周鸿祎呼吁：中国需自主研发网络安全领域的Mythos

近日，第十四届互联网安全大会在北京盛大召开。在大会上，360集团的创始人周鸿祎发表了重要讲话。他指出，随着数字化进程的加速，未来几年内，我国众多关键基础设施以及重要产业很可能会迎来网络攻击的高发阶段。在此背景下，中国网络安全行业迫切需要拥有属于自己的“Mythos”级技术或产品。

周鸿祎在互联网安全大会现场发表演讲

近期，美国人工智能领域的领军企业Anthropic宣布对其内部研发的最强模型Mythos进行对外开放限制，这一举措在全球范围内引起了广泛关注。值得一提的是，在该模型刚刚问世时，就曾导致美国多家网络安全巨头的股价出现大幅下跌。

周鸿祎深入分析了Mythos引发如此巨大震动的原因。他认为，Mythos之所以能够产生如此深远的影响，根本在于它具备自主发现漏洞、深入分析漏洞，甚至能够构造出网络攻击“武器”的能力。这无疑相当于AI时代的“网络核武器”，对网络安全构成了前所未有的威胁。

回顾过去，网络攻防之间的平衡在很大程度上是建立在“漏洞难找”的基础之上的。高价值漏洞的数量相对有限，且发现成本高昂。然而，随着AI技术的不断发展，漏洞发现的过程正变得愈发迅速、成本更低，且能够实现规模化操作。

周鸿祎进一步强调，Mythos的出现已经对传统安全行业形成了降维打击。传统的安全防护手段和“旧药方”在面对如此先进的AI攻击时已经显得力不从心。因此，中国网络安全行业必须加快研发属于自己的Mythos级技术或产品，确保自己的漏洞能够先被发现、先被修补，而不是等到被他人利用后才被动应对。“只有做到手里有牌，才能心里有数，从容应对各种网络安全挑战。”

针对中国网络安全行业的发展路径，周鸿祎提出了宝贵建议。他认为，中国应当充分发挥自身的工程化优势，走智能体路线。具体而言，就是将大模型的能力、安全专家的经验以及漏洞知识库等资源进行有效整合，构建成一个能够协同工作的智能体系统，从而提升整体的安全防护能力。

徽声在线记者: 毛睿 李柏林

编辑: 毛睿

责编: 丁桃