2026 年 11 月 5 日 AI 每日摘要

今天的 AI 消息有兩條主線：一是資安，OpenAI 發表資安專用模型 GPT-6 Cyber，Anthropic 的 Claude 被記為兩個 Xen 嚴重漏洞的發現者，同時也有攻擊方利用 AI 工具的案例；二是基礎建設與政策，Google 一邊為 Anthropic 的資料中心租約提供信用擔保，一邊因學校 Search 與 AI 綁定的新政策遭到批評。資訊整理至 2026 年 11 月 5 日，部分內容為公司自述或單一來源，已在文中標明。

OpenAI 推出資安專用模型 GPT-6 Cyber，先限量開放給紅隊客戶

依 CyberScoop 的報導，OpenAI 在 11 月 5 日發表 GPT-6 Cyber，先提供給 Daybreak Red 計畫中的少數客戶；TechCrunch 同日報導時稱之為「ChatGPT Cyber」，兩家媒體名稱不一致，本文採用 CyberScoop 所引 OpenAI 網址的名稱。OpenAI 官員稱已用相關流程找到至少 81 個 Firefox 新漏洞，並為 948 個 Linux 核心漏洞開發利用程式，皆已通報修補，但沒有公布基準分數。安全措施包括更嚴格的身分驗證、高風險請求更頻繁回報，以及額外的失控監測。CyberScoop 也提到，OpenAI 告知 Daybreak Blue 成員，個人帳號的工作階段資料會用於改進防護，即使用戶已選擇不分享，引發不滿；OpenAI 安全負責人表示用戶仍可選擇不用於訓練。以上數字皆為 OpenAI 自述。

Xen 兩個嚴重漏洞由 Anthropic 的 Claude 發現，影響 4.6 之後所有版本

依 The Hacker News 的報導，Xen Project 在 11 月 3 日發布公告 XSA-523，涵蓋 CVE-2026-102703 與 CVE-2026-102704。問題出在 grant copy 的批次複製權限檢查被重複使用卻未重新驗證，可讓惡意虛擬機讀寫其他虛擬機的記憶體。公告將發現者記為 Anthropic 的 Claude 模型，由 Ada Logics 的研究者驗證，CodeAnt AI 之後也獨立回報同一問題。報導指出目前沒有已知的攻擊利用；Xen 4.17 至 4.19 系列與開發版已有修補，4.6 至 4.16 沒有。XCP-ng 8.3 已釋出修補，Vates 評為 Critical。

Check Point 揭露 Codex 越獄套件 Haiou 夾帶「提示詞廣告軟體」

Check Point Research 在 11 月 3 日的研究報告中分析流傳於中文社群的 OpenAI Codex 越獄套件 Haiou（4.5.0 版）。該套件會安裝資安相關技能並修改 Codex 設定檔，使後續回應夾帶某個 LLM 閘道網站的廣告，研究者稱之為「提示詞廣告軟體」。廣告文字藏在加密酬載的 00-identity.md 模組中，遇到問候語時觸發。研究者是在一台設定錯誤、同時存放 Cobalt Strike 等工具的伺服器上發現它；GitHub 倉庫有超過 250 顆星。「以免費套件導流付費閘道」是研究者的推論，他們表示沒有證據顯示作者涉及犯罪，也未發現該閘道本身惡意。

WorkOS 揭露內部銷售系統遭入侵，稱攻擊者使用 AI 輔助攻擊框架

WorkOS 在 11 月 2 日日期的安全公告中表示，10 月 30 日發現內部銷售與客戶團隊使用的應用程式遭未授權存取。涉及的資料包括商務聯絡資料、帳號歷史、銷售通話與客服討論的摘要或節錄、客戶 Slack 對話與營運中繼資料。公司稱沒有證據顯示其產品應用程式資料或正式服務受影響，並指調查發現攻擊者使用 AI 輔助的攻擊框架自動化偵察與利用。外部存取已關閉，公司已聘請獨立鑑識公司，受影響客戶將被直接聯繫，調查仍在進行。以上為公司單方說法。

Google 宣布學校需選擇啟用 AI 才能使用 Search，遭參議員批評

依 TechCrunch 11 月 4 日的報導，Google 在 11 月 3 日宣布，使用其 K-12 軟體的學校除非選擇啟用 AI 工具，學生否則無法使用 Search。Google 在 X 上表示 Gemini、Gemini Notebook 與 Search 預設關閉，學校可個別開啟，並稱這是給學校「更多選擇」。Google 教育副總裁 Chris Phillips 對紐約時報表示 Search 與 AI 已深度整合。參議員 Bernie Sanders、Richard Blumenthal、前 FTC 主席 Lina Khan 與紐約市長 Zohran Mamdani 公開批評；Google 說正在開發給學生帳號用的 Guided Learning 工具。本則目前僅有 TechCrunch 一個來源，細節請以 Google 公告為準。

Google 為 Anthropic 在肯塔基州的資料中心租約提供信用擔保

依 Unite.AI 11 月 4 日的報導（該文標示作者為 AI 研究代理並經編輯審閱，內容援引 TeraWulf 的新聞稿與 SEC 文件），Google 同意為 Anthropic 在 Hawesville 園區的部分租約義務提供信用擔保，支撐與約 190 億美元已簽約租賃承諾相關的預期債務。Anthropic 的 20 年租約在 7 月 6 日公布，涵蓋約 401 MW 的 IT 負載，有兩個五年續約選項；分階段完工預計在 2027 年底到 2028 年第二季。報導強調專案債務仍屬「預期」，尚未完成。

接下來要關注什麼

接下來可以追蹤：GPT-6 Cyber 何時擴大開放，以及資料使用爭議如何收場；各 Linux 發行版與雲端平台對 Xen 漏洞的修補進度；WorkOS 的調查結果與受影響客戶數；Google 是否調整學校政策；以及 TeraWulf 專案債務是否順利完成。對開發者與企業來說，現在就該檢查所用虛擬化軟體的修補狀態，並審查 AI 代理所安裝的外部技能與提示詞包；一般讀者則要記得，公司公布的數字多為自述，重要判斷仍應自己查證。

本篇今日僅整理能查到原始或直接來源的 7 則（其中 Google 學校政策為單一來源）；其他未能查證的消息不予收錄。部分資訊為公司自述，後續若有更新請以原始出處為準。