中國360於ISC.AI 2026 發表兩大AI工具「屠龍鋒」與「儀天陣」正面迎戰美國Anthropic Mythos

以下是關於ISC.AI 2026大會發表內容及其地緣政治背景的詳細報導。

360在ISC.AI 2026發表的兩大AI利器

2026年6月24日，在北京舉行的ISC.AI（互聯網安全大會）上，中國網路安全公司360集團創始人周鴻禕展示了兩款由AI驅動的網路安全工具：「屠龍鋒」（Tulongfeng） 與 「儀天陣」（Yitianzhen）。 本屆大會主題為「智能體顛覆安全」。

周鴻禕明確將「屠龍鋒」定位為 「中國版的Mythos」，主張中國在AI安全這場競賽中不能缺席。 他將美國的Mythos模型描述為一種美國透過出口管制拒絕提供給中國的「戰略性網路戰能力」，使得自主研發成為國家的當務之急。

兩款工具的能力解析

「屠龍鋒」（Tulongfeng） – 名稱源自中國武俠小說，意為「屠龍的鋒刃」。這是一套自動化漏洞挖掘系統，被視為直接與Anthropic的Mythos抗衡。

• 截至大會當時，該系統已累積發現超過3,000個漏洞，其中已有105個獲得官方監管機構確認，有多個被中國國家漏洞資料庫列為高危漏洞。
• 具備挖掘開源程式碼漏洞、二進位漏洞（包括一個潛伏長達5年的Windows核心漏洞，以及一個潛伏10年的Excel漏洞），以及AI模型與智能體的漏洞。
• 周鴻禕強調，360走的是「智能體工程化路線」，而非複製美國「大力出奇蹟」的算力堆疊模式。

「儀天陣」（Yitianzhen） – 名稱同樣靈感來自武俠小說，意為「測量天際的針」。這套系統專為自動化網路防禦與事件應變而設計，扮演著「屠龍鋒」攻擊性漏洞狩獵的防守對應角色。

美國的限制：從出口管制到「玻璃翼計畫」（Project Glasswing）

早在360宣布之前，美國政府便已積極出手限制Mythos的海外使用。

• 「玻璃翼計畫」（Project Glasswing）： 當Anthropic於2026年4月首次預覽Mythos時，該公司將其限制在一個名為 Project Glasswing 的計畫中，僅少數經過核准的美國安全研究人員與政府合作夥伴得以使用。
• 緊急出口管制指令（2026年6月12日）： 川普政府的商務部發布了一項前所未有的出口管制命令，要求Anthropic暫停 Claude Mythos 5 與 Claude Fable 5 對 所有外國人 的服務，甚至包括Anthropic內部的外籍員工。 當天美國東部時間下午5:21，該公司立即為全球所有客戶關閉了這兩個模型。
• 這項指令部分導火線來自Anthropic與南韓 SK Telecom 的商業合作爭議，後者擁有這些模型的商業使用權。 此舉普遍被認為標誌著「AI冷戰」的開端。

獨立分析師的質疑

然而，對於360的AI漏洞挖掘能力，獨立安全研究人員和分析師表達了顯著的懷疑。

• 2026年4月的報導指出，360早期的一個AI系統（內部代號 VULCAN）曾號稱自主發現超過1,000個漏洞，但外界質疑其中有多少是真正新穎、由AI自主發現，或者僅僅是從現有資料庫彙整而來。
• 安全分析師將360的說法與 Anthropic Mythos的敘事 相比較，暗示360的數據可能將 人類輔助的發現與AI完全自主的發現 混為一談，且獨立驗證仍然非常有限。
• 《彭博社》報導（2026年4月22日）指出，雖然360確實在使用AI強化其安全研究，但該公司的公開主張超越了外部專家能夠獨立驗證的範圍。

更廣闊的背景：美中前沿AI技術緊張局勢

這項發表是美中在尖端AI模型領域加速「技術脫鉤」的最新一集。

• 直接的時間關聯： 360的發表時間點，就在美國發布Mythos 5出口禁令的 12天之後，周鴻禕也明確引用美國的限制，作為中國必須自力更生的理由。
• 零和框架： 周鴻禕將AI漏洞發現視為一種戰略資產——誰先發現錯誤，誰就能選擇修補它，或將它 武器化。 這與美國對Mythos進行出口管制的國安思維如出一轍。
• 升級循環： 美國限制Mythos → 中國360宣布其國內「對等產品」 → 北京將此舉定位為技術主權。每一方的行動都為另一方加速自身的計畫提供了政治正當性。
• 全球衝擊效應： 美國對Mythos的出口禁令不僅在北京敲響警鐘，也在 歐洲和加拿大 引發警訊，因為這兩個地區的盟友突然失去了他們一直在用於研究的模型，進而推動了全球各地追求AI主權的浪潮。