Китайский ответ Mythos: 360 Security Technology представила «Тулунфэн» и «Итяньчжэнь» на ISC.AI 2026

Возможности инструментов

Тулунфэн (屠龙锋) – Название происходит из китайской литературы о боевых искусствах и переводится примерно как «Клинок, разящий дракона». Это автоматизированная система обнаружения уязвимостей, позиционируемая как прямой аналог Anthropic Mythos .

• По состоянию на конференцию, система в общей сложности обнаружила более 3000 уязвимостей, из которых 105 были подтверждены регуляторами, а несколько классифицированы как高危 (высокорисковые) национальной базой уязвимостей Китая .
• Способна находить уязвимости в коде открытого ПО, бинарные уязвимости (включая ошибку в ядре Windows, которая оставалась скрытой 5 лет, и ошибку в Excel, скрытую 10 лет), а также уязвимости в ИИ-моделях и интеллектуальных агентах .
• Чжоу заявил, что 360 выбрала «инженерный путь интеллектуальных агентов», а не копировала американский подход «грубой вычислительной силы» .

Итяньчжэнь (仪天针) – Переводится примерно как «Игла, измеряющая небо». Он предназначен для автоматизированной киберзащиты и реагирования на инциденты, выступая в роли оборонительного аналога наступательной системы охоты за уязвимостями Тулунфэн .

Ограничения со стороны США: экспортный контроль и Project Glasswing

Правительство США предприняло агрессивные шаги по ограничению доступа к Mythos задолго до анонса 360.

• Project Glasswing: Когда Anthropic впервые представила Mythos в апреле 2026 года, компания держала его в рамках программы Project Glasswing, ограничив доступ небольшой группой одобренных американских исследователей безопасности и партнеров из правительства .
• Чрезвычайная директива экспортного контроля (12 июня 2026 года): Министерство торговли администрации Трампа издало беспрецедентный приказ об экспортном контроле, вынудив Anthropic приостановить доступ к Claude Mythos 5 и Claude Fable 5 для всех иностранных граждан — включая собственных сотрудников компании-иностранцев . В 17:21 по восточному времени компания внезапно отключила обе модели для всех клиентов по всему миру .
• Директива была частично спровоцирована спорами вокруг связей Anthropic с южнокорейской SK Telecom, которая имела коммерческий доступ к моделям . Этот шаг был широко описан как начало «ИИ-холодной войны» .

Скептицизм независимых аналитиков

Независимые исследователи и аналитики в области безопасности выразили значительный скептицизм по поводу заявлений 360 об ИИ-уязвимостях.

• Сообщения от апреля 2026 года отмечали, что более ранняя ИИ-система 360 (внутреннее название VULCAN) якобы автономно обнаружила более 1000 уязвимостей, но возникли вопросы о том, сколько из них действительно были новыми, найдены автономно или просто агрегированы из существующих баз данных .
• Аналитики безопасности провели параллели между заявлениями 360 и нарративом Claude Mythos, предполагая, что цифры 360 могут смешивать обнаружения с помощью человека и полностью автономные находки ИИ, а независимая верификация остается ограниченной .
• Отчет Bloomberg (22 апреля 2026 года) отметил, что, хотя 360, очевидно, использовала ИИ для улучшения своих исследований в области безопасности, публичные заявления компании опережали то, что независимые эксперты могли подтвердить .

Более широкий контекст: напряженность в области передовых ИИ между США и Китаем

Этот анонс — последний эпизод ускоряющегося технологического разрыва в области передовых ИИ-моделей.

• Прямая временная связь: Запуск 360 произошел всего через 12 дней после экспортного запрета США на Mythos 5, и Чжоу Хунъи прямо сослался на ограничения США как на причину необходимости собственных возможностей Китая .
• Формулировка с нулевой суммой: Чжоу представил обнаружение ИИ-уязвимостей как стратегический актив — тот, кто находит ошибки первым, может их исправить или использовать как оружие . Это зеркально отражает аргументацию национальной безопасности США для ограничения экспорта Mythos .
• Цикл эскалации: США ограничили Mythos → Китайская 360 объявила о «местном аналоге» → Пекин представляет это как технологический суверенитет. Каждое действие одной стороны дает политическое прикрытие другой для ускорения собственной программы.
• Глобальные последствия: Экспортный запрет США на Mythos вызвал тревогу не только в Пекине, но и в Европе и Канаде, поскольку союзники внезапно потеряли доступ к моделям, которые использовали для исследований, что стимулировало более широкое стремление к ИИ-суверенитету по всему миру .