另一場(chǎng)特殊軍備競(jìng)賽，正在悄然發(fā)生

人工智能與人工智能的對(duì)抗，其實(shí)已經(jīng)在日常不太關(guān)注的領(lǐng)域開(kāi)始了。

這片戰(zhàn)場(chǎng)上沒(méi)有激光亂飛，沒(méi)有鐵甲鋼拳。但基于代碼與數(shù)據(jù)的攻防，更殘酷、更隱秘，而且正在一點(diǎn)點(diǎn)改變世界。

（一）

最近，美國(guó)那邊又搞出了一個(gè)新動(dòng)作。

這次不是芯片制裁，也不是TikTok禁令，而是一個(gè)聽(tīng)起來(lái)很科幻，也很讓人迷惑的詞——“玻璃之翼”（Project Glasswing）。

事情的起因，是一家叫Anthropic的美國(guó)AI公司，搞出了一個(gè)代號(hào)Mythos的“超級(jí)找茬AI”。它能自動(dòng)在海量的軟件代碼里，把藏得極深的漏洞（后門）給揪出來(lái)。

很有意思的是，Anthropic搞這套機(jī)制的初衷，其實(shí)是為了“自查”。因?yàn)樗麄冇X(jué)得以后AI產(chǎn)出的東西太多、邏輯太復(fù)雜，人類根本盯不過(guò)來(lái)。所以他們本來(lái)只是想做一個(gè)“AI監(jiān)督AI”的安全工具，保證自家模型不會(huì)胡作非為（比如寫(xiě)出帶安全漏洞的危險(xiǎn)代碼）。結(jié)果無(wú)心插柳，為了防風(fēng)險(xiǎn)而逼著AI練出來(lái)的這套“自我挑刺”能力，反而讓它在挖掘漏洞方面降維打擊了其他對(duì)手。”

但無(wú)意間，他們打開(kāi)了潘多拉的魔盒。他們發(fā)現(xiàn)，這個(gè)AI模型在挖掘漏洞方面的能力，已經(jīng)能“超越除最頂尖人類之外的所有人”，速度比人類快了幾個(gè)數(shù)量級(jí)。

就在安全行業(yè)從業(yè)者驚嘆科技發(fā)展之時(shí)，Anthropic卻順勢(shì)搞出了“玻璃之翼”計(jì)劃，聲稱要讓漏洞像蝴蝶透明的翅膀一樣無(wú)所遁形，并迅速拉攏了微軟、蘋果、谷歌、英偉達(dá)等40多家西方科技巨頭，搞了一個(gè)“安全同盟”。

事情到了這里，就起了微妙的變化。

這個(gè)同盟里，沒(méi)有一家中國(guó)企業(yè)。這意味著什么？這意味著這幫巨頭手里拿著最鋒利的AI探雷針，嘴里喊著為了網(wǎng)絡(luò)安全，心里打的卻是“單向透明”的算盤：

過(guò)去20年，中國(guó)好不容易建立起了強(qiáng)大的網(wǎng)絡(luò)安全防御體系，抹平了美西方在網(wǎng)絡(luò)空間的優(yōu)勢(shì)。西方精英想像當(dāng)年工業(yè)革命時(shí)壟斷蒸汽機(jī)技術(shù)那樣，在全自動(dòng)化的AI時(shí)代，壟斷“找漏洞”的機(jī)器能力。

這種壟斷一旦達(dá)成，意味著攻擊方可以輕易掃描出成百上千個(gè)新漏洞。他們的系統(tǒng)排雷了，而被排除在外的國(guó)家和企業(yè)，系統(tǒng)將瞬間被打成“篩子”，完全不設(shè)防。

這是一種單向透明，也是一種極其危險(xiǎn)的不對(duì)稱威脅。

可以說(shuō)，這樣的想法和做法，讓“玻璃之翼”，從一個(gè)技術(shù)進(jìn)步，演變成地緣政治級(jí)別的數(shù)字霸權(quán)圈地運(yùn)動(dòng)。

但是，這個(gè)如意算盤，未必能敲得響。

（二）

對(duì)此怎么看？簡(jiǎn)單說(shuō)粗淺三點(diǎn)：

第一，不用慌，因?yàn)樵贏I安全軍備競(jìng)賽這張牌桌上，中國(guó)不僅沒(méi)缺席，而且直接亮了劍。

就在“玻璃之翼”企圖壟斷防御高地時(shí)，中國(guó)的安全巨頭360也拋出了自己的王炸——“漏洞挖掘智能體”。

這套系統(tǒng)一出手，就揪出了微軟Windows潛伏了近5年的內(nèi)核級(jí)漏洞，以及Office里藏了8年的最高危漏洞。請(qǐng)注意一個(gè)極其關(guān)鍵的細(xì)節(jié)：這些長(zhǎng)期逃過(guò)傳統(tǒng)安全檢測(cè)的“老毒物”，甚至是在人類安全專家完全不知曉、沒(méi)給任何提示的情況下，被智能體“自己”掃描出來(lái)的。

