本报讯 （记者袁传玺）12月10日，第十五届网络安全漏洞分析与风险评估大会（VARA大会）在天津开 幕。三六零集团（以下简称"360"）创始人周鸿祎，以大会唯一产业界代表身份发表主题演讲，分享了 在人工智能时代应对网络安全新挑战的前沿思考与实践。 具体而言，360智能体工厂打造的漏洞挖掘蜂群智能体，能够实现安全漏洞的自动化分析和发现。在过 去，漏洞处置完全依赖人工操作，流程繁琐且容易出错。分析师需要全程手动处理从危险等级评估、方 案制定到最终报告撰写的整个流程，每个环节都高度依赖个人经验，且需要在不同平台间反复切换，效 率低下。如今，引入漏洞检测处置蜂群智能体后，流程得到大幅简化。运营人员仅需输入漏洞编号，系 统便能自动完成漏洞运营的全链条操作，实现全程无需人工干预的自动化处置。 周鸿祎表示，AI既是新质生产力与安全防御的新载体，也是全新的风险源头。360愿与各界携手，共同 筑牢数字安全底座。 （文章来源：证券日报） 更令人担忧的是"黑客智能体"的出现，将进一步加剧网络攻防的不对称性。过去黑客"一将难求"，现在 可以把黑客的经验和能力训练成智能体，自动完成漏洞挖掘、漏洞利用、网络攻击等一系列任务，还能 批量复 ...

12月10日，第十五届网络安全漏洞分析与风险评估大会（VARA大会）在天津开幕。三六零（601360） 集团创始人周鸿祎，以大会唯一产业界代表身份发表主题演讲，分享了在人工智能时代应对网络安全新 挑战的前沿思考与实践。 在《筑牢AI安全底座，护航经济社会高质量发展》的演讲中，周鸿祎指出，漏洞的存在已彻底改变了 网络安全的游戏规则。攻击者无需强攻，仅需利用一个漏洞，通过一封恶意邮件或一个特殊数据包，就 能绕过防火墙等传统防护，直接入侵系统。当前，我们正进入一切皆可编程、软件定义世界的时代，政 府运转、城市运行、企业经营乃至百姓生活都架构于代码之上，这使得漏洞的破坏性变得前所未有。 "黑客智能体"的出现，将进一步加剧网络攻防的不对称性。过去黑客"一将难求"，现在可以把黑客的经 验和能力训练成智能体，自动完成漏洞挖掘、漏洞利用、网络攻击等一系列任务，还能批量复制，一个 人类黑客能管理几十甚至上百个黑客智能体，成为"超级黑客"。这让网络攻防从"人与人"的对抗变 为"人与机器"的对抗，加剧了攻防的不对称性，甚至改变了网络战的形态。 作为首家以智能体驱动安全的公司，360基于安全大模型、知识库、工作流和专用工具，打造了多 ...

他表示，传统网络攻击往往需要强行突破防御体系，而如今攻击者仅需利用一个漏洞即可绕过传统防 护。更为严峻的是，基于AI的"黑客智能体"可将人类黑客的经验与能力程序化，自动执行漏洞挖掘、利 用和攻击任务，并能被大规模复制与管理，形成"超级黑客"效应，推动网络攻防从"人与人"对抗转 向"人与机器"对抗。 面对新型挑战，周鸿祎提出"用AI对抗AI"的应对思路。他介绍，通过自主研发的360安全大模型，可将 传统规则驱动的检测升级为学习驱动，并构建协同工作的专家模型群，为打造应对威胁的安全智能体提 供"大脑"。基于大模型、知识库与专用工具开发的专业安全智能体，能复刻人类高级安全专家能力，实 现全天候快速响应，提升防御自动化水平。 据悉，VARA大会自2008年创办以来，已成为国内网络安全领域凝聚"政产学研用"各方力量的重要年度 交流平台。本届大会由中央网信办、国家市场监督管理总局指导，中国信息安全测评中心主办。(完) 【编辑:刘阳禾】 中新网天津12月11日电 (记者 周亚强)"漏洞的存在已彻底改变了网络安全的游戏规则。"360集团创始人 周鸿祎10日表示，AI既是新质生产力与安全防御的新载体，也是全新的风险源头。 当天 ...

