12月10日，第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險評估大會（VARA大會）在天津開幕，天津市副市長王秀峰出席會議并致辭。來自國家27個部委、52家央企和關(guān)鍵信息基礎(chǔ)設(shè)施運營單位、100余家網(wǎng)絡(luò)安全企業(yè)，以及30余所高校和科研院所的千余名代表共同出席了本次盛會。三六零集團創(chuàng)始人周鴻祎，以大會唯一產(chǎn)業(yè)界代表身份發(fā)表主題演講，分享了在人工智能時代應(yīng)對網(wǎng)絡(luò)安全新挑戰(zhàn)的前沿思考與實踐。

周鴻祎在VARA大會發(fā)表演講

在本次大會網(wǎng)絡(luò)漏洞治理生態(tài)分論壇上，三六零數(shù)字安全科技集團有限公司獲頒由國家信息安全漏洞庫（CNNVD）與中國信息安全測評中心授予的兩項重要榮譽：“2025年度優(yōu)秀技術(shù)支撐單位”及“CNNVD協(xié)同軟硬件優(yōu)秀漏洞管理企業(yè)”，體現(xiàn)了其在國家漏洞治理生態(tài)中的突出貢獻(xiàn)與技術(shù)支撐能力。

360獲得由國家信息安全漏洞庫（CNNVD）與中國信息安全測評中心授予的兩項榮譽

據(jù)了解，VARA大會是國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域極具影響力的年度盛會，創(chuàng)辦于2008年，是凝聚“政產(chǎn)學(xué)研用”各方力量的重要交流平臺。本屆大會得到中央網(wǎng)信辦、國家市場監(jiān)督管理總局指導(dǎo)，由中國信息安全測評中心主辦，聚焦漏洞治理與AI安全等關(guān)鍵議題。

值得一提的是，在《筑牢AI安全底座，護航經(jīng)濟社會高質(zhì)量發(fā)展》的演講中，周鴻祎指出，漏洞的存在已徹底改變了網(wǎng)絡(luò)安全的游戲規(guī)則。攻擊者無需強攻，僅需利用一個漏洞，通過一封惡意郵件或一個特殊數(shù)據(jù)包，就能繞過防火墻等傳統(tǒng)防護，直接入侵系統(tǒng)。當(dāng)前，我們正進(jìn)入一切皆可編程、軟件定義世界的時代，政府運轉(zhuǎn)、城市運行、企業(yè)經(jīng)營乃至百姓生活都架構(gòu)于代碼之上，這使得漏洞的破壞性變得前所未有。

更令人擔(dān)憂的是“黑客智能體”的出現(xiàn)，將進(jìn)一步加劇網(wǎng)絡(luò)攻防的不對稱性。過去黑客“一將難求”，現(xiàn)在可以把黑客的經(jīng)驗和能力訓(xùn)練成智能體，自動完成漏洞挖掘、漏洞利用、網(wǎng)絡(luò)攻擊等一系列任務(wù)，還能批量復(fù)制，一個人類黑客能管理幾十甚至上百個黑客智能體，成為“超級黑客”。這讓網(wǎng)絡(luò)攻防從“人與人”的對抗變?yōu)椤叭伺c機器”的對抗，加劇了攻防的不對稱性，甚至改變了網(wǎng)絡(luò)戰(zhàn)的形態(tài)。

面對嚴(yán)峻的挑戰(zhàn)，周鴻祎闡述了360“用AI對抗AI”的核心策略，通過自主研發(fā)的360安全大模型，提升漏洞發(fā)現(xiàn)的效率和準(zhǔn)確率。將傳統(tǒng)規(guī)則驅(qū)動的漏洞檢測方式，升級為學(xué)習(xí)驅(qū)動的方式。同時，在漏洞運營的過程中，360發(fā)現(xiàn)，單一模型無法應(yīng)對所有問題，因此360構(gòu)建了漏洞檢測處置模型、告警研判模型等多個專家模型協(xié)同工作，這為下一步打造安全智能體提供了“大腦”。

作為首家以智能體驅(qū)動安全的公司，360基于安全大模型、知識庫、工作流和專用工具，打造了多款專業(yè)安全智能體，實現(xiàn)安全運營的“自動駕駛”。安全智能體可以復(fù)刻人類高級安全專家的能力，減少對安全專家的依賴，快速響應(yīng)和處理安全事件，有效應(yīng)對“黑客智能體”，實現(xiàn)7×24小時快速響應(yīng)。

360漏洞挖掘蜂群智能體技術(shù)圖示

具體而言，360智能體工廠打造的漏洞挖掘蜂群智能體，能夠?qū)崿F(xiàn)安全漏洞的自動化分析和發(fā)現(xiàn)。在過去，漏洞處置完全依賴人工操作，流程繁瑣且容易出錯。分析師需要全程手動處理從危險等級評估、方案制定到最終報告撰寫的整個流程，每個環(huán)節(jié)都高度依賴個人經(jīng)驗，且需要在不同平臺間反復(fù)切換，效率低下。如今，引入漏洞檢測處置蜂群智能體后，流程得到大幅簡化。運營人員僅需輸入漏洞編號，系統(tǒng)便能自動完成漏洞運營的全鏈條操作，實現(xiàn)全程無需人工干預(yù)的自動化處置。

演講最后，周鴻祎表示，AI既是新質(zhì)生產(chǎn)力與安全防御的新載體，也是全新的風(fēng)險源頭。360愿與各界攜手，共同筑牢數(shù)字安全底座。