360的做法，是將國(guó)內(nèi)頂尖安全專家過(guò)去20年積累的攻防樣本、戰(zhàn)術(shù)理解“蒸餾”給了智能體。這證明了中國(guó)在AI挖掘漏洞這場(chǎng)競(jìng)賽里，不僅能打硬仗，而且具備了不可復(fù)制的實(shí)戰(zhàn)工業(yè)級(jí)能力。

第二，攻防的邏輯變了，這是“自動(dòng)化流水線”對(duì)“手工作坊”的降維打擊。

為什么要搶奪“找漏洞”的能力？這就必須厘清一個(gè)殘酷的底層邏輯：漏洞，是數(shù)字時(shí)代最接近“戰(zhàn)略武器”的存在，它決定了攻擊是否可能發(fā)生，以及誰(shuí)掌握先手權(quán)。

這本質(zhì)上是一把極度危險(xiǎn)的雙刃劍：挖漏洞的能力有多強(qiáng)，可轉(zhuǎn)化的攻擊能力上限就有多高。因?yàn)橹灰惚葎e人更早發(fā)現(xiàn)系統(tǒng)中的關(guān)鍵漏洞，你就等同于握住了一把可以繞開(kāi)常規(guī)防御體系的“隱形鑰匙”。

這種能力的價(jià)值，并不是抽象的，我們可以從現(xiàn)實(shí)世界的漏洞交易市場(chǎng)中窺見(jiàn)一二。

在地下市場(chǎng)上，頂級(jí)“0day漏洞”早已被明碼標(biāo)價(jià)。尤其是針對(duì)主流操作系統(tǒng)的“零點(diǎn)擊”高危漏洞，公開(kāi)報(bào)價(jià)往往高達(dá)數(shù)百萬(wàn)美元；而在更隱秘的交易中，由多個(gè)漏洞組成、能夠?qū)崿F(xiàn)完整入侵路徑的“漏洞利用鏈”，甚至可能達(dá)到千萬(wàn)美元級(jí)別。

資本和國(guó)家機(jī)器愿意為一段代碼支付如此高昂的代價(jià)，當(dāng)然不是因?yàn)榧夹g(shù)炫耀，而是因?yàn)檫@些代碼，能夠在關(guān)鍵時(shí)刻轉(zhuǎn)化為遠(yuǎn)超其成本的破壞力與控制力。

還記得西北工業(yè)大學(xué)曾遭到境外黑客極其隱秘的網(wǎng)絡(luò)攻擊嗎？按照相關(guān)報(bào)道，事后溯源發(fā)現(xiàn)，幕后黑手就是美國(guó)NSA（國(guó)家安全局）旗下的特定入侵行動(dòng)辦公室（TAO）。

他們靠什么長(zhǎng)驅(qū)直入，在我們眼皮子底下竊取核心數(shù)據(jù)？靠的根本不是什么人海戰(zhàn)術(shù)，而是手里掌握著別人不知道的漏洞！一個(gè)長(zhǎng)期未發(fā)現(xiàn)的高價(jià)值漏洞，往往意味著你花費(fèi)巨額資金建造的傳統(tǒng)防御體系瞬間形同虛設(shè)。

以前，黑客挖漏洞，依靠的是極少數(shù)天才日復(fù)一日地閱讀代碼，效率低、周期長(zhǎng)，屬于典型的“手工業(yè)”。

但現(xiàn)在，情況已經(jīng)發(fā)生了根本變化。以ChatGPT為代表的生成式AI，讓代碼生產(chǎn)能力出現(xiàn)了指數(shù)級(jí)提升，與之相伴的，是漏洞也開(kāi)始具備“規(guī)?；霈F(xiàn)”的土壤。與此同時(shí)，攻擊方不再是“單個(gè)黑客”，而是可以調(diào)度成千上萬(wàn)個(gè)智能體，7×24小時(shí)持續(xù)掃描、測(cè)試和攻擊。

節(jié)奏，已經(jīng)從“人類速度”，切換到了“機(jī)器速度”。

在這樣的體系下，單純依賴人工的防守方式，正在變得越來(lái)越吃力。

但變化并不只發(fā)生在攻擊一側(cè)。

圖為：360漏洞挖掘智能體自動(dòng)化生成Windows內(nèi)核提權(quán)漏洞（CVE-2026-24293）報(bào)告

還好，我們已經(jīng)擁有了足夠出色的“機(jī)器體系”。360拿出的，不是單一工具，而是一整套分工明確的智能體架構(gòu)：既有負(fù)責(zé)大規(guī)模代碼掃描、自動(dòng)發(fā)現(xiàn)漏洞的智能體，也有負(fù)責(zé)驗(yàn)證漏洞、生成修復(fù)方案的智能體，還有面向?qū)崙?zhàn)場(chǎng)景的自動(dòng)防御智能體。