360获得由国家信息安全漏洞库（CNNVD）与中国信息安全测评中心授予的两项荣誉 面对严峻的挑战，周鸿祎阐述了 360"用AI对抗AI"的核心策略，通过自主研发的360安全大模型，提升漏洞发现的效率和准确率。将传统规则驱动的漏洞 检测方式，升级为学习驱动的方式。同时，在漏洞运营的过程中，360发现，单一模型无法应对所有问题，因此360构建了漏洞检测处置模型、告警研判模 型等多个专家模型协同工作，这为下一步打造安全智能体提供了"大脑"。 作为首家以智能体驱动安全的公司， 360基于安全大模型、知识库、工作流和专用工具，打造了多款专业安全智能体，实现安全运营的"自动驾驶"。安全 智能体可以复刻人类高级安全专家的能力，减少对安全专家的依赖，快速响应和处理安全事件，有效应对"黑客智能体"，实现7×24小时快速响应。 12月10日，第十五届网络安全漏洞分析与风险评估大会（VARA大会）在天津开幕，天津市副市长王秀峰出席会议并致辞。来自国家27个部委、52家央企 和关键信息基础设施运营单位、100余家网络安全企业，以及30余所高校和科研院所的千余名代表共同出席了本次盛会。三六零集团创始人周鸿祎，以大 会唯一产业界代表身份 ...

12月10日，第十五届网络安全漏洞分析与风险评估大会（VARA大会）在天津开幕，天津市副市长王秀峰出席会议并致辞。 来自国家27个部委、52家央企和关键信息基础设施运营单位、100余家网络安全企业，以及30余所高校和科研院所的千余名代表共同出席了本次盛会。三六零集团 创始人周鸿祎，以大会唯一产业界代表身份发表主题演讲，分享了在人工智能时代应对网络安全新挑战的前沿思考与实践。 在本次大会网络漏洞治理生态分论坛上，三六零数字安全科技集团有限公司获颁由国家信息安全漏洞库（CNNVD）与中国信息安全测评中心授予的两项重要荣 誉："2025年度优秀技术支撑单位"及"CNNVD协同软硬件优秀漏洞管理企业"，体现了其在国家漏洞治理生态中的突出贡献与技术支撑能力。 360获得由国家信息安全漏洞库（CNNVD）与中国信息安全测评中心授予的两项荣誉 作为首家以智能体驱动安全的公司，360基于安全大模型、知识库、工作流和专用工具，打造了多款专业安全智能体，实现安全运营的"自动驾驶"。安全智能体可以 复刻人类高级安全专家的能力，减少对安全专家的依赖，快速响应和处理安全事件，有效应对"黑客智能体"，实现7×24小时快速响应。 周鸿祎在 ...

核心观点 - AI产业正从“工具创新”的散点突围迈向“生态整合”的格局重塑，产业拐点有望催化AI应用补涨行情 [1][2][6] - 阿里巴巴“千问”App的推出是AI应用加速迈入“生态化”阶段的标志性事件，旨在打造串联生活、办公、购物等全域服务的超级入口 [2][3][6] - AI应用垂类公司业绩已初现拐点，渗透率加速提升，商业化落地初现成效，对比AI产业链上游涨幅有限，具备较高配置性价比 [2][4][5][6] 产业趋势：从工具创新到生态整合 - AI产业正在从“工具创新”的散点突围，迈向“生态整合”的格局重塑 [2][6] - 一方面，各类垂直应用在特定场景商业模式逐步验证，盈利潜力开始浮现；另一方面，巨头生态建设加速，旨在将AI变为串联生活、办公、购物等全域服务的超级入口 [2][6] - 海外科技龙头OpenAI在今年7月推出chatGPT Agent，具备推理能力，能够自动执行任务，显示生态化是行业共同方向 [4] 标志性事件：阿里巴巴“千问”App发布 - 阿里巴巴于11月17日正式推出“千问”App公测版，基于自研开源大模型Qwen，定位为“会聊天、能办事”的个人AI助手 [3] - 该应用集成AI生图、智能写作、拍照讲题、翻译等功能，未来计划接入地图、外卖、订票、办公、学习、购物、健康等生活服务场景 [3] - “千问”App公测上线次日便迅速冲入苹果App Store免费应用总榜第五位，公测首日因用户涌入过载导致部分服务出现拥堵 [3] 业绩拐点：渗透率提升与商业化落地 - AI应用三季度业绩迎来困境反转，呈现较为明显的反转态势，在各个细分赛道均有普遍体现 [4] - AI安全厂商三六零归母净利润增速由中报的17.43%提升至三季报的78.88% [4] - AI办公厂商金山办公归母净利润增速由中报的3.57%提升至三季报的13.32% [4] - AI广告厂商蓝色光标归母净利润增速由中报的-47.33%转为正增长，三季报增速为58.90% [4] 行业数据：用户规模与调用量激增 - 2025年三季度我国AI应用移动端月活跃用户规模已突破7亿大关，截至2025年9月达到7.29亿，PC端为2亿 [5] - 中国企业级大模型调用呈增长趋势，2025年上半年日均调用量较2024年底实现363%的增长，目前超10万亿Tokens [5] - 第三季度WPS个人业务收入8.99亿元，同比增长11.18% [5] - 蓝色光标2025年前三季度AI驱动业务收入达24.7亿元，基于BlueAI平台孵化的AIAgent已达136个 [5] 市场表现：AI应用板块配置性价比 - 2025年以来，AI产业链内部经历了从海外算力-国产算力-存力与电力的行情轮动 [2][6] - AI应用作为下游对比之下涨幅有限，仍具备较高配置性价比 [2][6] - 产业拐点催化之下，AI应用或将迎来补涨行情 [2][6]

