今年6月，美国政府以维护“国家安全”为由，正式颁布行政命令，禁止人工智能公司Anthropic旗下两款最先进的AI模型——Fable 5和Mythos 5——对非美国公民开放访问权限。此举旨在防止其具备的自动、批量且低成本地发现与分析网络漏洞的能力流出境外。实际上，在此之前，针对光刻机和芯片等领域的类似出口管制措施便已存在。

6月24日，ISC.AI 2026第十四届互联网安全大会于北京正式开幕。360集团创始人周鸿祎在开幕式上指出并强调，顶级AI模型所具备的漏洞自动挖掘能力一旦被应用于网络攻击，将成为网络安全战场上的一个重要趋势。在未来几年内，我国的关键基础设施、重点单位以及重点产业可能会步入网络攻击的高发期。在前沿AI的访问权已被国家安全逻辑重新定义的新形势下，中国亟需建立属于自己的“Mythos”。

要在较短时期内达成这一目标，关键在于首先对国产基座模型与Mythos之间在核心能力上所存在的差距进行弥补。针对这一问题，周鸿祎所提出的方案是放弃依赖“大力出奇迹”的传统路径，即不追求必须集齐最强的模型、最强的算力以及最强的芯片来共同推进，转而致力于构建一个集大模型能力、安全实战经验与漏洞知识库等于一体的可协同智能体系统。基于上述思路，360集团在当日还发布了漏洞自动化挖掘智能体“图龙锋”，以及网络安全自动化防御系统“仪天阵”。

2024年6月9日，Anthropic正式发布了Claude Fable 5与Mythos 5两款全新的大模型产品，其中Mythos 5在宣传中着重突出了其在漏洞自动挖掘、攻击链路生成以及防御方案定制方面的能力。然而，仅在三天之后，美国商务部便以“维护国家安全”为由，下达行政命令，要求Anthropic严格禁止任何非美国公民运用这两款前沿模型。出于遵守该命令的压力，该公司随后终止了这两款模型面向全球的访问权限。近期，另一家依赖于Anthropic模型进行开发的初创企业对美国政府提起了诉讼，主张该封禁行为使其失去了必要的开发工具，并造成了巨大的损失。

事实上，这并非Mythos首次震动北美AI行业的竞争格局。该模型问世初期，就曾通过其突破性的能力，引发了美国多家网络安全巨头股价的集中性下跌。在周鸿祎看来，Mythos模型之所以能引发如此大的震动，其根本原因在于，该模型能够自主地识别系统漏洞、分析漏洞原理，并进一步构造出用于网络攻击的“武器”。这使其成为了AI时代名副其实的“网络核武器”，已经构成了一种全新的战略威慑力量。

“美国政府所洞察到的，已不再是一个单纯的大语言模型，而是一种全新的国家级战略能力。因此，他们宁愿通过封禁自身产品的方式来加以限制，也不愿让这种能力向外扩散。”周鸿祎进一步阐释道，在过去三十年的网络攻防博弈中，双方的平衡态势很大程度上依赖于“漏洞难以被发现”这一客观现实。这使得高价值漏洞的数量相对有限，且发现它们所需的成本异常高昂。而以Mythos为代表的这类AI模型的出现，已经证实了AI有能力以自动化的方式、批量化地、且成本极低地完成漏洞发现工作。这种具备自主挖掘漏洞并生成相应网络攻击武器的国家级新型战略能力，在AI攻防时代具有非凡的意义。与此同时，传统网络安全公司现有的商业模式、产品体系以及攻防逻辑，也正在面临深刻的变革与重塑。

显然，身处争议焦点的Anthropic公司对此早有预见。在Mythos模型于自动化漏洞挖掘与利用方面取得代际突破的同时，该公司于4月启动了名为“Project Glasswing”的全球网络安全合作计划，该计划仅向12家核心合作企业以及超过40家关键基础设施组织提供受控的访问权限。这一封闭式联盟的成员涵盖了亚马逊、微软、苹果、Alphabet旗下谷歌、Linux基金会，以及CrowdStrike、Palo Alto Networks和思科等主要网络安全厂商。周鸿祎指出，中国企业被明确排除在外，这显示出美国正试图将Mythos的能力转化为一种体系化的竞争优势。

在人工智能技术已经对传统网络安全行业形成代际性优势、导致竞争态势异常严峻的背景下，周鸿祎明确提出，360集团必须推出能够与“Mythos”对标、并具备自主漏洞挖掘与防御能力的中国版本，并为此赋予了一个兼具文化底蕴与战略象征的名称——“倚天屠龙”。其中，“图龙锋”智能体专注于漏洞的自动化发现与风险前置处置，截至目前已累计挖掘并报告漏洞达3432个，其中经监管机构确认的有105个，且多个漏洞已被国家信息安全漏洞库评定为高危级别。“仪天阵”防御系统则侧重于安全运营与自动化响应，它能够依托真实的网络环境数据，自主进行任务规划、告警研判以及多系统联动处置，从而推动整体安全运营模式从传统的人工依赖，向着自动化与智能化的方向持续演进。

