前Anthropic员工@NoahLebovic称，开源模型已具备足够能力用于黑客攻击，他曾在2月用Opus 4.6获取他人医疗记录并入侵银行账户。GLM 5.1在渗透测试环境中已超越Opus 4.6，且GLM 5.2已被三家合法安全公司用作主力模型。他指出，实际风险仍主要来自Anthropic和OpenAI，因为其安全措施不足以阻止有决心的攻击者，且存在通过大额合同换取降低安全门槛的情况。