美国政府6月封禁Anthropic两款AI模型对非美国公民访问

今年6月，美国政府以“国家安全”为由，下令封禁人工智能公司Anthropic最强大的两款AI模型——Fable 5和Mythos 5对非美国公民的访问，以防这一能自动、批量、低成本发现、分析网络漏洞的能力“外流”。更早之前，光刻机和芯片领域也有过类似禁令。

ISC.AI 2026互联网安全大会同期开幕

6月24日，ISC.AI 2026第十四届互联网安全大会在北京开幕。ISC.AI是互联网安全大会（Internet Security Conference）的简称，本届为第十四届。Fable 5和Mythos 5模型具备自动、批量、低成本发现与分析网络漏洞的能力，属于AI安全领域的前沿技术。在美国对AI模型实施访问限制的背景下，此次大会的召开为行业提供了技术交流平台。

周鸿祎：中国须构建自主AI安全体系 “倚天屠龙”填补Mythos缺位

在AI安全领域竞争日趋激烈的背景下，360集团创始人周鸿祎近日提出，中国必须拥有自己的“Mythos”级模型能力，以应对因AI技术扩散而引发的网络攻击高发期。他在一场公开活动中发布了名为“倚天屠龙”的AI安全方案，并同步推出了“磐石之盾”安全协作计划。

此前，美国商务部以“国家安全”为由，禁止“任何外国国民”访问Anthropic公司新推出的Mythos 5模型，该模型侧重于“漏洞自动挖掘、攻击链路生成、防御方案定制”能力。周鸿祎将Mythos模型类比为“网络核武器”，认为其已形成新的战略威慑。

AI漏洞挖掘能力重塑攻防格局

周鸿祎指出，过去网络攻防平衡建立在“漏洞难找”的基础上，而Mythos模型证实了AI可以自动、批量、低成本地发现漏洞。他警告，未来几年，我国关键基础设施、重点单位及重点产业可能进入网络攻击高发期。

“美国政府看到的不只是一个大模型，而是一种新的国家级战略能力，所以宁可封禁自己，也不让它扩散。” —— 周鸿祎

根据南方都市报报道，Anthropic公司的Mythos模型在4月启动了名为Project Glasswing的全球合作伙伴计划，仅向包括亚马逊、微软、苹果、谷歌以及CrowdStrike等12家核心企业和40余家关键基础设施组织提供受限访问，中国企业被排除在外。周鸿祎认为，这实质上是美国试图将Mythos的能力变成一种体系优势。

“倚天屠龙”与国产替代路径：不走“大力出奇迹”

面对与Mythos的能力差距，周鸿祎提出解决方案并非依赖“最强模型、最强算力、最强芯片”的叠加，而是打造集大模型能力、安全经验、漏洞知识库等于一体的协同智能体系统。基于此思路，360当天发布了漏洞自动化挖掘智能体“图龙锋”和网络安全自动化防御系统“仪天阵”。

• 图龙锋：面向漏洞发现和风险前置，已累计挖掘漏洞3432个，其中监管确认105个，多个漏洞被国家漏洞库定义为高危漏洞。
• 仪天阵：面向安全运营和自动化防御，推动安全运营从依赖人工向自动化、智能化演进。

为构建中国自主的安全协作体系，周鸿祎宣布发起“磐石之盾”安全协作计划，将“倚天屠龙”能力率先开放给重点信创企业和关键基础设施单位。首批加入计划的包括统信、麒麟、山石网科、海光、飞腾等多家企业。

摒弃“纯龙虾”架构：智能体面临效率与安全双重拷问

周鸿祎在采访中坦言，企业推行AI的过程中，从“鼓励使用”转向“关注效率”，他发现“纯龙虾”架构的智能体存在巨大成本问题。例如，一个简单的查天气需求可能触发上千万Token的消耗。此外，智能体的“自进化”特性也带来了安全“顽疾”，企业无法接受一款软件在未告知的情况下，其功能悄然改变成为“黑盒”工具。

因此，360近期打造的新型工作流智能体“纳米WORK”摒弃了“纯龙虾”架构。周鸿祎强调，引入AI并非为了大面积裁员，智能体越多，越需要人来监督和纠偏。他提出，企业需要具备“硅基领导力”的员工，擅长使用、训练和管理智能体的人才应获得奖励和发展空间。

AI支付趋势：需守住“授权底线”

针对近期互联网巨头加快AI支付领域的布局，周鸿祎表示，AI替人支付是大趋势，但必须守住“授权底线”，在最终执行前向用户确认。他指出，智能体承担更多事务的趋势不可逆转，但治理层面面临新课题：智能体支付时使用的身份归属，以及出错后的责任承担问题。他设想，未来支付体系有必要为智能体重新构建一套接口和规则。