對話周鴻祎：智能體普及不會帶來大規模裁員，正在重構網絡安全行業游戲規則

出品｜搜狐科技

作者｜梁昌均

“AI時代安全的問題不但沒有簡單化，反而變得更加復雜。”在6月24日開幕的ISC.AI 2026大會上，360創始人周鴻祎表示，AI和智能體的發展，對傳統網絡安全行業形成了顛覆和降維打擊。

在和搜狐科技等媒體的交流中，周鴻祎分享了智能體落地情況和帶來的安全問題。

他認為，智能體是一個新物種，但落地面臨還不少挑戰。首先，通用大模型或通用智能體并不適用于企業，智能體并非是類似預制菜的軟件，而是需要結合企業知識庫。

同時，很多企業在組織架構、崗位定義、業務流程上沒有做改變，導致智能體落地效果不佳。

他還澄清了智能體會蒸餾取代員工，甚至將帶來大規模裁員的誤解?！罢l能寫成skill，是對AI的掌握，這樣的人應該是企業大力挽留的人才?！?/p>

他認為，智能體并不會全自動地把所有的活都給干了，AI出錯還得有人來擦屁股。懂得用智能體、會訓練智能體的員工會有更好的發展空間，淘汰的一定是不用不懂的員工。

不過，AI和智能體的發展，也對網絡安全帶來新的挑戰。“美國封禁Anthropic兩個最新大模型Fable 5和Mythos 5，讓AI大模型第一次像光刻機和芯片一樣被出口管制?！?/p>

美國為何要封禁自家模型？周鴻祎認為，Mythos已不是一個簡單的編程助手，開始具備網絡攻防的能力?！八羁膳碌牡胤绞撬軌蜃灾鲗ふ衣┒?、分析漏洞、構造攻擊軟件，這在傳統網絡安全里相當于AI時代的核武器。”

實際上，Anthropic訓練Mythos的本意并不是為了做網絡安全，而是為了提升AI編程能力，但隨著AI寫代碼產能實現幾十倍、數百倍的提升，漏洞數量也在跟著放大。

周鴻祎認為，如果AI可以自動、批量、低成本發現漏洞，傳統網絡安全公司現有的商業模式、產品技術體系都要被重新估值，這就是降維打擊。

在周鴻祎看來，Anthropic成了“突然闖進來的亂拳打死老師傅的局外人”，徹底改變了傳統網絡安全行業的游戲規則，“舊藥方不靈了”。

“如果我們找不到有效的應對方法，中國網絡安全可能會面臨第二次單向透明，變成敵快我慢，敵眾我寡。”

因此，周鴻祎呼吁，中國網絡安全行業必須要打造自己的Mythos，同時要打造智能體驅動的自動化防御能力，讓中國防御體系從人海戰術走向自動駕駛。

不過，周鴻祎強調，“中國版Mythos”不能完全照搬美國大力出奇跡的路線，而是要選擇智能體路線，不在模型和算力上死磕，通過智能體“曲線救國”，借助攻防經驗、多智能體蜂群技術協作等補齊模型差距。

此次大會，360就發布了“圖龍鋒”智能體，可以挖掘開源代碼、重要系統源代碼、前沿AI和智能體等主流漏洞，并將發布網絡安全自動化防御系統“儀天陣”，希望中國在AI安全競賽中打造自己的“倚天劍”和“屠龍刀”。

360還借鑒美國成立Glasswing聯盟（玻璃之翼）的做法，聯合統信、麒麟、海光、飛騰、金蝶、壁仞等國內軟件、硬件、數據庫、操作系統等公司發起“磐石之盾”計劃，共建AI時代的安全體系。

“做安全行業的人非?？?，就像希臘神話里的西西弗斯一樣，以為到一個階段安全問題終于告一段落，結果AI出現了，智能體出現了，老的問題解決了一些，但新的問題又要解決。”周鴻祎說。

