網絡安全攻防的底層邏輯變了:用AI反制AI

提到網絡安全系統性風險，你最擔心的局面是什么?

是“黑客用了幾天幾夜，攻破五角大樓服務器，發現美國核武器密碼?”

是“我國某產品遭受境外ip渾水攻擊，宕機了?”

是“一臺電腦/手機被植入病毒，全網自動擴散，無數設備被中毒?”

NO，NO，NO，這已經是上一個時代的網絡安全敘事邏輯了。

現在，一切都變了。

就在前不久，美國NSA搞了一場內部紅藍對抗演練，用來測試AI的滲透能力，測試用的是Anthropic家的高階大模型Claude Mythos。

結果直接刷新了行業認知，不用人工一步步引導，這個模型短時間里自己扒出來數千個藏在系統底層的高危漏洞。在一套完全復刻NSA涉密架構的模擬靶場里，僅僅幾個小時，就走完踩點、找漏洞、繞開防護、拿下核心權限整套滲透流程，幾乎擊穿了所有測試防線。

這件事還是讓全球網安圈集體慌了神，美國商務部直接出臺AI出口管制，Anthropic只能收緊Mythos權限，就連NSA不少部門現在都沒法正常調用這個模型。

業內所有人都在后怕，倘若這次不是提前設防的演習，而是外部黑客拿著同類AI發起真實攻擊，現有的傳統防護體系根本頂不住。

須知，NSA的網絡安全防護等級，遠比全球大多數500強企業或者政府部門要強。NSA尚且如此，何況其他?

總之，維持十幾年的攻防平衡徹底失效，整個網絡安全行業，都要從底層重新搭建防御思路。

01

從被動防御轉向主動免疫

在Mythos以及一系列AI服務誕生之前，我們談網絡安全，總默認攻擊方是人，防御靠規則、靠特征庫，出事再補救，走的是被動救火的路子。

在2026年6月24日召開的ISC.AI大會上，鄔賀銓院士提到一個核心變化：如今智能體驅動的攻擊早已換了賽道。攻擊智能體可以自主感知環境、規劃滲透路徑，多端集群協同出擊，短時間多入口飽和進攻，更可怕的是它能持續自我迭代，每一次對抗都會變成優化攻擊策略的素材。傳統靜態防御手段，在這種動態、自主、集群化威脅面前，已經逐漸失效，這是所有政企安全從業者必須正視的現實。

鄔賀銓院士的預警，值得行業深思。

未來我們工作的重點，就是要“從被動防御轉向主動免疫”。也就是說，要守住數字防線，不能再固守“出事再處理”的舊思路，必須用AI反制AI，搭建覆蓋預測、防御、檢測、響應、恢復的全生命周期安全運營體系，把風險攔截在發生之前。

鄔賀銓提出的這個理論，其實和魏文王問扁鵲那個典故跟類似。

大王問扁鵲，你們三兄弟誰醫術最高?扁鵲答：長兄第一，二哥次之，我最差。

這是什么回事?

道理很簡單，病人病癥還沒顯現、隱患剛出現，扁鵲的大哥就提前根除，普通人看不出他治病，名氣只在家中，對應鄔賀銓院士說的主動免疫、事前預測防御。

確實，智能體時代的安全博弈，早已不是簡單的攻防對抗，而是頂層理念的革新。不管是科技企業、傳統制造業還是數字化服務商，都要盡快重構安全思維，放棄事后補救的老路，主動布局全鏈路主動免疫體系，跟上智能時代的安全新變化。

PS：不過，俗話說的好“善戰者無赫赫之功”。這一點也需要安全企業轉變思維，放棄好大喜功，轉而在背后做看不見的工作。

02

舊的藥方已經失效

在ISC.AI 2026大會現場，周鴻祎也發出來和鄔賀銓類似的預警。

周鴻祎認為，漏洞是網絡攻防三十年里最關鍵的戰略資產，誰能高效挖掘、利用漏洞，誰就能掌握網絡對抗主動權。

然而Mythos的出現，直接把漏洞挖掘這件事工業化，以往稀缺的攻擊資源，如今依靠AI可以批量產出，全球絕大多數政企現有的靜態防御體系根本無力抵擋。近期多家巨頭股價大跌，也說明這種擔憂情緒已經蔓延到了一二級市場。

