360 Security Technology paljasti ISC.AI 2026 -konferenssissa kaksi tekoälypohjaista tietoturvatyökalua – haastaa Yhdysvaltain teknologiahegemonian

Tässä on kattava, lähteisiin perustuva analyysi ISC.AI 2026 -tapahtuman ilmoituksesta ja sen geopoliittisesta kontekstista.

Mitä 360 esitteli ISC.AI 2026 -konferenssissa

Pekingissä 24. kesäkuuta 2026 järjestetyssä ISC.AI (Internet Security Conference) -tapahtumassa 360 Security Technologyn perustaja Zhou Hongyi esitteli kaksi tekoälypohjaista kyberturvallisuustyökalua: Tulongfengin (屠龙锋) ja Yitianzhenin (仪天针) . Konferenssin teemana oli "Älykkäät agentit mullistavat turvallisuuden" .

Zhou Hongyi nimesi Tulongfengin suoraan "Kiinan versioksi Mythosista" ja argumentoi, ettei Kiinalla ole varaa olla poissa tekoälyn turvallisuuskilpailusta . Hän kuvaili Yhdysvaltain mallia "strategiseksi kyberkyvykkyydeksi", jota USA pyrkii estämään Kiinalta vientirajoitusten avulla, mikä tekee kotimaisesta kehityksestä kansallisen välttämättömyyden .

Työkalujen ominaisuudet

Tulongfeng (屠龙锋) – Nimi on peräisin kiinalaisesta taistelulajitarinasta ja tarkoittaa suunnilleen "Lohikäärmeentappaja". Se on automaattinen haavoittuvuuksien etsintäjärjestelmä, joka on suunniteltu suoraksi vastineeksi Anthropicin Mythosille .

• Konferenssiin mennessä se oli löytänyt yhteensä yli 3 000 haavoittuvuutta, joista 105 oli viranomaisten vahvistamia ja useat luokiteltu korkean riskin haavoittuvuuksiksi Kiinan kansallisessa haavoittuvuustietokannassa .
• Pystyy löytämään avoimen lähdekoodin haavoittuvuuksia, binäärihaavoittuvuuksia (mukaan lukien Windows-ydinbugi, joka oli ollut piilossa 5 vuotta, ja Excel-bugi, joka oli ollut piilossa 10 vuotta), sekä haavoittuvuuksia tekoälymalleista ja älykkäistä agenteista .
• Zhou sanoi, että 360 käytti "älykkään agentin insinööritietä" sen sijaan, että olisi kopioinut Yhdysvaltain "raakaa laskentatehoa" -lähestymistapaa .

Yitianzhen (仪天针) – Nimi tarkoittaa suunnilleen "Taivaanmittausneula". Se on suunniteltu automaattiseen kyberpuolustukseen ja tietoturvapoikkeamien hallintaan, toimien puolustavana vastineena Tulongfengin hyökkäävälle haavoittuvuuksien etsintäroolille .

Yhdysvaltain rajoitukset: vientivalvonta ja Project Glasswing

Yhdysvaltain hallitus ryhtyi aggressiivisiin toimiin rajoittaakseen pääsyä Mythosiin jo ennen 360:n ilmoitusta.

• Project Glasswing: Kun Anthropic esitteli Mythosin ensimmäisen kerran huhtikuussa 2026, yritys piti sen rajoitetun pääsyn ohjelmassa nimeltä Project Glasswing, joka rajoitti pääsyn pieneen joukkoon hyväksyttyjä yhdysvaltalaisia tietoturvatutkijoita ja hallituskumppaneita .
• Hätätilanteen vientivalvontamääräys (12. kesäkuuta 2026): Trumpin hallinnon kauppaministeriö antoi ennennäkemättömän vientivalvontamääräyksen, joka pakotti Anthropicin keskeyttämään pääsyn Claude Mythos 5:een ja Claude Fable 5:een kaikilta ulkomaan kansalaisilta – mukaan lukien Anthropicin omilta ulkomailla syntyneiltä työntekijöiltä . Klo 17.21 itäistä aikaa yritys poisti molemmat mallit käytöstä kaikilta asiakkailta maailmanlaajuisesti .
• Määräys sai osaltaan alkunsa Anthropicin yhteyksistä Etelä-Korean SK Telekomiin, jolla oli ollut kaupallinen pääsy malleihin . Toimenpidettä kuvailtiin laajalti "tekoälyn kylmän sodan" alkuna .

Skeptisyys riippumattomilta analyytikoilta

Riippumattomat tietoturvatutkijat ja analyytikot ovat ilmaisseet merkittävää skeptisyyttä 360:n tekoälypohjaisia haavoittuvuusväitteitä kohtaan.

• Huhtikuun 2026 raporteissa todettiin, että 360:n aikaisempi tekoälyjärjestelmä (sisäisesti nimeltä VULCAN) oli väittänyt löytäneensä itsenäisesti yli 1 000 haavoittuvuutta, mutta heräsi kysymyksiä siitä, kuinka monet niistä olivat todella uusia, itsenäisesti löydettyjä tai yksinkertaisesti koottuja olemassa olevista tietokannoista .
• Tietoturva-analyytikot ovat verranneet 360:n väitteitä Claude Mythos -kertomukseen ja ehdottaneet, että 360:n luvut saattavat sekoittaa ihmisavusteiset löydökset täysin tekoälyn itsenäisiin löydöksiin, ja riippumaton vahvistus on edelleen rajallista .
• Bloombergin raportti (22. huhtikuuta 2026) totesi, että vaikka 360 oli selvästi käyttänyt tekoälyä tehostaakseen tietoturvatutkimustaan, yrityksen julkiset väitteet ylittivät sen, mitä ulkopuoliset asiantuntijat pystyivät itsenäisesti vahvistamaan .

Laajempi konteksti: USA–Kiina-tekoälyjännitteet

Tämä ilmoitus on viimeisin jakso kiihtyvässä teknologiakytkennässä liittyen huippuluokan tekoälymalleihin.

• Suora ajoituslinkki: 360:n lanseeraus tapahtui vain 12 päivää sen jälkeen, kun USA:n vientikielto Mythos 5:lle tuli voimaan, ja Zhou Hongyi mainitsi nimenomaan Yhdysvaltain rajoitukset syynä sille, miksi Kiina tarvitsi oman kykynsä .
• Nollasumma-ajattelu: Zhou kuvasi tekoälypohjaista haavoittuvuuksien löytämistä strategiseksi voimavaraksi – se, kuka löytää bugit ensin, voi joko paikata ne tai aseistaa ne . Tämä peilasi Yhdysvaltain kansallisen turvallisuuden perusteluja Mythosin vientivalvonnalle.
• Eskalaatiokierre: USA rajoitti Mythosia → Kiinan 360 ilmoitti kotimaisesta "vastaavuudesta" → Peking kehystää toimenpiteen teknologisena suvereniteettina. Kummankin osapuolen toimet antavat poliittista suojaa toiselle nopeuttaa omaa ohjelmaansa.
• Maailmanlaajuiset seuraukset: Yhdysvaltain vientikielto Mythosille herätti hälytyskelloja paitsi Pekingissä, myös Euroopassa ja Kanadassa, kun liittolaiset menettivät yhtäkkiä pääsyn malleihin, joita he olivat käyttäneet tutkimukseen, mikä vauhditti laajempaa tekoälysuvereniteetin tavoittelua maailmanlaajuisesti .