這意味著一件關(guān)鍵的事情：

網(wǎng)絡(luò)安全，開(kāi)始從“人力密集型”，轉(zhuǎn)向“系統(tǒng)能力型”。

在這套體系下，人類并沒(méi)有被替代，而是被重新分工，從“親自處理每一個(gè)報(bào)警”，轉(zhuǎn)變?yōu)椤霸诨芈分羞M(jìn)行決策與指揮”。

過(guò)去，一個(gè)安全專家往往會(huì)被海量誤報(bào)和重復(fù)性工作消耗精力，而現(xiàn)在，他可以調(diào)度一組智能體完成篩查、分析和驗(yàn)證，只在關(guān)鍵節(jié)點(diǎn)做出判斷。

人的價(jià)值，被從“執(zhí)行”中抽離，重新集中到“決策”。而防守能力，則第一次具備了“規(guī)?；瘡?fù)制”的可能。

第三，真正的安全，是“用算力對(duì)抗算力”，御敵于國(guó)門之外。

面對(duì)機(jī)器化的攻擊體系，360集團(tuán)創(chuàng)始人周鴻祎提出過(guò)一個(gè)非常明確的原則——“漏洞不出國(guó)”。

這句話的本質(zhì)，其實(shí)是在強(qiáng)調(diào)一個(gè)前置邏輯——在漏洞被對(duì)手利用之前，就必須被自己發(fā)現(xiàn)并修補(bǔ)。

在海量代碼面前，等待攻擊發(fā)生再響應(yīng)，已經(jīng)不再現(xiàn)實(shí)。只有依靠更快的智能體，持續(xù)掃描、持續(xù)修復(fù)，才能把風(fēng)險(xiǎn)消解在發(fā)生之前。

也正因?yàn)槿绱耍?dāng)“玻璃之翼”試圖構(gòu)建一個(gè)單向透明的技術(shù)體系時(shí)，另一種路徑正在形成——以自主可控的智能體體系為基礎(chǔ)，建立對(duì)等的發(fā)現(xiàn)能力與防御能力，從而形成制衡。

這不是簡(jiǎn)單的技術(shù)競(jìng)爭(zhēng)，而是能力結(jié)構(gòu)的對(duì)沖。

（三）

安全這件事，很像健康。

平時(shí)感覺(jué)不到它的存在，但一旦被察覺(jué)，往往意味著系統(tǒng)已經(jīng)出現(xiàn)問(wèn)題。

在普通人不太關(guān)注的數(shù)字世界里，攻防對(duì)抗從未停止。長(zhǎng)期以來(lái)，我國(guó)一直是高級(jí)持續(xù)性威脅（APT）組織重點(diǎn)關(guān)注的目標(biāo)區(qū)域之一。很多網(wǎng)絡(luò)攻擊，并不是在沖突發(fā)生時(shí)才啟動(dòng)，而是在更早之前，就已經(jīng)完成了滲透、潛伏與布局。

也正是在這樣的背景下，我們逐漸形成了一套更強(qiáng)調(diào)防守韌性的體系。

有一句古話說(shuō)：“善攻者動(dòng)于九天之上，善守者藏于九地之下。”在智能體逐漸成為能力倍增器之后，這種攻防關(guān)系正在被進(jìn)一步放大，原本的人與人對(duì)抗，正在演變?yōu)椤跋到y(tǒng)對(duì)系統(tǒng)”的對(duì)抗。某種意義上，這確實(shí)更接近于從“冷兵器對(duì)決”，進(jìn)入“自動(dòng)化集群作戰(zhàn)”。

在這樣的變化之下，防守本身也必須完成進(jìn)化。

以360為代表的安全能力體系，通過(guò)長(zhǎng)期積累的數(shù)據(jù)、樣本和攻防經(jīng)驗(yàn)，將“自動(dòng)化掃描代碼”“成批發(fā)現(xiàn)漏洞”變成了一種穩(wěn)定、可持續(xù)輸出的能力。這不僅改變了漏洞發(fā)現(xiàn)的效率，也延續(xù)了我國(guó)在網(wǎng)絡(luò)安全領(lǐng)域二十年來(lái)逐步建立起來(lái)的防御基礎(chǔ)。

（四）

這場(chǎng)發(fā)生在代碼深處的對(duì)抗，沒(méi)有硝煙，卻在重塑未來(lái)的安全格局。

對(duì)普通人而言，它并不遙遠(yuǎn)。你的手機(jī)是否安全，你的銀行賬戶是否可靠，甚至你所在城市的基礎(chǔ)設(shè)施是否穩(wěn)定運(yùn)行，都與這套體系息息相關(guān)。

當(dāng)有人試圖通過(guò)技術(shù)聯(lián)盟構(gòu)建不對(duì)稱優(yōu)勢(shì)時(shí)，另一種選擇也在同步推進(jìn)：用自動(dòng)化的智能體體系，建立屬于自己的安全能力。

這場(chǎng)機(jī)器與機(jī)器的較量，沒(méi)有人可以置身事外。

它沒(méi)有退路，也不允許失敗。

但至少?gòu)默F(xiàn)在的能力格局來(lái)看，這并不是一場(chǎng)毫無(wú)準(zhǔn)備的對(duì)抗。