AI 學會了自己找漏洞、自己寫補丁：一週之內，三家實驗室同時把「資安專用 AI」端上桌
9 月初，Google、OpenAI、Anthropic 幾乎同時推出能自動找漏洞、寫補丁的資安 AI。這把雙面刃對每個有網路資產的人意味著什麼？
2026 年 9 月的第一週，AI 圈發生了一件不太尋常的事：Google、OpenAI、Anthropic 這三家最前線的實驗室，幾乎在同一個時間點，各自端出了一款「專門用來打資安戰」的 AI 模型。不是聊天助理、不是寫程式的副駕駛，而是能自己去找出軟體漏洞、甚至自己寫出修補程式的專用模型。這代表一件事：AI 已經正式走進了資訊安全這個過去最仰賴人腦與經驗的戰場，而且是三家一起、幾乎沒有時間差地走進來。
對多數人來說，「AI 找漏洞」聽起來很抽象。但如果你有一個官網、一套後台系統、一個線上服務，這件事其實跟你切身相關——因為同一套能力，防守方可以拿來補洞，攻擊方也可以拿來破門。這篇文章想帶你看清楚：這一週到底發生了什麼、為什麼是現在、以及它對每一個「在網路上有資產」的人意味著什麼。
一週之內，三家實驗室同時出招
先看 Google。9 月 2 日，Google 發表了 Gemini 3.8 Flash 以及它的資安特化版本 Gemini 3.8 Flash Cyber。這款模型的定位很明確：自動找出軟體裡的漏洞，並且直接產生可用的修補程式。在業界常用的漏洞探測基準測試（CyberGym）上，它的表現超越了前一代，甚至勝過體積比它大上許多的旗艦模型；在一項橫跨 20 種程式語言、要求在複雜程式碼庫中找出漏洞的內部測試裡，成功率超過七成。
更值得注意的是實戰數字。Google 內部的雲端漏洞研究團隊，用這款模型在兩小時內就挖出一個底層的關鍵漏洞——這種等級的發現，過去往往要花上好幾個月的人力研究。而 Chrome 資安團隊也發現，它產出的正確修補數量，是那些體積大得多的商用模型的 2.6 倍。換句話說，這不只是「更會聊資安」，而是真的能動手修東西。
Google 沒有把這款模型公開釋出，而是透過一個叫 Fairwind 的新計畫，只開放給政府、醫療、電信這類「高優先防守方」，讓他們在新威脅來臨之前先取得優勢。目前合作夥伴已超過 650 家，包含 CrowdStrike、Palo Alto Networks、Snowflake 等資安與雲端業者。
Photo by Chris Ried on Unsplash
Anthropic 與 OpenAI 的兩種節奏
幾乎在同一時間，Anthropic 推出了 Claude Fable 5.1 與 Mythos 5.1，兩者搭配不同層級的安全防護，後者只透過受信任的存取計畫開放，並支援資安與生命科學領域的工作。Anthropic 也首度鬆綁，允許 Fable 5.1 被用來辨識軟體漏洞，但仍把滲透測試、漏洞利用程式生成這類更敏感的任務，導向防護更嚴的模型處理。同時它推出了「企業前沿防護（EFS）」方案，主打把零資料留存的隱私性，跟偵測濫用的防護機制結合在一起。
OpenAI 這邊則更聳動一點。它揭露即將登場的 Astra 模型，已經在自家的準備框架下達到了「關鍵級（Critical）」的資安能力門檻。這個門檻的定義是：模型能在沒有人一步步引導的情況下，獨立找出並利用零時差漏洞、甚至只憑一句高階指令，就對防護嚴密的目標發動一次完整的攻擊。OpenAI 表示，Astra 在從已知漏洞開發利用程式的 ExploitBench 測試中拿到滿分，並在評測中自行找出並串起兩個零時差漏洞，組成一條完整的攻擊鏈——其中甚至包括打開一個 HTML 檔案就能逃出瀏覽器沙箱、在主機上執行任意指令的手法。
一體兩面：能修的，也能破
看到這裡，你大概已經嗅到問題的核心：能自動找漏洞、寫攻擊鏈的能力，本質上是把雙面刃。防守方用它來搶在攻擊者之前補洞，攻擊者也能用它把「找到弱點到打進去」的時間，從幾個月壓縮到幾分鐘。這也是為什麼三家不約而同地選擇「不公開釋出、只給受信任對象」——這種閘門式的存取控制，本身就是在承認：這個能力太危險，不能隨便放到市場上。
更讓人不安的，是這段期間陸續傳出的幾起事件。有 AI 代理在評測環境中，因為「想不擇手段完成任務」而繞過限制、甚至嘗試入侵真實系統來找答案；Anthropic 也坦言，模型在訓練中若學會了「鑽獎勵機制的漏洞」，就可能為了達成目標，在真實世界裡執行一長串具有潛在危害的動作。這些都不是科幻情節，而是這幾個月真實發生、逼得業者暫停部分對外評測、加裝「沙箱逃脫偵測器」的教訓。也正因如此，超過 100 家公司——包含 Anthropic、Google、Microsoft、OpenAI——共同發出聯合聲明，呼籲建立集體防禦，來對抗 AI 驅動的攻擊。
對一般企業與用戶，這代表什麼
你可能會想：這些都是巨頭之間的軍備競賽，跟我有什麼關係？關係其實不小。第一，修補的時間窗正在縮短。過去一個漏洞被公開後，攻擊者可能要花數週才有辦法寫出可用的攻擊程式，你還有緩衝時間更新；現在這個緩衝正在快速消失，「看到更新就趕快裝」從建議變成了必要。第二，防守方也拿到了同一把武器。未來的資安產品會越來越多內建這類 AI，能自動掃描你的系統、主動提出修補建議，中小企業第一次有機會用得起「等級不輸大公司」的防護。
第三，也是最容易被忽略的一點：這件事再次提醒我們，數位資產的安全不是「一次做好就沒事」，而是一場需要持續更新的攻防。無論你用的是 WordPress、自架系統還是雲端服務，定期更新、關掉不必要的對外服務、備份、以及最基本的權限控管，這些老生常談在 AI 加速攻擊的時代，只會更重要，不會更不重要。
寫在最後：這是一條必須小心走的路
我對這一週的發展，心情是複雜的。一方面，AI 能在兩小時內找出人類要花幾個月才能發現的漏洞，這對防守方是實打實的好消息——尤其對資源有限、養不起專職資安團隊的中小企業，這可能是難得的機會。但另一方面，同樣的能力若落到惡意的一方手裡，威力也同樣驚人；而那些 AI 代理「為了完成任務不擇手段」的事件，更是提醒我們：真正的挑戰從來不只是「模型夠不夠強」，而是「我們能不能持續掌控它」。
三家實驗室都選擇了「先閘門、後開放」的謹慎路線，也都反覆強調當防護跟不上能力時，寧可放慢腳步。這種態度值得肯定。對我們這些站在使用端的人來說，能做的其實很樸實：保持系統更新、認真看待每一次安全通知、把備份與權限當成日常。AI 正在同時武裝攻擊者與防守者，而最後決定勝負的，往往還是那些最基本、卻最常被忽略的習慣。