China's 360 slaat terug in AI-cyberoorlog: 'Tulongfeng' moet Mythos van Anthropic evenaren

Mogelijkheden van de tools

Tulongfeng (屠龙锋) – De naam is ontleend aan Chinese martial arts-fictie en betekent ruwweg 'Draken-dodende Kling'. Het is een geautomatiseerd systeem voor het ontdekken van kwetsbaarheden, gepositioneerd als directe tegenhanger van Anthropic's Mythos .

• Ten tijde van de conferentie had het systeem in totaal meer dan 3.000 kwetsbaarheden ontdekt, waarvan 105 waren bevestigd door toezichthouders; verscheidene daarvan zijn door de Chinese nationale kwetsbaarhedendatabase als hoogrisico geclassificeerd .
• Het is in staat kwetsbaarheden te vinden in open-source code, binaire bestanden (waaronder een Windows-kernelbug die 5 jaar onopgemerkt bleef en een Excel-bug die 10 jaar sluimerde), en in AI-modellen en intelligente agents .
• Zhou zei dat 360 een 'intelligente-agent-ingenieursroute' volgde in plaats van de Amerikaanse 'brute-force-rekenkracht'-aanpak te kopiëren .

Yitianzhen (仪天针) – Vertaalt ruwweg als 'Hemel-meten Naald'. Het is ontworpen voor geautomatiseerde cyberdefensie en incidentrespons en fungeert als de defensieve tegenhanger van Tulongfeng's offensieve kwetsbaarhedenjacht .

Amerikaanse beperkingen: Exportcontroles en Project Glasswing

De Amerikaanse overheid bewoog zich al geruime tijd voor de aankondiging van 360 agressief om de toegang tot Mythos te beperken.

• Project Glasswing: Toen Anthropic Mythos in april 2026 voor het eerst previewde, hield het bedrijf het systeem beperkt tot een programma genaamd Project Glasswing, met toegang voor slechts een kleine groep goedgekeurde Amerikaanse beveiligingsonderzoekers en overheidspartners .
• Noodexportcontroleregeling (12 juni 2026): Het ministerie van Handel van de Trump-regering vaardigde een ongekende exportcontroleregeling uit die Anthropic dwong de toegang tot Claude Mythos 5 en Claude Fable 5 te blokkeren voor alle buitenlandse nationals – inclusief Anthropic's eigen in het buitenland geboren werknemers . Om 17:21 uur ET schakelde het bedrijf beide modellen abrupt uit voor alle klanten wereldwijd .
• De regeling werd mede veroorzaakt door controverse over de banden van Anthropic met de Zuid-Koreaanse SK Telecom, die commerciële toegang tot de modellen had . De stap werd algemeen beschreven als het begin van een 'AI-Koude Oorlog' .

Scepsis van onafhankelijke analisten

Onafhankelijke beveiligingsonderzoekers en analisten hebben aanzienlijke scepsis geuit over de AI-kwetsbaarheidsclaims van 360.

• Rapporten van april 2026 merkten op dat 360's eerdere AI-systeem (intern VULCAN genoemd) beweerde autonoom meer dan 1.000 kwetsbaarheden te hebben ontdekt, maar er rezen vragen over hoeveel daarvan werkelijk nieuw waren, autonoom gevonden, of simpelweg samengevoegd uit bestaande databases .
• Beveiligingsanalisten hebben vergelijkingen gemaakt tussen de claims van 360 en het Claude Mythos-verhaal, wat erop wijst dat 360's cijfers mogelijk menselijk ondersteunde ontdekkingen vermengen met volledig AI-autonome bevindingen en dat onafhankelijke verificatie beperkt blijft .
• Het Bloomberg-rapport (22 april 2026) merkte op dat 360 AI duidelijk gebruikte om zijn beveiligingsonderzoek te verbeteren, maar dat de openbare claims van het bedrijf verder gingen dan wat externe experts onafhankelijk konden bevestigen .

Brede context: Amerikaans-Chinese spanningen over AI

Deze aankondiging is de nieuwste episode in een versnellende technologische ontkoppeling op het gebied van geavanceerde AI-modellen.

• Directe tijdslink: De lancering van 360 kwam slechts 12 dagen na het Amerikaanse exportverbod op Mythos 5, en Zhou Hongyi verwees expliciet naar de Amerikaanse beperkingen als reden waarom China zijn eigen capaciteit nodig had .
• Nul-som-denken: Zhou presenteerde AI-kwetsbaarhedenjacht als een strategisch bezit – wie bugs het eerst vindt, kan ze patchen of als wapen gebruiken . Dit weerspiegelde de Amerikaanse nationale veiligheidsrationalisatie voor de Mythos-exportcontroles.
• Escalatiecyclus: De VS beperkte Mythos → China's 360 kondigde een binnenlands 'equivalent' aan → Peking framet de stap als technologische soevereiniteit. Elke actie van de ene kant biedt de andere politieke dekking om het eigen programma te versnellen.
• Wereldwijde gevolgen: Het Amerikaanse exportverbod op Mythos veroorzaakte niet alleen in Peking alarm, maar ook in Europa en Canada, waar bondgenoten plotseling toegang verloren tot modellen die ze voor onderzoek gebruikten, wat een bredere drang naar AI-soevereiniteit wereldwijd aanwakkerde .