“美国已经成立了Glasswing联盟，并将Mythos模型整合进了该联盟之中，旨在以优先保障其国内龙头企业与关键基础设施的安全。在此背景下，中国也需要构建属于自身的安全协作体系，而非被动等待风险的集中爆发。”周鸿祎在现场宣布发起“磐石之盾”安全协作计划，旨在将AI安全领域的“倚天屠龙”能力率先开放给国内的重点信创企业与关键基础设施单位。首批加入该计划的单位包括统信、麒麟、山石网科、海光、飞腾、金蝶、壁仞、移动云、宝兰德以及达梦等。

因效率、安全问题摒弃“纯龙虾”架构

今年初，“龙虾”的发布标志着人工智能技术从概念探索向实际应用迈出了关键一步。该系统借助自动执行任务、调用外部工具以及接入多种大模型等能力，被职场中人广泛寄予厚望，被视为有望成为真正能够承担实际工作的智能助手。周鸿祎，一位自称“人工智能重度使用者”的早期采用者，同样对其抱有期待。然而，经过约半年的实际应用，他的观点发生了转变，这一变化主要源于在产品使用过程中所暴露出的成本与效率层面的现实挑战。

周鸿祎在接受南都等媒体采访时表示，在企业内部推行AI应用的过程中，对于Token资源消耗的管理策略，经历了从“鼓励使用”到“关注效率”两个阶段的演进。在早期阶段，公司并未过多考量具体用途，而是鼓励员工大量调用以进行探索。然而，在对名为“龙虾”的应用系统进行改造与深度应用后，团队发现即便是非常轻量级的用户需求，也可能引发规模巨大的Token消耗。例如，仅仅是进行几句简单的对话交互或查询天气状况，其背后的Token消耗量就可能接近千万级别。

他解释道，“龙虾”这类开源模型在获取强大能力的同时，会依赖于加载大量工具与技能模块。它将目标任务分解为几十个步骤并持续尝试，因此所带来的Token消耗，远远超出了此前内部所采用的工作流模式。一旦这种依赖复杂任务分解的工作模式成为主流，虽然看似节省了整理资料、生成方案、制作PPT等人工操作环节，但其伴随而来的巨大运行成本，也将使得多数企业难以承受。因此，360此前在研发安全领域的“龙虾”模型时，投入了大量精力专注于成本优化与降低工作。

在周鸿祎看来，相较于效率问题，安全层面的挑战更为严峻。许多人由于对其运行机制了解不足，错误地将智能体视同为常规软件或工具，而未能认识到其本质上是一种具备自我推理、自主进化与动态调整能力的新型智能实体。对于个人用户而言，这种“越用越聪明”的特性或许是一个亮点，但对于企业应用而言，一款软件在运行一段时间后演变为一个功能可能悄然改变且未获明确告知的“黑盒”工具，则是完全无法接受的。基于上述多重考量，360近期所构建的新型工作流智能体“纳米WORK”，已决定摒弃此前的“纯龙虾”架构。

智能体安全方面所存在的“顽疾”，是否意味着人的作用在当前阶段依然无可取代？对于这一问题，周鸿祎给出了肯定的回答。那种认为引入AI就能实现大面积裁员的幻想是不现实的，周鸿祎进一步阐释道，在他看来，随着智能体数量的不断增加，人类在监督、纠偏以及最终负责方面的需求反而会日益凸显——因为AI一旦出错，终究需要依靠人来收拾这个“烂摊子”。不仅如此，企业在成功部署AI智能体过程中的一个关键环节，在于能够把员工大脑中所蕴含的隐性知识，通过一种类似于“蒸馏”的过程，转化为可被重复利用的技能资产。因此，企业需要拥有一批具备“硅基领导力”的员工，这些员工不仅擅长运用、训练以及管理智能体，而且不会被时代所淘汰，理应获得相应的奖励与更广阔的发展空间。

近期，互联网巨头纷纷加快了AI支付领域的布局步伐。6月16日，AI版支付宝正式上线并启动邀请测试，率先推出应用内AI一键式入口；次日，微信支付发布"AI专属卡"，为AI智能体专门开设了一个钱包。尽管两者采取的产品路线不同，但两大平台的AI支付均需用户给出准确指令，经授权、输入密码等环节才能完成支付。

针对人工智能代付这一议题，周鸿祎进一步指出，由人工智能代替用户完成支付流程已成为一个不可逆转的发展趋势，然而在此进程中，必须坚守“用户授权”这一核心底线。这意味着，在任何支付指令最终执行之前，系统都需要向用户发起明确的确认请求，以确保操作源于用户的真实意愿。他认为，尽管引入此类自动化流程可能伴随相应的风险，但智能体将逐步承担人类越来越多日常事务的总体趋势已经确立。相比之下，更值得各界关注的是由此衍生的全新治理课题：当智能体发起支付时，其使用的究竟是用户的个人身份凭证，还是其自身的独立数字身份标识？一旦发生错误支付，最终的责任应当由用户、智能体开发者还是服务平台来承担？基于这些前瞻性的思考，他设想未来的支付体系有必要针对智能体这一新主体，重新设计并构建一套专属的应用程序接口（API）与运行规则。

来源：查天气耗上千万Token？周鸿祎谈为何放弃“纯龙虾”产品 | 中国能源网