周鴻祎ISC打造“中國版Mythos”：已具備同等漏洞自動挖掘能力

在今日開幕的ISC.AI2026（第十四屆互聯(lián)網(wǎng)安全大會）上，360集團創(chuàng)始人周鴻祎正式發(fā)布360AI安全“倚天屠龍”兩大核心能力：漏洞自動化挖掘智能體“圖龍鋒”和網(wǎng)絡(luò)安全自動化防御系統(tǒng)“儀天陣”。同時，360聯(lián)合飛騰、麒麟等信創(chuàng)、安全、云計算、大模型和算力等產(chǎn)業(yè)伙伴，共同發(fā)起“磐石之盾”安全協(xié)作計劃。

近期，Anthropic宣布限制內(nèi)部最強模型Mythos對外開放，引發(fā)全球安全行業(yè)廣泛關(guān)注。早在該模型問世初期，曾引發(fā)美國一眾網(wǎng)絡(luò)安全巨頭股價集體暴跌。

周鴻祎認為，Mythos之所以引發(fā)震動，根本原因在于它能自主發(fā)現(xiàn)漏洞、分析漏洞甚至構(gòu)造網(wǎng)絡(luò)攻擊“武器”，相當于AI時代的“網(wǎng)絡(luò)核武器”，已經(jīng)形成新的戰(zhàn)略威懾。

過去30年，網(wǎng)絡(luò)攻防平衡很大程度上建立在“漏洞難找”的基礎(chǔ)上。高價值漏洞數(shù)量有限、發(fā)現(xiàn)成本高昂，往往只有少數(shù)頂級安全專家和國家級團隊具備持續(xù)挖掘能力。

但AI正在改變這一切。它讓漏洞發(fā)現(xiàn)變得更快、更便宜、更規(guī)模化，過去少數(shù)人掌握的能力開始被批量復(fù)制。大量長期潛伏、難以發(fā)現(xiàn)的陳年漏洞將被陸續(xù)翻出。當漏洞從稀缺資源變成規(guī)模化資源，網(wǎng)絡(luò)安全行業(yè)運行30年的游戲規(guī)則將被徹底改寫。

周鴻祎在演講中提出警告：Mythos已經(jīng)對傳統(tǒng)安全行業(yè)形成降維打擊，安全行業(yè)的“舊藥方”已經(jīng)失靈。如果沒有一套新的應(yīng)對辦法，中國網(wǎng)絡(luò)安全將面臨“第二次單向透明”。

360曾經(jīng)花了20年應(yīng)對第一次單向透明挑戰(zhàn)——境外APT組織長期潛伏、“敵暗我明”。但Mythos的到來讓攻防態(tài)勢變成了敵快我慢、敵眾我寡：對方已經(jīng)復(fù)制出一批黑客智能體同時工作，而我們還在靠幾個安全專家人工分析。“當AI能夠快速、批量發(fā)現(xiàn)漏洞，在攻擊方眼中，我們的系統(tǒng)就像一個篩子，到處都是可進攻的點”。

周鴻祎預(yù)測，未來幾年，我國很多關(guān)鍵基礎(chǔ)設(shè)施和重要產(chǎn)業(yè)將進入網(wǎng)絡(luò)攻擊高發(fā)期。對此他表示，中國網(wǎng)絡(luò)安全行業(yè)必須擁有自己的Mythos，自己的漏洞自己先看見、先修補，而不是等別人發(fā)現(xiàn)后再被動應(yīng)對。“做到手里有牌，才能心里有數(shù)”。

但他同時表示，中國不能簡單照搬國外依靠算力和模型能力“大力出奇跡”的路線，而要發(fā)揮工程化優(yōu)勢走智能體路線——把大模型能力、安全專家經(jīng)驗、漏洞知識庫等，組織成可協(xié)同工作的智能體系統(tǒng)。

基于這一思路，360正式發(fā)布“倚天屠龍”兩大AI安全能力。

其中“圖龍鋒”被視為中國版Mythos，面向漏洞發(fā)現(xiàn)和風(fēng)險前置，已累計挖掘漏洞3432個，其中監(jiān)管確認105個，多個漏洞被國家漏洞庫定義為高危漏洞，覆蓋開源代碼、操作系統(tǒng)、辦公軟件、AI智能體平臺等多個場景。它能將過去高度依賴專家個人經(jīng)驗的漏洞挖掘過程，變成可持續(xù)、可驗證、可規(guī)模化的智能體作業(yè)流程，讓漏洞發(fā)現(xiàn)從“偶然中彩票”走向穩(wěn)定的“工廠生產(chǎn)”。周鴻祎表示，“圖龍鋒”已具備Mythos同等能力。

“儀天陣”則面向安全運營和自動化防御，能夠基于真實網(wǎng)絡(luò)環(huán)境自主規(guī)劃任務(wù)、研判告警、聯(lián)動處置，推動安全運營從依賴人工值守、人工分析、人工響應(yīng)，向自動化、智能化運營演進。周鴻祎認為，即使有了中國版Mythos，也不代表所有風(fēng)險都能一次性消除，因為漏洞不能窮盡。唯一的出路是以算力對抗算力，讓中國網(wǎng)絡(luò)安全防御體系從“人海戰(zhàn)術(shù)”走向“自動駕駛”。

周鴻祎在ISC大會現(xiàn)場宣布發(fā)起“磐石之盾”安全協(xié)作計劃，把AI安全“倚天屠龍”能力率先開放給中國的重點信創(chuàng)企業(yè)和關(guān)鍵基礎(chǔ)設(shè)施單位，把AI安全能力落實到產(chǎn)業(yè)中。統(tǒng)信、麒麟、山石網(wǎng)科、海光、飛騰、金蝶、壁仞、移動云、寶蘭德、達夢等企業(yè)首批加入計劃。

周鴻祎表示，美國把Mythos裝進Glasswing聯(lián)盟保護自己的關(guān)鍵基礎(chǔ)設(shè)施，中國也要有自己的安全協(xié)作體系，不能坐等風(fēng)險爆發(fā)。