以下是對話精編：

智能體不會帶來大規模裁員

知識庫和工具是關鍵

Q：去年是智能體元年，今年國內外大廠都在圍繞智能體做落地，但總體還處于早期階段，智能體進一步推廣應用，主要難點有哪些？

周鴻袆：智能體分兩個階段，第一步是降本增效。智能體不是賣軟件，軟件像預制菜一樣。智能體是個新物種，很多企業不太知道如何訓練自己的智能體，而且結合自己的知識庫，很多企業要補這一課。

第二個挑戰，這個全世界解決的公司不多，Anthropic可能算一家。中國包括360在內的互聯網大公司，不少內部員工消耗很多Token，都說代碼提交量增加了很多，但整個組織和公司效率沒有提高。

光把智能體、AI能力當成一個單點工具，提高單點效率，但整個企業的組織架構、崗位定義、業務流程都沒有做改變，就像買了最先進的發動機裝在馬車上，效果是不行的。

首先崗位要做調整，業務流程也要變，每個人工作的跨度都變了，要不要改變你的企業文化、組織架構，甚至壓平原來的管理流程，對很多公司來說就是挑戰。

現在不同企業面臨的問題不一樣，把人變成超級個體是一個階段，把組織變成超級組織是第二個階段，第二個階段更復雜。

Q：在智能體落地企業中，出現了蒸餾員工的情況，也出現了反蒸餾，您怎么看這個現象？

周鴻祎：企業內部在用AI的時候，通用大模型或通用智能體非常不適用。企業一定需要定制，要把隱性的知識總結出來，無論是企業知識庫還是寫成Skill，對智能體落地非常關鍵。

如果不能把員工的這種隱性知識能蒸餾成技能，變成智能體，那智能體永遠不可能把活給干好。但大家就有誤解，認為把你的能力蒸餾出來了，公司就可以把你取代了，就把你轟走了，所以大家就很懼怕。

實際上，誰能寫成skill，是對AI的掌握，這樣的人反而應該是企業大力挽留的人才，而且應該獎勵。因為這些技能不僅可以給智能體用，還可以分享給同事用，提升整體效率。

很多人還有誤解，以為說用AI之后就能夠大面積取代員工。我的觀點是，企業有了很多智能體，然后出了錯，還是要有人來糾正，說白了AI出錯，還得有人來擦屁股，而且智能體并不會全自動地把所有的活都給干了，需要有領導力的員工存在。

越會懂得用智能體，越會訓練智能體，應該當做優秀的人才進行獎勵，給予更好的發展空間，最后被淘汰的是那些不用不懂的員工。

Q：最近大廠在弄員工燒Token排名，360之前向全體員工也都發過Token，怎么衡量Token燒出的價值？

周鴻袆：最開始很多員工對用AI有抗拒和習慣上的慣性，沒有養成什么事都要跟AI討論的習慣。所以就得鼓勵員工，去看Token的消耗量。

到了員工都開始用Token的時候，就可以分析Token的效率。我們提出來消耗Token不可怕，但消耗1億個Token總要告訴你做了什么。

為什么企業開始重視燒Token的效率，因為Agent消耗Token量特別高，尤其是開放的智能體，大模型要嘗試各種可能性，嘗試各種工具，比較貴的模型成本確實很高。

原來我覺得模型會越來越便宜，但現在有個新看法，以后最頂級的模型會很貴，一般人用不起，現在養成Token使用習慣之后追求Token的效率是非常合理的。

Q：現在AI發展得很快，從最開始大模型到智能體，下一階段能力會是什么呢？

周鴻袆：智能體的架構在飛速變化，現在大家都在談Harness。我覺得關鍵問題還是兩件事，第一是知識庫，知識積累的越好，越專業，越深入，越能反映企業的本質。

智能體使用什么工具也非常重要，如果沒有很好地跟企業內部業務流緊密結合的工具，智能體是發揮不了作用的。

我們做中國版的Mythos，用的是智譜的基座模型，進步很快，跟最頂尖的模型比肯定還是有點差距。但通過智能體打造更強的Harness平臺，可以讓模型發揮得更好。

智能體顛覆安全行業

要打造“中國版Mythos”

