4月22日，周鸿祎针对Mythos引发的全球网络安全冲击发表看法。他表示在线配资开户，Mythos通过扫描代码库大幅提升了漏洞发现效率，降低了挖掘成本，这种效率的提升可能会颠覆现有的网络安全攻防格局。
周鸿祎还介绍了360首次公开的漏洞挖掘智能体体系。该体系基于360近20年的网络安全实战经验，结合了全球顶尖安全专家的知识，实现了漏洞发现、验证及利用链构建等关键环节的自动化处理，使复杂漏洞挖掘逐步由个体经验驱动转向体系化能力支撑。
他指出，Mythos之所以引发行业震动，是因为它打破了长期以来的“漏洞稀缺”格局。过去，漏洞作为网络攻防的核心战略资产，挖掘门槛极高，需要依赖顶尖黑客长期分析测试，周期常以年计且成本高昂。而Mythos的出现使得漏洞挖掘变得更为高效和批量，优质高危漏洞的发现不再像“中彩票”般不稳定。
周鸿祎强调，漏洞是程序员写程序时无意中留下的错误，不影响软件正常运行，但极端输入会触发漏洞，导致程序死机或失控。与后门和普通bug不同，漏洞隐藏极深，即便制造漏洞的程序员也难以察觉。漏洞是网络攻击的核心战略资产，价值极高，例如普通手机漏洞可卖到上百万美元。
他认为，如果Mythos系统实现规模化应用，将带来两大核心影响：一方面，攻击方可以通过该系统批量扫描开源代码库，获取数百倍于以往的可利用漏洞，大幅提升关键基础设施、企业及政府系统的被攻击概率；另一方面，防守方若能借助同类技术批量发现并修补漏洞，将彻底改变传统“层层防御”的被动模式，掌握自动化漏洞技术将成为网络安全攻防的关键。
面对Mythos带来的挑战，360已提前布局并取得突破性成果。该公司推出漏洞代码扫描挖掘智能体与网络安全防御智能体，为构建攻防平衡提供了核心支撑。360三年前确立了“AI+安全”双线发展战略，解决AI带来的安全问题，并用AI赋能安全、提升防护能力。
据介绍，360漏洞扫描挖掘智能体可以实现源代码与二进制代码的双重扫描，即便无源代码的系统也能批量、稳定、持续地发现漏洞。目前，该系统已发现超过1000个漏洞，其中50个被国家漏洞库定义为高危漏洞，包括微软Windows内核提权漏洞、Office极高危漏洞等，相关漏洞已按规范上报并同步给微软等相关企业，获得官方致谢。
与Mythos系统纯依赖大模型代码理解能力的技术路线不同，360的智能体融合了多年积累的安全专家经验、攻防样本数据及漏洞利用战术，通过“蒸馏”技术将安全专家能力赋能给智能体，同时借助专属Harness平台，实现智能体的长期稳定运行。针对Mythos可能隐含的自动攻击能力，360正加速推进网络安全防御智能体的发布，以“算力对抗算力、智能体对抗智能体”的模式，应对规模化、自动化网络攻击，进一步完善攻防平衡体系。
周鸿祎指出，Mythos的问世意味着网络安全攻防已从“人与人的对抗”转向“机器与机器的对抗”。360研发的两大智能体将优先向政府机构、大型重点企业提供解决方案在线配资开户，帮助它们及时发现并修补漏洞，抵御自动化网络攻击，筑牢攻防平衡的防线。
元鼎证券_元鼎证券官网入口-欢迎访问官网，轻松获取最新资讯与服务提示：本文来自互联网，不代表本网站观点。