海外高階AI工具已經形成不對稱技術優勢，這套能力一旦外流，會對各國數字化基礎設施形成巨大威脅。美國也深知其風險，迅速出臺出口管制，限制Mythos對外流通。

是的，國外已經不允許使用Mythos了。Mythos已經成美國的國家戰略資產了。

很顯然，Mythos已經對傳統安全行業形成降維打擊，安全行業的舊藥方已經失靈?！皩Ψ揭呀洀椭瞥鲆慌诳椭悄荏w同時工作，而我們還在靠幾個安全專家人工分析，當AI能夠快速、批量發現漏洞，在攻擊方眼中，我們的系統就像一個篩子，到處都是可進攻的點。”周鴻祎認為，如果沒有一套新的應對辦法，中國網絡安全將面臨第二次單向透明。

未來，我國很多關鍵基礎設施和重要產業將進入網絡攻擊高發期。對此他表示，中國網絡安全行業必須擁有自己的Mythos，自己的漏洞自己先看見、先修補，而不是等別人發現后再被動應對。

03

用AI反制AI

局面似乎極為不樂觀，那我們該怎么辦?

很簡單，參照核武器的應對原理：以核武器，應對核武器!

當年，核武器研發并且投入戰場后，震驚全球。主權國家唯有研發自主可控的核武器，能夠互相威脅，就能有效應對敵方的核武器訛詐。

同樣，面對這樣的局面，國內不能完全依賴海外技術，中國必須打造自主可控的安全大模型與全套攻防工具。只有掌握屬于我們自己的AI漏洞挖掘、主動防御能力，從底層重構安全體系，才能對沖外來AI攻擊帶來的代差壓力，守住政務、能源、金融等關鍵領域的網絡安全底線。

簡單來說，我們要有自己的Mythos!

就此，360發布了"倚天屠龍"兩大AI安全能力。

倚天屠龍，不是金庸武俠小說里的兩把兵器，而是兩套真正能打的AI安全系統。把安全大模型、360二十年的攻防實戰經驗、智能體平臺、漏洞知識庫和安全工具鏈組織起來，形成面向真實攻防場景的自動化漏洞挖掘能力。它不依賴堆算力“大力出奇跡”，而是靠工程化協同，把過去依賴頂級專家個人經驗、像“中彩票”一樣的漏洞發現過程，變成了可持續、可驗證、可規?；摹肮S生產”。

同時，360還要解決“攻擊來了怎么辦”的問題。這是一套網絡安全自動化防御系統，能夠基于真實網絡環境自主規劃任務、研判告警、聯動處置，實現7×24小時自動運營、分鐘級風險研判與處置、無人值守閉環防御。它推動安全運營從依賴人工值守、人工分析、人工響應的“有人駕駛”階段，進入自動化、智能化的“自動駕駛”階段。

看到了吧，用AI應對AI，把過去需要大量安全專家協同完成的工作，交給智能體自動完成。

值得一提的是，這一次重磅發布，就像大勝關英雄大會一樣，360還聯合飛騰、麒麟、統信、海光、達夢、金蝶、山石網科等信創、安全、云計算領域的產業伙伴，共同發起“磐石之盾”安全協作計劃。把“倚天屠龍”的能力開放給重點信創企業、關鍵基礎設施單位和行業龍頭企業，共同開展漏洞發現、風險驗證和安全治理。

當然，道高一尺魔高一丈。咱們這邊有應對方案，對方肯定會相應升級。未來的網絡安全攻防，將會比過去更精彩，也更難以捉摸。

這種難以捉摸，恰恰就是新時期網絡安全從業者的新機會和新可能。