượt qua. Các đội ngũ an ninh chính quy thì lại phụ thuộc nhiều vào các mô hình mở, vì chúng không thể vi phạm quy định jailbreak hoặc thường xuyên thay đổi tài khoản, các lỗ hổng thực sự và lệnh tấn công dễ dàng kích hoạt sự chặn của các mô hình đóng. Lebovic cho biết, đã có ba đội ngũ kiểm thử thâm nhập chính quy sử dụng GLM 5.2 làm mô hình chính. Ông đã từng sử dụng Opus 4.6 trong các bài kiểm tra được ủy quyền để chiếm quyền tài khoản ngân hàng và đọc hồ sơ y tế, cho rằng các hàng rào hiện tại dễ dàng chặn đứng những người phòng thủ tuân thủ quy tắc, trong khi những kẻ có ý định xấu vẫn có thể vượt qua những hàng rào này.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.