“未来几年，随着AI挖掘漏洞、发动攻击的可能性越来越大，我们国家很多关键基础设施、重点单位、重要产业可能都会进入网络攻击的高发期。”6月24日举行的ISC.AI 2026（第十四届互联网安全大会）期间，360集团创始人周鸿祎作出这一判断。

　　在他看来，AI正在彻底改写网络安全运行了30年的游戏规则，而中国必须找到自己的应对方案。

　　AI正改写网络安全行业“游戏规则”

　　今年4月，美国人工智能公司Anthropic开发的Mythos模型问世，旋即引发美国一众网络安全巨头股价集体暴跌。周鸿祎认为，Mythos之所以引发震动，根本原因在于它能自主发现漏洞、分析漏洞甚至构造网络攻击“武器”，相当于AI时代的“网络核武器”。

　　它的实战能力令人震惊——Mythos从号称全球最安全的OpenBSD内核中挖出了一个潜伏27年的漏洞、从全球音视频基础设施FFmpeg中挖出了潜伏16年的漏洞。“这说明Mythos已不是简单的编程助手，它开始具备真正的网络攻防能力。”周鸿祎说。

　　周鸿祎认为，Mythos从四个维度彻底改写了漏洞挖掘的游戏规则：

　　一是速度提升百倍。过去发现高价值漏洞需数月甚至数年，现在可能压缩到“分钟级”。网络攻防从“人的速度”进入“机器的速度”。

　　二是数量大幅增加。AI可7×24小时持续分析代码，可并行部署数百个智能体进行地毯式搜索，大量历史漏洞将被集中发现。

　　三是成本暴跌。AI挖出一个高价值漏洞的平均算力成本不到1000美元，相比此前漏洞市场数百万美元的估值，成本下降千倍以上。

　　四是攻击能力平民化。不懂编程的人借助AI也能生成攻击代码，顶级黑客的经验可通过蒸馏复制成批量智能体。

　　“当漏洞从稀缺资源变成规模化资源，网络安全行业运行30年的游戏规则将被彻底改写。现在最危险的不是某个具体漏洞，而是谁拥有持续发现漏洞的能力。”周鸿祎说。

　　周鸿祎：中国必须拥有自己的Mythos

　　“国产基座模型和Anthropic比还有差距，短期内赶上是需要时间的。但我们等不起。”周鸿祎说。他的思路是：把大模型能力、安全专家经验、漏洞知识库等，组织成可协同工作的智能体系统。

　　基于这一判断，360正式发布了中国版Mythos——面向漏洞发现和风险前置的“图龙锋”。

　　据了解，“图龙锋”目前已累计挖掘漏洞3432个，其中监管确认105个，多个漏洞被国家漏洞库定义为高危漏洞，覆盖开源代码、操作系统、办公软件、AI智能体平台等多个场景。周鸿祎表示，“图龙锋”已具备Mythos同等能力。它将漏洞挖掘从“偶然中彩票”变成了流水线可以持续运转的工厂。

　　同时，360还发布了网络安全自动化防御系统“仪天阵”。据介绍，该系统能够实现7×24小时自动运营、分钟级风险研判与处置、无人值守闭环防御。周鸿祎认为，即使有了中国版Mythos，也不代表所有风险都能一次性消除。唯一的出路是以算力对抗算力，以智能体对抗智能体，让中国网络安全防御体系从“人海战术”走向“自动驾驶”。

　　智能体安全问题同样不可忽视

　　在周鸿祎看来，解决Mythos带来的外部威胁只是问题的一半，智能体本身的安全问题同样不可忽视。

　　在接受记者采访时，周鸿祎将智能体面临的风险归纳为三类：训练数据被投毒、外部信息污染导致错误判断，以及调用工具和技能过程中引入恶意代码。但相比这些传统安全问题，更大的挑战来自智能体本身的不确定性。“你不知道它未来会推理出什么结论，会调用什么工具，会采取什么行动。”他说。

　　这一判断来自360的真实实践。周鸿祎透露，团队曾历时半年研发“安全版龙虾”智能体，旨在探索开放式智能体在企业环境中的落地应用，但最终决定放弃这一方向。“两个核心原因让我们只能放弃，”周鸿祎表示，“其一，开放式推理智能体在安全层面存在固有的不确定性，其风险无法被彻底消除；其二，龙虾的Token消耗效率极低，单次PPT制作任务就要消耗上亿Token。若采用当前最先进的基座模型，折算下来单次任务成本可达上千元。”

　　双重成本叠加之下，360最终转向可管理、可控制的企业级智能体体系。周鸿祎表示，未来企业内部更适合的是具备明确流程、权限和工具边界的工作流智能体，而非拥有无限权限的开放式智能体。

（文章来源：上海证券报）