央广网北京6月25日消息（记者 刘家怡）6月24日，第十四届互联网安全大会（ISC.AI 2026）在北京国家会议中心开幕。360集团创始人周鸿祎在主题演讲中表示，Mythos正在对传统网络安全行业形成“降维打击”，安全行业的“旧药方”已经失灵。如果没有一套新的应对办法，中国网络安全将面临“第二次单向透明”。

　　周鸿祎在演讲中回顾了网络安全的底层逻辑。过去30年，网络攻防平衡很大程度上建立在“漏洞难找”的基础上。他比喻：“发现漏洞就像挖矿，难度高、成本高、周期长、结果不确定，需要有一批有特殊才能的专业黑客，长期对代码做分析、做研究、做测试，而且基本没啥规律，也没啥章法。”

　　但现在，AI正在改变这一切。周鸿祎指出，AI让漏洞发现变得更快、更便宜、更规模化，过去少数人掌握的能力开始被批量复制。大量长期潜伏、难以发现的陈年漏洞将被陆续翻出。当漏洞从稀缺资源变成规模化资源，网络安全行业运行30年的游戏规则将被彻底改写。

　　具体而言，Mythos的出现带来了四个变化：一是漏洞发现速度提升百倍，从“人的速度”进入“机器的速度”；二是漏洞数量大幅增加，AI可7×24小时持续分析代码，进行地毯式搜索；三是挖掘漏洞成本大幅下降；四是攻击能力平民化，不懂编程的人也能借助AI生成攻击代码。

　　对此，周鸿祎表示，中国网络安全行业必须拥有自己的Mythos，“自己的漏洞自己先看见、先修补，而不是等别人发现后再被动应对。做到手里有牌，才能心里有数”。

　　周鸿祎明确表示，做中国版的Mythos不能完全照搬国外的路线和配方。而要发挥工程化优势走智能体路线——把大模型能力、安全专家经验、漏洞知识库等组织成可协同工作的智能体系统。

　　“图龙锋”被视为中国版Mythos。周鸿祎介绍，它已具备Mythos同等能力，能将过去高度依赖专家个人经验的漏洞挖掘过程，变成可持续、可验证、可规模化的智能体作业流程。据了解，它已累计挖掘漏洞3432个，其中监管确认105个，多个漏洞被国家漏洞库定义为高危漏洞，覆盖开源代码、操作系统、办公软件、AI智能体平台等多个场景。

　　“仪天阵”则面向自动化防御。周鸿祎强调，即使有了中国版Mythos，也不代表所有风险都能一次性消除，因为漏洞无法穷尽。“唯一的出路是以算力对抗算力，以智能对抗智能，以机器对抗机器，让中国网络安全防御体系从‘人海战术’走向‘自动驾驶’”。

　　据介绍，“仪天阵”可以持续模拟攻击者，对企业进行安全预演，提前发现最危险的攻击路径，把问题消灭在真实攻击之前。周鸿祎形容，“仪天阵”不是聪明的助手，而是一支真正的安全专家防御团队，能够响应报警、处理风险，基本上能够实现无人值守、自动运营。

　　在群访中，周鸿祎进一步阐述了智能体时代企业面临的深层变化。他指出，智能体是一个“新物种”，自己能做推理，而且能自我进化、自我改变、自我调整。光把AI的智能体能力当成单点效率工具是不够的。“整个企业的组织架构、岗位定义、业务流程如果不改变，那么就会像最先进的发动机装在马车上，效果是不行的。”

　　他同时坦言，智能体最大的安全问题在于其不确定性。“就像有一个不守规则又有无限权限的员工，引入公司内部总会捅娄子”。为此360探索了一条“隔离”的路径——把智能体放在独立的虚拟机里，“这样出问题的时候损坏的是虚拟机器，不会破坏数据，也不会进入企业内网”。

　　周鸿祎澄清了外界对AI取代员工的误解：“能够把自己的能力写成skill、真正懂得掌握AI的人，反而更善于总结技能、改造智能体，这类人才应当成为企业重点挽留的对象。”他进一步指出，未来人机协作关系将发生深刻变化，智能体不再只是辅助工具，而会逐渐演变为“硅基员工”。人的核心价值将从具体执行转向目标定义、路径设正规买球的网站计、资源调度、过程监督与结果判断。“未来社会需要的是具备硅基领导力的员工。最终淘汰的，是不懂AI、不用AI提升效率的人。”

　　基于这一趋势，ISC.AI学苑超级教育IP“红衣课堂”现场，360 ADE人工智能智能体工程师认证讲师授予环节成为重要内容。据悉，该认证已纳入工信部国家信息技术紧缺人才培养工程，采用“一考双证”模式打通企业认证与国家认证的通道。今年计划颁发超万张证书，覆盖上百所学校、上万名学员。

　　6月24日，第十四届互联网安全大会（ISC.AI 2026）在北京国家会议中心开幕。360集团创始人周鸿祎在主题演讲中表示，Mythos正在对传统网络安全行业形成“降维打击”，安全行业的“旧药方”已经失灵。如果没有一套新的应对办法，中国网络安全将面临“第二次单向透明”。