360創辦人周鴻禕：中國要有自己的「倚天劍屠龍刀」 兩大AI安全工具硬撼美國Mythos

360喺ISC.AI 2026公布咗啲乜？

2026年6月24日，喺北京舉行嘅ISC.AI（互聯網安全大會）上，360安全科技創辦人周鴻禕一口氣推出兩款AI驅動嘅網絡安全工具：「屠龍鋒」（Tulongfeng）同「儀天針」（Yitianzhen）。今年大會主題係「智能體顛覆安全」。

周鴻禕好高調咁將「屠龍鋒」定性為**「中國版Mythos」**，強調中國喺AI安全競賽入面絕對唔可以缺席。佢將美國嘅Mythos形容為一種「戰略級網絡能力」，而美國正正透過出口限制嚟封鎖中國，所以中國一定要自給自足，呢個係國家級任務。

兩大工具有咩本領？

「屠龍鋒」（屠龍鋒）

個名嚟自中國武俠小說，意思係「屠龍嘅刀鋒」。呢個係一套自動化漏洞發現系統，定位係直接對標Anthropic嘅Mythos。

• 截至大會當日，佢累計發現超過3,400個漏洞，其中有105個已獲監管機構確認，當中有幾個仲被國家漏洞庫列為高危級別。
• 佢有能力挖掘開源程式碼漏洞、二進制漏洞（包括一個潛伏咗5年嘅Windows核心漏洞同一個潛伏咗10年嘅Excel漏洞），甚至連AI模型同智能體嘅漏洞都搵得到。
• 周鴻禕強調，360行嘅係「智能體工程化路線」，唔係跟美國「大力出奇蹟」嗰套。

「儀天針」（儀天針）

個名大約解作「量度天際嘅針」。呢套系統負責自動化網絡防禦同事故應變，係「屠龍鋒」嘅防守版拍檔。

美國嘅封鎖：出口管制同Project Glasswing

其實喺360公布之前，美國政府已經好進取咁限制Mythos嘅流通。

• Project Glasswing： 2026年4月Anthropic首次預覽Mythos嘅時候，已經將佢鎖喺一個叫Project Glasswing嘅計劃入面，只畀大約40個經審批嘅美國安全研究員同政府合作伙伴使用。
• 緊急出口管制令（2026年6月12日）： 特朗普政府嘅商務部史無前例咁頒布出口管制令，迫Anthropic暫停所有外國人（包括Anthropic自己嘅外籍員工）使用Claude Mythos 5同Claude Fable 5。當日下午5點21分（美國東岸時間），公司全球突然停用呢兩個模型。
• 呢項指令嘅部分導火線，係Anthropic同南韓SK Telecom嘅商業合作關係，引發咗國家安全憂慮。外界廣泛形容呢一步標誌住「AI冷戰」正式開始。

獨立分析師有咩質疑？

雖然360公布嘅數字好亮麗，但獨立安全研究員同分析師就表現得相當有保留。

• 2026年4月嘅報告指出，360之前嘅AI系統（內部叫VULCAN）號稱自主發現超過1,000個漏洞，但問題係：究竟有幾多個係真正全新、由AI自主發現？定係只係從現有數據庫拼湊出嚟？
• 安全分析師將360嘅講法同Claude Mythos嘅情況比較，認為360嘅數字可能將人手輔助發現同全AI自主發現混為一談，而且獨立第三方嘅驗證依然好有限。
• 彭博社嘅報告（2026年4月22日）就講到，360明顯有用AI嚟強化安全研究，但公司公開嘅講法遠遠超出外界可以獨立確認嘅範圍。

大環境：中美前沿AI角力持續升溫

呢次公布係中美科技脫鈎加速嘅最新一章。

• 時間上好敏感： 360嘅發布只係喺美國出口禁令生效後12日發生，周鴻禕亦都直接話就係因為美國限制，所以中國先需要有自己嘅能力。
• 零和博弈思維： 周鴻禕將AI漏洞發現講成一種戰略資產——邊個先搵到漏洞，就可以自己修補或者用嚟攻擊人。呢個講法同美國國家安全部門限制Mythos出口嘅理由如出一轍。
• 升級循環： 美國限制Mythos → 中國360宣布國產「代替品」 → 北京將呢個動作包裝成技術自主。每邊嘅行動都為對方提供政治理由去加速自己嘅計劃。
• 全球影響： 美國嘅Mythos出口禁令唔單止令北京警覺，連歐洲同加拿大都開始擔心，因為盟友突然之間冇得再用佢哋一直用緊嘅模型做研究，令全球各地更積極追求AI主權。