国家人工智能政策支持 - 国务院出台《关于深入实施"人工智能+"行动的意见》 体现国家推动人工智能融入经济社会各行业各领域的顶层设计和对智能经济、智能社会的强力支持 [1] - 政策明确发挥中国数据资源丰富、产业体系完备、应用场景广阔等优势 加快培育发展新质生产力 在培育新模式新业态、安全治理等方面作出详细部署 [1] - 政策设定2027年、2030年的智能体应用普及率目标 支持智能体广泛应用和发展"智能体即服务" [3] 人工智能技术发展现状 - 大模型已走过颠覆性创新的"指数爆发期" 进入能力增强、功能修补的"改良期" 投入边际效益递减 [2] - 国产大模型包括DeepSeek、千问、Kimi、智谱等集体发力 能力进入国际第一梯队 开源普惠生态逐步形成 [2] - 企业部署大模型成本从两年前天价降至几乎为零 人工智能进入规模化商业化应用时代 带来比互联网更大的机会 [2] 智能体技术演进与应用 - 智能体通过使用各种工具和具备记忆能力 解决大模型在企业核心业务应用的差距 相当于增加"手和脚" [2] - 智能体可自主理解任务目标、规划分解任务 完成复杂工作 成为人工智能落地应用的重要形式 [2] - 2024年是大模型之年 2025年是智能体之年 智能体已成为人工智能应用重要形式 [2] 企业战略与政策契合度 - 三六零实施"安全+AI"双主线战略 与政策安排部署高度匹配 [1] - 公司打造智能体工厂 为企业提供算力、大模型、知识库、工具等八项基础设施 [3] - 提供记忆、编程、多模态输出、安全等十大增强能力 让每个企业都能打造自己的智能体 [3] 人工智能安全治理 - 政策高度关注人工智能安全可控 共12处提到"安全" 明确要求打造安全治理多元共治新格局和提升安全能力水平 [3] - AI时代网络安全形势更为严峻 网络安全运营专家稀缺的同时出现"智能体黑客" [3] - 一名人类黑客可操控数十个"智能体黑客"发起攻击 网络攻防对抗从"人与人"演变为"人与机器" 加剧攻防不对称性 [3] 企业安全技术突破 - 三六零通过"以模制模"策略 利用专业安全数据、知识、工具、工作流、大模型和智能体打造平台 [4] - 在360安全大模型"大脑"上增加"手和脚"作用 打造360安全智能体 [4] - 该智能体补齐企业安全人才短板 有效应对"智能体黑客" 实现安全能力"质"的突破 [4]

