test2_我国应形成自主可控的AI漏洞挖掘能力
智能体已成为产业真实运转的核心组件。中国工程院院士赵春江说，2025年是多智能体商业化应用元年，2026年其应用将更加广泛，智能体已渗透到制造、物流等实体经济领域。世界互联网大会秘书长任贤良说，智能体不再是被动执行的工具，而是具备自主感知、决策、交互与执行能力的执行者。
能力的跃迁，伴随风险的升级。360集团创始人周鸿祎发出警示：AI已能自主寻找并分析漏洞、构造攻击代码，将网络攻防响应速度从人工级提升至机器级。他以美国Mythos模型为例分析说，全自动漏洞挖掘与攻击能力已将漏洞发现速度提升两个数量级，成本降至不足千分之一。Mythos已从开源操作系统OpenBSD内核中挖出潜伏27年的漏洞，从全球音视频基础设施FFmpeg中挖出潜伏16年的漏洞。周鸿祎说：“这相当于AI时代的‘网络核武器’。”
过去30年，网络安全攻防平衡建立在“漏洞难找”的基础上——高价值漏洞数量有限、发现成本高昂。如今，AI让漏洞发现更快、更便宜、更规模化。周鸿祎说，漏洞发现能力正在成为网络安全规则的改变者，形成新的战略威慑。“过去比谁更强，未来比谁更快。我国必须建立自主可控的AI漏洞挖掘能力。”他呼吁。
当攻击更加智能化，个人用户面临的威胁同样升级。赵春江在演讲中专门提示：数据泄露与隐私反推、深度伪造与场景化诈骗已成现实威胁。泄露的数据可能被放在暗网上交易，攻击者甚至能通过AI输出结果反向推断训练数据中的隐私信息；结合换脸换声技术的金融诈骗，更直接威胁个人财产安全。对此，专家给出的防范思路是坚持“零信任”理念——不预设任何系统是天然安全的，审慎授予应用权限，不向智能体输入敏感信息。
互联网安全大会名誉主席邬贺铨直言，“哪里着火灭哪里”的被动响应模式，在智能体集群的饱和式攻击面前永远慢半拍。智能体驱动的攻击呈现自主决策、集群协同与持续进化特征，安全范式必须从被动防御转向主动免疫，构建覆盖预测、防御、检测、响应、恢复全生命周期的体系化运营框架。
在具体实践中，360交出了一份“AI+安全”双线发展的答卷。周鸿祎宣布，360将20余年积累的攻防经验、安全数据和漏洞知识库整合成协同作战的智能体体系。截至6月24日，该集团推出的漏洞挖掘智能体“图龙锋”已累计挖掘漏洞3432个，其中105个获监管确认，多个被国家漏洞库认定为高危漏洞；防御侧同步发布网络安全自动化防御系统“仪天阵”，让安全运营从“有人驾驶”走向“自动驾驶”。(本报记者 付丽丽)
(责任编辑：焦点)
