周鸿祎：AI安全已进入“核武器”级竞赛

6月24日，第十四届互联网安全大会在北京国家会议中心开幕。360集团创始人周鸿祎在主题演讲中抛出了一个相当炸裂的观点：Anthropic公司内部最强代码大模型Mythos的出现，正在对传统网络安全行业形成“降维打击”。用他的话说，安全行业的“旧药方”，已经彻底失灵了。

Mythos改写行业底层逻辑，资本市场先行定价

先来说说这个Mythos到底有多猛。今年6月9日，以“AI安全”为核心卖点的美国AI公司Anthropic，正式发布了内部最强代码大模型Mythos 5，以及经过安全对齐的实用版本Fable 5。这不是一个普通的大模型——它能自主挖掘漏洞、分析漏洞，甚至自动编写攻击代码。业界直接将它定义为AI时代网络攻防的“规则改变者”。

震撼还不止于此。发布仅三天后，美国政府就火速以“国家安全”为由下达出口管制指令，禁止任何“外国人士”——包括Anthropic的外籍员工访问该模型。由于无法在极短时间内完成身份核验与权限隔离，Anthropic被逼无奈，在全球范围内关闭了这两款模型的访问权限。据《大公文汇》报道，从收到禁令到执行关闭，留给公司的反应时间只有90分钟。

这是AI大模型头一次被纳入与光刻机、芯片同级的出口管制体系。那为什么只是一款AI模型，能引发这么大震动？根本原因在于，它不再是辅助工具，而是能自主发现漏洞、分析漏洞甚至构造网络攻击“武器”的存在。这相当于AI时代的“网络核武器”，已经形成全新的战略威慑。

市场最先做出反应的，是股价。

Mythos发布及出口管制消息传出后，美国网安巨头CrowdStrike、Palo Alto Networks的股价集体暴跌。资本市场传递的信号再明确不过：如果AI能够以批量化、低成本的方式发现漏洞，那么传统安全厂商的商业模式、产品体系和技术逻辑，都面临全面重估。

这意味着什么？过去30年，网络安全的商业模式建立在“漏洞难找”这个稀缺性之上：一个高质量的零日漏洞，在黑市上能卖到数百万美元；安全公司靠出售防火墙、软件、专家服务来帮客户“堵漏洞”，勉强维持着攻防平衡。现在呢？Mythos把漏洞挖掘的成本骤降至不足1000美元，速度从数月压缩到了“分钟级”。当一个行业的核心资源从稀缺变成过剩，估值模型自然需要彻底重写。

美国率先体系化布局，“玻璃之翼”联盟将中国排除在外

美国政府的动作比资本市场更快。在封禁Mythos的同时，美国迅速拉拢谷歌、苹果、英伟达等40余家科技巨头，以及来自15个国家的200多个组织，成立了“Glasswing（玻璃之翼）联盟”。这个联盟覆盖美国核心盟友及关键基础设施运营方，而Anthropic向每家成员开放最高1亿美元的Token额度，用于扫描代码、发现漏洞。

周鸿祎对此分析得很透彻：这个联盟的本质，就是一场“漏洞内部大排查”。美国的逻辑很清楚——数字化程度越高，漏洞风险越大；在对手获得同样能力之前，先对自己进行全面体检、提前修补。别忘了，美国情报机构和网络司令部，绝不会放弃将这一能力武器化的机会。

关键问题来了：中国被明确排除在该联盟之外。周鸿祎直言：“这意味着你可以用Mythos来扫描我们的漏洞，但连看一眼的资格都没有。”

他进一步指出，国内安全行业曾用20年时间，通过大规模的安全大数据和探针体系，基本解决了第一次“单向透明”问题——境外APT组织长期潜伏在中国网络内部而无法被发现。但Mythos带来的挑战更为严峻。这一次不是“敌暗我明”，而是“敌快我慢、敌众我寡”。当防御方仍依赖有限的安全专家进行人工分析时，攻击方已经能批量部署黑客智能体，发起7×24小时的并发攻击。

“如果没有对等能力，你自以为固若金汤的关键基础设施，在对手眼中就是一个筛子。”周鸿祎发出警告。中国大量系统建立在开源软件之上，漏洞必然存在。过去没发现，不代表不存在。他预测，未来几年国内不少关键基础设施和重要产业，将进入网络攻击高发期。

安全行业从“卖盒子”转向“卖能力”，资本加速向AI安全集中

危机也意味着洗牌。中国工程院院士邬贺铨在同一场大会上明确指出，智能体时代的数字安全企业必须从“卖产品”转向“卖能力”。不再兜售硬件设备，而是提供覆盖智能体全生命周期的安全托管服务。

这一转型已经在投资端发生。摩根大通数据显示，2025年AI网络安全领域融资达到115亿美元，创2024年以来新高；截至2026年5月，美国72%的网络安全交易涉及AI赋能的公司。光大证券在6月24日晨会中判断，“AI重塑网络安全需求，平台型龙头率先受益”。

面对这一形势，周鸿祎给出了明确的战略判断与路径选择。他坦言，国产基座模型与Anthropic仍有差距，“但我们等不起”。中国的答案，不是与美国比拼单一模型的算力军备竞赛，而是走“智能体工程化路线”——通过Harness平台、多智能体协作以及二十年实战经验，来弥补单点模型能力的不足。

大会上，周鸿祎正式发布了两大核心安全能力。“图龙锋”面向漏洞发现和风险前置，目前已累计挖掘漏洞3432个，其中105个被国家漏洞库认定为高危漏洞，覆盖开源代码、操作系统、办公软件、AI智能体平台等多个场景。它的核心价值在于，把过去高度依赖专家个人经验的漏洞挖掘过程，变成了可持续、可验证、可规模化的作业流程。“仪天阵”则面向安全运营和自动化防御，能够持续模拟攻击者对企业进行安全预演，提前发现最危险的攻击路径。

周鸿祎认为，即使有了中国版Mythos，也不代表所有风险都能一次性消除。漏洞无法穷尽，唯一的出路是以算力对抗算力，以智能对抗智能，让中国网络安全防御体系从“人海战术”走向“自动驾驶”。与此同时，360发起“磐石之盾”计划，首批联合统信、麒麟、山石网科、海光、飞腾、金蝶、壁仞、移动云、宝兰德、达梦等20余家信创产业链核心企业，开放相关能力，优先为重点信创单位和关键基础设施提供漏洞扫描与自动化防御试用。

周鸿祎在接受采访时说了一句意味深长的话：“安全行业的人就像希腊神话里的西西弗斯，每天推一块大石头上山，以为到了一个阶段终于告一段落了，结果新问题又来了。”这确实是安全行业的宿命，也是其价值所在。AI不会终结安全，只会重塑战场。而在这场重塑中，中国不能缺席，也绝不会缺席：用智能体对抗智能体，用工程化弥补模型差距，用组织变革释放AI生产力——这是中国网络安全从“被动防御”走向“战略主动”的唯一路径。真正的较量，才刚刚开始。