“自己的漏洞,必須自己先看見(jiàn)。”在 ISC.AI 2026 第十四屆互聯(lián)網(wǎng)安全大會(huì)上,360集團(tuán)創(chuàng)始人周鴻祎表示,Mythos 的出現(xiàn)正在推動(dòng)網(wǎng)絡(luò)攻防從“人的速度”進(jìn)入“機(jī)器速度”,政企單位防御窗口被大幅壓縮。面對(duì)AI自動(dòng)化攻擊帶來(lái)的新挑戰(zhàn),360現(xiàn)場(chǎng)披露漏洞挖掘智能體“圖龍鋒”和網(wǎng)絡(luò)安全自動(dòng)化防御系統(tǒng)“儀天陣”,以智能體蜂群路線幫助政企單位掌握安全主動(dòng)權(quán)。
![]()
周鴻祎表示,隨著AI具備自動(dòng)發(fā)現(xiàn)漏洞、驗(yàn)證漏洞、構(gòu)造攻擊鏈的能力,政企單位原有的修復(fù)和響應(yīng)窗口被大幅壓縮。未來(lái),關(guān)鍵基礎(chǔ)設(shè)施、重要行業(yè)系統(tǒng)、政企數(shù)字化平臺(tái)和AI應(yīng)用基礎(chǔ)設(shè)施,都將面臨更高頻、更自動(dòng)化的攻擊壓力。“面對(duì)這一變化,中國(guó)必須擁有自己的Mythos,通過(guò)先發(fā)現(xiàn)、先驗(yàn)證、先修復(fù),掌握安全主動(dòng)權(quán)。”
大會(huì)現(xiàn)場(chǎng),360正式展示漏洞挖掘智能體“圖龍鋒”。據(jù)介紹,“圖龍鋒”是360面向AI時(shí)代打造的中國(guó)版Mythos,旨在幫助政企單位提前發(fā)現(xiàn)自身系統(tǒng)、軟件供應(yīng)鏈和AI應(yīng)用鏈路中的關(guān)鍵隱患。與海外依賴超大模型、超大算力的路線不同,360選擇的是智能體工程化路線,即把安全大模型、攻防實(shí)戰(zhàn)經(jīng)驗(yàn)、智能體平臺(tái)、漏洞知識(shí)庫(kù)和安全工具鏈組織起來(lái),形成面向真實(shí)攻防場(chǎng)景的自動(dòng)化漏洞挖掘能力。
這一路線的獨(dú)特性主要體現(xiàn)在三方面:一是360長(zhǎng)期積累的攻防經(jīng)驗(yàn),讓“圖龍鋒”能夠更接近真實(shí)攻擊者視角;二是智能體平臺(tái)為大模型裝上“操作系統(tǒng)”,讓模型能夠調(diào)用工具、執(zhí)行流程、完成任務(wù);三是多智能體蜂群協(xié)同,把過(guò)去依賴單個(gè)高手的復(fù)雜工作,變成可持續(xù)、可復(fù)盤(pán)、可進(jìn)化的系統(tǒng)能力。在這一工程化路線下,360正在推動(dòng)漏洞挖掘從偶然發(fā)現(xiàn)變成穩(wěn)定生產(chǎn),從高手“中彩票”變成持續(xù)運(yùn)轉(zhuǎn)的安全工廠。目前,“圖龍鋒”已形成3432個(gè)真實(shí)漏洞戰(zhàn)果,其中105個(gè)已獲監(jiān)管單位確認(rèn)。
除“圖龍鋒”外,360同步披露網(wǎng)絡(luò)安全自動(dòng)化防御系統(tǒng)“儀天陣”。周鴻祎表示,如果說(shuō)“圖龍鋒”解決的是漏洞在哪里,那么“儀天陣”解決的就是攻擊來(lái)了怎么辦。據(jù)介紹,“儀天陣”將實(shí)現(xiàn)7×24小時(shí)自動(dòng)運(yùn)營(yíng)、分鐘級(jí)風(fēng)險(xiǎn)研判與處置、無(wú)人值守閉環(huán)防御,推動(dòng)安全運(yùn)營(yíng)從“有人駕駛”進(jìn)入“自動(dòng)駕駛”階段。
周鴻祎認(rèn)為,在AI自動(dòng)攻擊時(shí)代,傳統(tǒng)依賴人工看告警、人工研判、人工處置的模式將難以應(yīng)對(duì)。防御方必須“以算力對(duì)抗算力,以智能體對(duì)抗智能體”,把過(guò)去需要大量安全專家協(xié)同完成的工作,交給智能體自動(dòng)完成。
現(xiàn)場(chǎng),周鴻祎宣布發(fā)起“磐石之盾”安全協(xié)作計(jì)劃,該計(jì)劃是360面向重點(diǎn)信創(chuàng)單位、關(guān)鍵基礎(chǔ)設(shè)施單位和行業(yè)龍頭企業(yè)發(fā)起的安全能力優(yōu)先保障計(jì)劃,將率先把“圖龍鋒、儀天陣”的能力開(kāi)放給相關(guān)單位,共同開(kāi)展漏洞發(fā)現(xiàn)、風(fēng)險(xiǎn)驗(yàn)證和安全治理。飛騰、麒麟、統(tǒng)信、海光、達(dá)夢(mèng)、金蝶、山石網(wǎng)科等首批單位將參與相關(guān)工作。
360方面表示,未來(lái)將持續(xù)推動(dòng)AI安全能力與政企真實(shí)場(chǎng)景深度融合,幫助關(guān)鍵行業(yè)和政企單位在AI重塑網(wǎng)絡(luò)攻防規(guī)則的新階段掌握安全主動(dòng)權(quán)。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.