周鴻祎：美國Mythos改變攻防規則，AI打造新型網絡核武器

一個沒公開的AI模型，居然能挖出隱藏27年的漏洞？美國Anthropic研發的Mythos剛被曝出，就讓全球網絡攻防圈徹底炸鍋。

它不需要人類插手，幾分鐘就找到OpenBSD里潛伏27年的漏洞，幾小時搞定FreeBSD存在17年的遠程代碼執行漏洞，連FFmpeg那種躲過500萬次模糊測試的漏洞都逃不過。

過去頂尖黑客團隊要花幾年的活，AI現在幾小時就完成，漏洞發現成本拉低近百倍，效率提升兩個數量級！這哪里是技術進步，簡直是把網絡攻防的游戲規則給掀翻了。

漏洞是網絡攻防的核心戰略資產，過去有多金貴？

一個能控制Windows的零日漏洞，黑市能賣上百萬美元；沙特曾花6000萬美元買iPhone的漏洞。發現一個有價值的漏洞，往往要頂尖團隊耗上幾年，結果還不一定成，周鴻祎把這比作“中彩票”。

這個月中了，下個月未必有，所以漏洞極度稀缺。正因為稀缺，全球攻防才維持著脆弱的平衡：攻擊方手里沒幾個漏洞，防守方也不用面對千瘡百孔的威脅。

但Mythos的出現打破了一切，它不是專門的安全模型，只是大模型推理能力進化的副產品，卻能批量“開采”漏洞，72.4%的漏洞利用成功率，讓安全專家都倒吸冷氣。

周鴻祎說，如果攻擊方用Mythos掃代碼庫，能拿到比原來多幾百倍的漏洞，被攻擊方就像篩子一樣到處是破綻，形成單向透明的禁地。傳統防御體系徹底失效，因為過去靠“漏洞不多”建的防火墻、入侵檢測設備，在沙子一樣多的漏洞面前，根本擋不住。

更讓人不安的是，Anthropic聯合AWS、蘋果、谷歌、微軟等12家科技巨頭，組建了“玻璃翼”聯盟，把Mythos封閉在只有盟友能用的安全圈里。

表面說是防止惡意利用，實際是構建排他性防御網絡：盟友之間互相掃漏洞、共享情報、提前修補，形成雙向透明的閉環。而圈外的國家和企業，面對的是單向透明的攻擊劣勢。加拿大財長把這威脅比作霍爾木茲海峽關閉，周鴻祎直言：“他們擔心技術擴散后，自家公司的漏洞被挖，所以拉幫結派，中國肯定被排除在外。”

中國本來就是網絡攻擊的重災區，360過去20年發現60個針對中國的APT組織，數量全球第一，有的甚至在核心機房潛伏10年?，F在AI挖漏洞的能力，讓滲透門檻急劇降低，規模放大，威脅更甚。

但中國網絡安全行業不是束手無策。周鴻祎說，360三年前就確立“AI+安全”雙線戰略，保密研發了兩類智能體：代碼漏洞自動挖掘智能體和自動防御智能體。

前者不僅能掃源代碼，還能掃二進制代碼，連Windows這種沒源碼的系統，都能批量穩定持續發現漏洞，全程自動完成。

目前累計發現近1000個漏洞，50個是國家高危，最近公布的Windows內核提權漏洞和Office遠程代碼漏洞，潛伏期5年和8年，影響10億用戶，已提交微軟并獲致謝。和Mythos的“純大模型無安全訓練”路線不同，360走的是“大模型+安全專家蒸餾”——把20年的攻防樣本、漏洞戰術、頂級白帽子經驗，通過蒸餾賦能智能體。

哪種路線更好還不好說，但都能批量挖高危漏洞，這就是AI時代的“網絡核武器”，決定國家攻防主動權。

漏洞挖掘只是第一步，真正改變格局的是智能體對黑客能力的批量復制。周鴻祎預判：2024是大模型年，2025是智能體年，2026是百億智能體年。智能體的核心是“蒸餾”——把頂級黑客的經驗做成技能包，讓智能體學，哪怕每個只有六成能力，有算力就能復制100個、1000個甚至1萬個。

這些智能體不用睡覺吃飯，7×24小時工作，在每個攻擊路徑上反復試。過去國家發動攻擊靠幾支戰隊、幾個漏洞，現在1萬個智能體同時圍攻，任何關鍵單位都可能不堪一擊。

攻防變成了算力對抗算力、智能體對抗智能體。360的應對是加速研發防御智能體，實現“無人駕駛式”安全運營：偵測、響應、溯源、反制全流程交給智能體集群，人類只做戰略決策。

不過智能體本身也有漏洞和后門風險。周鴻祎區分了兩種：專用智能體任務明確、工具受限，封閉環境運行安全；通用智能體啥都能干，反而最容易出問題。他預言：“人類在AI上出問題，一定是通用智能體。要盡量搞專用的，在受控環境按規則工作?！?/strong>

未來幾年，網絡攻擊的頻次、廣度、深度至少躍升10倍，關鍵基礎設施、政府單位、大企業會進入高發期。勝負手就是誰先用智能體和算力構建新一代攻防體系。周鴻祎說：“有心人會用Mythos挖中國更多漏洞，加大攻擊強度，必須防。它會顛覆傳統安全規則?！?/p>

Glass Wing已經把門關上了，但中國正在造自己的鑰匙。你覺得AI會讓網絡安全更危險還是更安全？評論區說說你的看法！