Q：從去年到今年發生哪些變化，讓您判斷如今的安全行業被智能體徹底重構？

周鴻袆：兩個方面，一方面是智能體的發展，龍蝦實現了智能體破圈，也讓很多人第一次認識到智能體能力很強，如果出錯帶來的麻煩比傳統軟件造成的麻煩大很多，有很多不確定性。如果網絡安全公司還只是用傳統的安全思路來對付人工智能安全，這個問題必然無解。

第二個智能體顛覆安全。Mythos本質我認為，Anthropic對外把它吹成大模型，但它一定是大模型加上智能體的技術，能批量挖掘漏洞，能自動編寫攻擊代碼，包括智能體黑客能夠批量的把天才黑客的能力蒸餾到黑客智能體身上，批量發起攻擊的能力，會讓傳統網絡安全攻防策略完全失效。

Mythos發現漏洞的數量提高了100倍，速度提高了兩個數量級，成本下降兩個數量級。發動漏洞的頻率和攻擊的數目都會呈數量級的提升，而且都是自動化的攻擊，靠賣點軟硬件，用專家模式對抗不了算力和算法。

對傳統網絡安全公司來說，一定要要打造中國版的Mythos。中國網絡安全防護體系要做升級，都要變成自動駕駛，用智能體來做自動防御，才能抵御別人用智能體做的自動進攻。

Q：智能體越智能越通用，反而更容易出現越獄、數據投毒，甚至是失控等問題，如何解決這些問題？

周鴻祎：數據投毒嚴格分三種情況，一種是大模型訓練被投毒，第二是智能體本身搜索的數據被投毒，導致判斷出現問題，第三是安裝下載的各種工具技能可能會有惡意代碼，這些用傳統的安全技術都能夠去解決，比如獨立的云端虛擬機隔離、工具和技能認證等。

智能體最大的問題，我認為是不確定性問題。像龍蝦為了追求很強的能力，設計邏輯是為了達到目的，不擇手段，可以用任何工具，而且需要所有的權限。這就像一個不守規則又有無限權限的員工，總是會捅婁子。

對智能體一定要有最根本的認知，很多人認為它還是個軟件，但實際上它是一個新物種，自己能做推理，能自我進化，自我改變、自我調整。這既有AI方面的問題，也有傳統網絡安全的問題。

Q：最近Open AI和Anthropic都在模型中推出了針對網絡安全的動作，怎么看待大模型和網絡安全邊際逐漸模糊的趨勢？

周鴻袆：Anthropic最早不是做網絡安全，是為了讓大模型有Coding的能力，要對代碼進行深度的理解和洞察，做安全還是為了推銷編碼智能體。

但沒有想到模型能力實現大規模涌現之后，不僅具備找漏洞的能力，而且還具備寫攻擊代碼的能力，無意中對網絡安全形成有效的降維打擊，改變傳統網絡打擊的游戲規則。

如果網絡安全廠商自己不進化，不利用智能體技術提升自己自動化漏洞和自動防御的能力，傳統網絡安全廠商會被大模型廠商無情的干掉，干掉你的往往不是同行。

Q：AI漏洞挖掘技術這么強，如果面臨泄露的風險，或者被黑客組織越獄利用，會不會對全球互聯網帶來災難，如何看待技術的受控邊界？

周鴻袆：確實有這種可能性，Anthropic做了閹割版都被人越獄了，如果放開大面積讓所有人使用，整個網絡世界攻擊就變得平民化了，就變得普及化，肯定會引起網絡安全風暴。

當智能體普及以后，智能體帶來的安全問題會增多，漏洞只占一小部分，智能體還會胡思亂想，用錯了工具和數據，像人一樣會犯錯，會自我進化到很難預測的方面，等于老的安全問題消除了，又帶來新的安全問題。

隨著人類文明的發展，我們總覺得有些技術進步會解決過去的歷史問題，但一定會帶來新的問題，不可能會進化到烏托邦時代，啥問題都沒有了，那是不可能的。

做安全行業的人非?？?，就像希臘神話里的西西弗斯一樣，以為到一個階段安全問題終于告一段落了，結果AI出現了，智能體出現了，老的問題當然解決了一些，但新的問題又要解決，這是智能體發展到一定階段要面臨的挑戰。

運營編輯 | 曹倩 審核｜孟莎莎