乌镇之后，重新理解360

转自：长安街知事

今年的乌镇，主论坛的关键词是智能体、大模型、AI for Science；27个分论坛里，议题一路铺到了机器人与具身智能。一个叫“互联网大会”的场，装满了AI的议题。

这本身就是时代迁移直观的信号：互联网作为独立产业叙事的时代正在结束，AI成了更多产业的新语法。

而在这些换了话题的台上，有一张老面孔始终在场—360。这家公司是乌镇峰会的“全勤生”，从第一届就在。但少有人注意到，它在这个场里展示的东西，一直在跟着技术代际往前挪：2024年，周鸿祎在乌镇讲的是“拥抱专业大模型”；2025年，360发布《大模型安全白皮书》；到了2026年，360获得“世界互联网大会杰出贡献奖”。

不是转型，是延续。

一家被安全“耽误”的AI公司

提到360，一些人会想到杀毒软件，一些人会想到“免费”。

360的AI，时有被放在“安全业务的技术溢出”这个框架里理解，而难以被当作一条独立的、有自身纵深的能力线。

360既有二十年的真实攻防，又有自研大模型，还叠了一层智能体工程。

这正是读懂360的钥匙。说到底，问题的关键，从来不是360有没有AI，而是360的AI是什么成色。

“根技术”的重心，正在迁移

2023年前后，行业对“根技术”是有共识的：大模型。

谁参数大、谁跑分高，谁或许就是佼佼者。但当AI从演示走进产业，一个更本质的问题浮了出来：决定AI能不能落地的，已经不是模型本身，而是模型外面那层系统。工具调用、任务编排、记忆管理、反馈验证，以及最关键的，安全约束。

周鸿祎用一套“Harness理论”解释过这件事：一个70分的模型，配上一个好的智能体系统，能打出90分的效果。但Harness真正的落点，不是“智能体工程”这个词，而是让模型在真实业务里“能干活、干对活、不出事”的那套能力。

换句话说，“根技术”不再是一个单点模型，而是让AI安全进入产业的工程体系。AI安全，成了这个体系里最稀缺、最不可替代的那一层。

4个月，从3432到15000

最能说明这件事的，是一组数字的变化。

2026年6月，360在ISC（国际科学理事会）大会上发布AI安全攻防系统“图龙锋”时，对外口径是“累计挖掘漏洞3432个”。4个月后，乌镇开幕前的10月30日，这个数字变成了“超1.5万个”。

4个月，翻了4倍多。

这个增速本身，就是“AI把漏洞发现从手工变成工厂化生产”的实证。图龙锋走的是一条“安全领域大模型+专业智能体蜂群”的路子：把过去高度依赖少数顶尖专家个人经验的漏洞挖掘，变成一套可复制、可规模化的智能体作业流程。从攻击面梳理、代码分析、漏洞研判，到风险验证、工具调用，拆成多个专业环节，由不同的AI角色分工推进。

10月底，在被誉为AI安全“世界杯”的国际基准测试CyberGym里，图龙锋以99.4%的漏洞复现成功率登顶、刷新纪录。

乌镇峰会期间，图龙锋作为AI漏洞挖掘领域唯一入选的案例，进入“携手构建网络空间命运共同体”实践案例；同一天，360获得“世界互联网大会杰出贡献奖”。同时，360变成了“人工智能赋能科学研究”论坛的主办方之一，两位高管分别从“推理+验证”和“科学推理评测”两个方向做发布。

一个奖，一个案例。

360不是“造了个AI再去找场景”，而是“在真实攻防里长出了一个AI”。

“让AI安全干活”，是被低估的赛道

但如果你以为360的故事，就是“一家安全公司用AI升级了安全”，那又错过了重点。

真正的重点是反向的：360做AI安全，一条核心途径就是“安全智能体”，用AI来守护AI。而安全智能体之所以跑得起来，底层依赖的，恰恰是360在智能体工程上积累的沙箱隔离、权限边界、行为审计和验证闭环。

安全为智能体托底，智能体反过来成为安全的放大器。这两件事不是先后关系，是同一个工程栈的两个面。

这个工程栈，在乌镇的“互联网之光”博览会上是可以被看见的。11月2日，360围绕“AI+安全”双主线参展，摆出来的不是一个大模型，而是一整套东西：AI办公平台纳米Work、图龙锋、仪天阵。图龙锋负责“主动发现”漏洞，仪天阵负责“自动防御”处置，合起来是一套“主动发现+自动防御”的安全体系。

2026年世界互联网大会乌镇峰会360展区

纳米Work才是“让AI安全进入真实业务”最直接的载体。它的底座是“原生安全、出厂内置”的隔离沙箱和权限边界，不是安全功能叠加在产品上，而是安全长在产品的地基里。

纳米Work正式发布前，360把各类智能体投入公司1000多个真实业务场景，收集了56000多条用户反馈，5个月内迭代了166个版本，才把产品推向市场。一家有真实业务复杂度、有真实攻防对抗压力的公司，把AI安全能力“养”在了自己的场景里。

一个更朴素的细节是，纳米Work的应用场景，从政企机房一路铺到了街边小店。博览会现场360展示的案例里，有新疆的香香手早餐店、北京的广西米粉店。有小微商户用它做宣传物料、整理顾客反馈、分析经营数据。

一家被习惯性归为“安全公司”的企业，它的AI正在帮街边早餐店干活。

这大概是对“AI进入真实业务”最朴素的一个标识：不是发布会上的炫技，是一个小店老板能用它把活干了。

安全是根，AI是新枝

360的AI，不是从实验室的数据里长出来的，是从二十年攻防对抗的噪声和不确定性里长出来的。一个能在真实对抗中稳定运行的AI，放到能源、金融、办公、科研等这些场景里，天然带着更高的可信基线。

全球的AI竞争，或许正在从“谁的模型更强”，换到“谁能让AI安全地进入真实业务”。这一换，赛道就变了；而迁移的方向，恰好是360一直走的那条路。

安全的招牌太亮，是这家公司二十年攒下的、绕不开的历史分量；但它遮住的AI新枝，早已高过了墙头。