Anyday Security於2026年11月11日推出免費AI漏洞評估平台ExploitTotal，聲稱以開放權重GLM-5.3模型搭配公開安全公告及廠商修補程式，在超過200項漏洞測試中產出逾200個可運作的概念驗證利用程式（PoC），其中72%的成功利用程式此前未見公開版本。平台將結果分為成功控制目標、可重現崩潰及未能證明可利用性三類，涵蓋部分Chromium、Firefox、Windows與Linux漏洞。
一般搜尋免費，但PoC下載須完成專業身分驗證，每週最多五份。平台預期協助資安團隊不再只依賴CVSS等嚴重度分數，而是在隔離環境驗證自身系統是否真正受威脅，並據此建立偵測規則或虛擬修補。Anyday的數據雖具啟發性，目前仍缺乏不同環境下的獨立重現與同儕審查。
這項產品真正的結構性意義，不是再增加一套漏洞掃描工具，而是把「知道漏洞」與「能夠利用漏洞」之間原本由少數資安專家、惡意組織及地下經濟主導的落差，轉化為可被AI大規模自動化的工程流程。當修補程式發布與可運作PoC幾乎同步出現，漏洞管理的競爭焦點便由發布速度轉向驗證、偵測與隔離速度。
Anyday的商業定位介於免費公共服務與專業資安能力之間：免費搜尋可建立流量與開發者社群，付費或身分驗證則為PoC取得、專業服務及企業信任建立入口。其最大受益者是擁有大量資產、但缺乏頂級紅隊實力的企業；最大受損者則是依賴漏洞不公開、短期難以修復來維持安全邊界的組織。
同時，這也是一場典型的攻防利益角力。防守方獲得即時利用程式，可縮短修補與調校偵測規則的時間；攻擊者則可利用同一模型降低武器化成本。AI正把攻防雙方都推向自動化，真正稀缺的核心能力，將從「擁有 exploit」轉向「能否快速建立可信賦賴、隔離、阻斷與復原能力」。若缺乏適當授權、測試環境與存取控制，平台也可能成為雙面刃。
過往重大零日漏洞事件顯示，修補公告不是安全控制的終點；真正影響損失規模的，是漏洞遭武器化、偵測規則部署及受感染系統復原之間的時間差。Anyday若能可靠地在修補程式發布當日生成PoC，資安產業將由定期掃描模式轉向接近即時的驗證型防禦。
01 起因觸發：Anyday推出以生成式AI自動建立漏洞PoC的免費平台。
02 一階傳導：企業資安團隊加速驗證漏洞、修補系統並建立偵測規則。
03 二階擴散：攻擊者同步取得低成本漏洞武器化能力，零日攻防時差縮短。
04 產業重組：資安產品由掃描工具轉向PoC驗證、威脅情報與自動隔離整合。
05 宏觀終局：漏洞管理成為即時對抗，安全預算將更重視復原速度與曝險時間。
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
