360 周鸿祎：做中国版 Mythos 不能照搬美国路线，基模能力的差距可以通过Harness补齐

54 0 0

文章摘要

Anthropic的Mythos模型凭借强大的编码和漏洞发现能力，已从普通安全工具升级为需要审慎管理的战略资源，并在全球安全行业引发广泛关注与监管介入。这一趋势标志着AI漏洞挖掘能力正从单纯的技术能力转变为战略资源，促使国内安全企业加速布局。为应对此变革，360集团发布了漏洞自动化挖掘智能体“图龙锋”与网络安全自动化防御系统“仪天阵”，致力于打造中国版Mythos。

360的战略核心在于通过智能体架构弥补基础大模型的底层能力差距，走安全场景的工程化智能体路线。与通用模型公司从底层能力外溢不同，传统安全厂商更注重将漏洞库、攻防经验和现场数据重组为可控的智能体系统。该路线不仅关注模型的推理能力，更强调在企业内网环境中的可管理性与运行边界，以解决开放式智能体带来的不确定性和越权风险。

在实际落地中，智能体的应用面临安全性与资源消耗成本的双重挑战。企业真正需要的是能融入业务流程、可控执行且成本可算的智能体，而非不受限制的自由系统。因此，相关AI安全能力并未向公众自由开放，而是通过专项协作计划面向信创企业和关键基础设施单位进行受控使用，确保技术应用的合规性，防止漏洞挖掘技术被滥用而引发网络安全风险。

AI技术的普及使传统网络安全公司面临被大模型厂商和云平台跨界颠覆的生存压力。传统安全厂商必须向人工智能与安全深度融合的方向全面转型，将原有安全能力拆解为智能体可调用的工具与任务流。然而，仅引入AI工具并不能自动实现安全运营的全面自动化，行业落地的真正难点在于将AI发现的漏洞与企业现有的研发、资产管理及应急响应体系深度打通，从而系统性地提升整体防御效率。