本文报道了 360 集团自主研发的漏洞挖掘智能体在规模化发现高危软件漏洞方面的重大进展，并与 Anthropic 的 Mythos 模型进行了技术路线对比，探讨了 AI 自动化漏洞挖掘对国家数字安全战略的意义。
📝 详细摘要
文章以 Anthropic 因安全顾虑限制其漏洞挖掘模型 Mythos 的开放为引子，重点介绍了 360 集团自主研发的漏洞挖掘智能体取得的实际成果。该智能体近期发现了两个潜伏多年的高危漏洞（Windows 内核提权漏洞和 Office 远程代码执行漏洞），影响全球超 10 亿用户，并已获微软官方致谢。文章深入分析了这两个漏洞的危险性，并详细阐述了 360 的技术路线：其核心并非依赖单一超大模型，而是构建了一套基于 20 年攻防实战经验、310 亿+攻击样本“蒸馏”的「多智能体蜂群协同」专家系统，实现了从代码审计到漏洞验证的全流程自动化，将挖掘时间从数月压缩至分钟级。文章还将 360 的「智能体工程化」路线与 Mythos 的「模型驱动」路线进行了对比，并上升到国家数字安全战略层面，指出在 AI 重塑网络安全攻防规则的背景下，拥有自主可控的漏洞发现体系对于「御敌于国门之外」至关重要。
💡 主要观点
- 360 漏洞挖掘智能体已实现规模化、自动化发现高危漏洞，并取得经官方确认的实际战果。 该智能体发现了影响超 10 亿用户的 Windows 和 Office 高危漏洞，挖掘效率从传统人工的数月压缩至分钟级，证明了 AI 在漏洞挖掘领域已从实验室探索进入实战应用阶段。
💬 文章金句
- 漏洞挖掘就是 AI 能力的极限测试场，是 Agent 高阶推理的「图灵测试」。
- 理解代码，和懂得怎么攻守系统，是两件事。前者是智商，后者是在真实对抗环境里摸爬滚打出来的肌肉记忆。
- 360 走了另一条路线：将 20 年攻防实战经验与多智能体协同架构相结合，构建一套「攻防经验蒸馏+智能体蜂群协同」的专家系统。
- 周鸿祎曾明确做出判断：漏洞不出国，是国家战略资产。
- 当攻击能力可以被训练进模型并规模化复制，一个人即可同时操控数十甚至上百个黑客智能体。网络安全将从「人与人对抗」进入「人与机器、机器与机器对抗」的新阶段。
📊 文章信息
AI 初评：88
来源：量子位
作者：听雨
分类：人工智能
语言：中文
阅读时间：17 分钟
字数：4064
标签： AI 安全, 漏洞挖掘, 智能体, 多智能体系统, 网络安全