安全大模型行业发展趋势 - 安全行业对大模型的探索已从初期快速集成模式迈入"实战化"纵深阶段，要求深耕底层技术创新，打造安全领域专属垂直大模型[1] - 行业从"通用大模型+安全知识库+安全工具"的快速集成模式逐步向专业化纵深发展，初期模式在报告生成、数据分类分级等场景取得初步成效[3] - 安全领域独特性对技术提出更高要求：高价值专业数据需深度转化与吸收，安全专家经验需在用户本地深度落地，对精准性、无二义性提出新挑战[3] 360安全大模型技术路线 - 公司自2023年起以人脑"快慢思考"方法论为核心，锚定安全场景任务特性，构建差异化技术路线[4] - "快慢思考"方法论将安全场景子任务划分为"快思考任务"与"慢思考任务"，针对性处理后再综合应用[5] - "快思考"依赖海量训练形成直觉判断，大模型擅长通过标签数据挖掘统计规律[5] - "慢思考"对应多步推理任务如复杂威胁溯源、多维度关联分析，现阶段主要通过安全智能体解决[5] 360安全大模型实战突破 - 公司经历三级跳式效能跃升：第一阶段聚焦单个安全任务，定制专用模型并开展专项训练[6] - 终端行为多模态研判模型将EDR日志转化为"终端行为监控录像"，研判与归因准确率达99.42%[6] - 第二阶段推出"多专家协同（CoE）"大模型架构，解决多模型协同难题，实现集约化应用[6] - 第三阶段主导推出RL-LoRA训练框架，显存和带宽开销数量级降低，训练效率翻倍[7] 安全智能体发展路径 - 第一阶段利用Workflow精准落地复杂安全专家经验，整合终端狩猎、APT威胁溯源等专家经验[8] - 第二阶段构建"蒙特卡洛联想树智能体"，具备自主规划、试错、纠错能力，推理路径清晰可查[8] - 安全大模型是安全智能体高速发展的基础，公司将持续创新并与业界共享成果[8]

公司战略方向 - 公司坚持安全+AI双主线发展，以安全与AI的深度融合推动安全行业变革 [1] - 安全是数字化的底座，AI是数字化的顶峰，公司将继续用安全守护时代，用AI定义未来 [2] - 公司推出360安全大模型和360安全智能体，致力于解决AI带来的新安全挑战 [1][2] AI与安全结合 - 公司认为安全的大数据需要AI能力进行分析，因此进军人工智能赛道 [2] - 公司在搜索引擎研发中积累了人工智能和自然语言处理技术，并推出AI搜索产品 [2] - 安全智能体基于安全大模型，复刻人类高级专家的能力，实现安全能力质的突破 [1][5] 智能体技术发展 - 智能体是大模型的进化，解决了大模型推理能力不足和独立做事能力的问题 [2] - 公司提出智能体未来六大趋势，包括通用智能体难以实现、专业智能体更具生命力等 [3] - 公司将智能体划分为五个级别，其中第四级是多智能体蜂群，任务成功率达95.4% [4] 多智能体蜂群 - 多智能体蜂群能够调动多个智能体灵活组队，共同完成复杂任务 [4] - 公司打造的蜂群式调度中心通过协作机制实现高性能，例如用一句话生成10分钟完整视频 [4] - 公司推出360智能体工厂，提供8项基础设施，帮助企业打造推理型智能体和多智能体蜂群 [4] 安全智能体应用 - 安全智能体可作为安全运营专家的替身，弥补企业人才缺失 [5] - 2025年被视为智能体的安全元年和安全智能体的诞生之年 [1][5] - 公司用智能体工厂打造安全智能体，提供开箱即用、定制和重新组队等多种使用方式 [5] 行业挑战与应对 - 智能体可能成为黑客帮凶，改变网络战形态，需"以模制模"应对 [5] - 公司致力于用智能体驱动安全，重塑数字安全 [5]

公司战略 - 公司坚持安全+AI双主线发展，以安全与AI的深度融合推动安全行业变革 [1] - 公司推出360安全大模型和360安全智能体，致力于用智能体驱动安全 [1][5] - 公司将AI与安全结合，解决AI带来的新安全挑战，安全是数字化的底座，AI是数字化的顶峰 [2] AI技术发展 - 大模型在企业应用效果不佳，主要问题为推理能力不足和缺乏独立做事能力 [2] - 智能体是大模型的进化，解决了自主理解任务目标和使用工具的问题 [2] - 智能体需要多个基座模型协作、专业知识和数据支持、专业工具准备 [3] - 智能体发展趋势包括从单智能体向多智能体发展，推动人机交互范式转变 [3] 智能体技术 - 智能体分为五个级别，第三级为推理型智能体，第四级为多智能体蜂群 [4] - 多智能体蜂群通过协作机制实现复杂任务，任务成功率达95.4% [4] - 公司推出360智能体工厂，提供算力网络调度、基座大模型等8项基础设施 [4][5] 安全智能体应用 - 安全智能体复刻人类高级专家能力，可实现安全能力质的突破 [1][5] - 2025年是智能体安全元年和安全智能体诞生之年 [1][5] - 安全智能体可弥补企业安全人才缺失，部署虚拟安全专家 [5] 行业挑战 - 智能体可能成为黑客帮凶，改变网络战形态，需以"以模制模"应对 [5] - 公司提供开箱即用、定制化及重组安全智能体的多种使用方式 [5]