360 Security sfida gli Stati Uniti: svelati due strumenti AI per la cybersecurity, il "Mythos cinese" è realtà

Ecco un'analisi dettagliata e basata sulle fonti dell'annuncio dell'ISC.AI 2026 e del suo contesto geopolitico.

Cosa ha presentato 360 all'ISC.AI 2026

Il 24 giugno 2026, durante l'ISC.AI (Internet Security Conference) di Pechino, il fondatore di 360 Security Technology, Zhou Hongyi, ha svelato due strumenti di cybersecurity basati sull'intelligenza artificiale: Tulongfeng (屠龙锋) e Yitianzhen (仪天针) . Il tema della conferenza era "Gli agenti intelligenti sovvertono la sicurezza" .

Zhou Hongyi ha esplicitamente presentato Tulongfeng come "la versione cinese di Mythos", sostenendo che la Cina non poteva permettersi di essere assente dalla corsa all'IA per la sicurezza . Ha descritto il modello statunitense come una "capacità informatica strategica" che gli Stati Uniti stavano negando alla Cina attraverso restrizioni all'esportazione, rendendo lo sviluppo nazionale un imperativo .

Capacità degli strumenti

Tulongfeng (屠龙锋) – Il nome, ispirato alla letteratura cinese di arti marziali, significa "Lama che uccide il drago". È un sistema automatizzato di scoperta delle vulnerabilità, presentato come diretto concorrente di Anthropic Mythos .

• Al momento della conferenza, aveva scoperto cumulativamente più di 3.000 vulnerabilità, di cui 105 confermate dalle autorità di regolamentazione, con diverse classificate come ad alto rischio dal database nazionale cinese delle vulnerabilità .
• In grado di trovare vulnerabilità in codice open source, vulnerabilità binarie (incluso un bug del kernel di Windows rimasto inattivo per 5 anni e un bug di Excel inattivo per 10 anni) e vulnerabilità in modelli di IA e agenti intelligenti .
• Zhou ha dichiarato che 360 ha seguito una "via ingegneristica degli agenti intelligenti" piuttosto che coprire l'approccio statunitense basato sulla "potenza di calcolo bruta" .

Yitianzhen (仪天针) – Il nome significa approssimativamente "Ago che misura il cielo". È progettato per la difesa informatica automatizzata e la risposta agli incidenti, operando come controparte difensiva del ruolo offensivo di Tulongfeng nella caccia alle vulnerabilità .

Le restrizioni statunitensi: Controlli all'esportazione e Progetto Glasswing

Il governo statunitense ha agito aggressivamente per limitare l'accesso a Mythos molto prima dell'annuncio di 360.

• Progetto Glasswing: Quando Anthropic ha presentato per la prima volta Mythos nell'aprile 2026, l'azienda lo ha tenuto ristretto all'interno di un programma chiamato Progetto Glasswing, limitando l'accesso a un piccolo gruppo di ricercatori di sicurezza e partner governativi statunitensi approvati .
• Direttiva di controllo all'esportazione d'emergenza (12 giugno 2026): Il Dipartimento del Commercio dell'amministrazione Trump ha emesso un ordine di controllo all'esportazione senza precedenti, costringendo Anthropic a sospendere l'accesso a Claude Mythos 5 e Claude Fable 5 per tutti i cittadini stranieri — inclusi i dipendenti stranieri della stessa Anthropic . Alle 17:21 ET, l'azienda ha improvvisamente disabilitato entrambi i modelli per tutti i clienti a livello globale .
• La direttiva è stata innescata in parte dalla controversia sui legami di Anthropic con la sudcoreana SK Telecom, che aveva accesso commerciale ai modelli . La mossa è stata ampiamente descritta come l'inizio di una "guerra fredda dell'IA" .

Scetticismo degli analisti indipendenti

Ricercatori di sicurezza e analisti indipendenti hanno espresso significativo scetticismo sulle affermazioni di 360 riguardo le vulnerabilità scoperte dall'IA.

• Rapporti dell'aprile 2026 hanno notato che il precedente sistema di IA di 360 (chiamato internamente VULCAN) aveva dichiarato di aver scoperto autonomamente oltre 1.000 vulnerabilità, ma sono sorti dubbi su quante fossero realmente nuove, scoperte in modo autonomo o semplicemente aggregate da database esistenti .
• Gli analisti della sicurezza hanno tracciato paralleli tra le affermazioni di 360 e la narrativa di Claude Mythos, suggerendo che i numeri di 360 potrebbero confondere scoperte assistite dall'uomo con risultati completamente autonomi dell'IA e che la verifica indipendente rimane limitata .
• Il rapporto Bloomberg (22 aprile 2026) ha notato che, sebbene 360 abbia chiaramente utilizzato l'IA per potenziare la sua ricerca sulla sicurezza, le dichiarazioni pubbliche dell'azienda superavano ciò che gli esperti esterni potevano confermare in modo indipendente .

Contesto più ampio: Tensioni Cina-USA sui modelli di IA avanzati

Questo annuncio è l'ultimo episodio di un accelerato disaccoppiamento tecnologico incentrato sui modelli di IA più avanzati.

• Tempismo diretto: Il lancio di 360 è avvenuto appena 12 giorni dopo il divieto di esportazione statunitense su Mythos 5, e Zhou Hongyi ha citato esplicitamente le restrizioni statunitensi come la ragione per cui la Cina aveva bisogno della propria capacità .
• Approccio a somma zero: Zhou ha presentato la scoperta di vulnerabilità tramite IA come un asset strategico — chi trova i bug per primo può correggerli o utilizzarli come armi . Questo ha rispecchiato la logica di sicurezza nazionale statunitense alla base dei controlli all'esportazione su Mythos.
• Ciclo di escalation: Gli USA hanno limitato Mythos → La Cina ha annunciato un "equivalente" nazionale → Pechino inquadra la mossa come sovranità tecnologica. Ogni azione di una parte fornisce copertura politica all'altra per accelerare il proprio programma.
• Conseguenze globali: Il divieto di esportazione statunitense su Mythos ha suscitato allarme non solo a Pechino ma anche in Europa e Canada, poiché gli alleati hanno improvvisamente perso l'accesso a modelli che stavano utilizzando per la ricerca, alimentando una spinta più ampia per la sovranità dell'IA in tutto il mondo .