周鸿祎ISC宣布打造中国版Mythos，360联手信创巨头发起安全协作计划

背景

在近日开幕的 ISC.AI 2026（第十四届互联网安全大会）上，网络安全行业面临着一个全新的战略变局。近期，Anthropic 宣布限制其内部最强模型 Mythos 对外开放，这一举动在全球安全领域引发剧烈震动。Mythos 具备自主发现漏洞、分析漏洞甚至构造网络攻击“武器”的能力，被业界视为 AI 时代的“网络核武器”，其问世初期甚至导致美国一众网络安全巨头股价集体暴跌。

360 集团创始人周鸿祎指出，Mythos 的出现对传统安全行业形成了“降维打击”。过去 30 年，网络攻防平衡建立在“漏洞难找”的基础上，高价值漏洞稀缺且发现成本高昂。然而，AI 让漏洞发现变得更快、更便宜且可规模化，使得过去仅由少数顶级专家或国家级团队掌握的能力被批量复制。这种变化可能导致中国网络安全面临“第二次单向透明”的风险：攻击方拥有批量工作的黑客智能体，而防守方仍依赖人工，导致攻防态势变为“敌快我慢、敌众我寡”。

在此背景下，360 宣布打造中国版的 Mythos，并联合飞腾、麒麟等信创巨头发起“磐石之盾”安全协作计划，旨在通过新的技术路线和协作体系，确保中国关键基础设施的安全主动权。

核心内容

周鸿祎在 ISC.AI 2026 大会上正式发布了 360 AI 安全的两大核心能力：“倚天屠龙”体系，即漏洞自动化挖掘智能体“图龙锋”和网络安全自动化防御系统“仪天阵”。同时，360 联合产业伙伴发起了“磐石之盾”安全协作计划。

1. “图龙锋”：中国版 Mythos，实现漏洞挖掘工业化 “图龙锋”被定位为 360 应对 Mythos 挑战的核心武器，面向漏洞发现和风险前置。

• 能力定位：周鸿祎表示，“图龙锋”已具备与 Mythos 同等的能力。它将过去高度依赖专家个人经验的漏洞挖掘过程，转化为可持续、可验证、可规模化的智能体作业流程，使漏洞发现从“偶然中彩票”转变为稳定的“工厂生产”。
• 实战成果：截至目前，“图龙锋”已累计挖掘漏洞 3432 个。其中，105 个获得监管确认，多个漏洞被国家漏洞库定义为高危漏洞。
• 覆盖场景：涵盖开源代码、操作系统、办公软件、AI 智能体平台等多个关键领域。

2. “仪天阵”：自动化防御，从“人海战术”到“自动驾驶” “仪天阵”面向安全运营和自动化防御，旨在解决漏洞无法穷尽的现实问题。

• 核心功能：能够基于真实网络环境自主规划任务、研判告警、联动处置。
• 演进方向：推动安全运营从依赖人工值守、人工分析、人工响应，向自动化、智能化运营演进。
• 战略逻辑：周鸿祎认为，即使拥有自主漏洞挖掘能力，也无法一次性消除所有风险。唯一的出路是以算力对抗算力，让防御体系从“人海战术”走向“自动驾驶”。

3. “磐石之盾”安全协作计划：构建中国安全协作体系 针对美国通过 Glasswing 联盟保护关键基础设施的做法，中国也需要建立自己的安全协作体系，不能坐等风险爆发。

• 计划内容：360 将 AI 安全“倚天屠龙”能力率先开放给中国的重点信创企业和关键基础设施单位，将能力落实到产业中。
• 首批伙伴：统信、麒麟、山石网科、海光、飞腾、金蝶、壁仞、移动云、宝兰德、达梦等企业首批加入该计划。

4. 技术路线选择：工程化智能体路线 周鸿祎强调，中国不能简单照搬国外依靠算力和模型能力“大力出奇迹”的路线，而应发挥工程化优势，走智能体路线。即把大模型能力、安全专家经验、漏洞知识库等组织成可协同工作的智能体系统，实现“自己的漏洞自己先看见、先修补”。

关键要点

• Mythos 的战略威慑力：Anthropic 的 Mythos 模型能自主发现、分析及构造漏洞，被视为 AI 时代的“网络核武器”，正在改写网络安全行业的游戏规则，使漏洞从稀缺资源变为规模化资源。
• 中国面临“第二次单向透明”风险：随着 AI 批量复制攻击能力，中国网络安全可能面临类似早期境外 APT 组织潜伏时的被动局面，但此次是攻防速度、规模和数量的全面劣势。
• “图龙锋”对标 Mythos：360 发布的“图龙锋”智能体在漏洞挖掘能力上对标 Mythos，通过工程化手段实现漏洞发现的规模化、工业化，目前已挖掘数千个漏洞，包括多个高危漏洞。
• “仪天阵”实现防御自动化：面对无法穷尽的漏洞，“仪天阵”通过自主规划、研判和处置，推动安全运营从人工依赖转向自动化、智能化，以算力对抗算力。
• 差异化技术路线：中国网络安全不走单纯堆砌算力的路线，而是发挥工程化优势，构建由大模型、专家经验和知识库组成的协同智能体系统。
• 产业协作对抗外部封锁：通过“磐石之盾”计划，360 联合飞腾、麒麟等十余家信创、安全、云计算及算力巨头，构建类似美国 Glasswing 联盟的中国安全协作体系，优先保护关键基础设施。

意义与影响

1. 重塑网络安全攻防平衡 Mythos 的出现打破了过去 30 年基于“漏洞稀缺性”建立的攻防平衡。360 推出“图龙锋”和“仪天阵”，标志着中国网络安全行业开始从被动防御转向主动的 AI 原生安全建设。通过规模化挖掘和自动化防御，有望在 AI 时代重新确立攻防平衡，避免在关键基础设施保护上处于绝对劣势。

2. 确立中国 AI 安全工程化范式 周鸿祎提出的“工程化智能体路线”为中国 AI 安全发展提供了新的范式。区别于国外单纯依赖模型参数和算力的“大力出奇迹”，中国方案强调将大模型能力与具体的安全专家经验、漏洞知识库深度融合，形成可落地、可验证的智能体系统。这不仅降低了对外部基础大模型的依赖，也提升了安全能力的实用性和规模化水平。

3. 构建自主可控的安全生态体系 “磐石之盾”安全协作计划的发起，意味着中国网络安全产业正在从单点竞争走向生态协同。通过联合信创、云计算、算力等领域的头部企业，360 试图构建一个类似美国 Glasswing 联盟的本土安全协作网络。这有助于将 AI 安全能力快速部署到关键基础设施中，提升国家整体网络安全韧性，防止因外部技术封锁或模型限制而导致的安全真空。

4. 推动安全运营模式的根本性变革 “仪天阵”的推出预示着安全运营将从“人海战术”向“自动驾驶”演进。这不仅解决了安全专家资源短缺的问题，还通过自动化响应提升了处置效率。对于关键基础设施单位而言，这意味着在面对高频、大规模的 AI 驱动攻击时，能够保持更稳定、更高效的防御能力，从而保障国家经济和社会运行的稳定。