聽雨 發(fā)自 凹非寺量子位 | 公眾號(hào) QbitAI

手握最強(qiáng)大的模型Mythos，Anthropic卻把它鎖了起來。

原因是它能自主發(fā)現(xiàn)軟件漏洞，而且發(fā)現(xiàn)得太多、太快，Anthropic覺得不安全，只開放給少數(shù)機(jī)構(gòu)測(cè)試。

這件事在安全圈炸了鍋。很多人開始第一次認(rèn)真思考：AI規(guī)模化挖漏洞，到底意味著什么？

但有一家公司，對(duì)這個(gè)問題已經(jīng)有了答案。

360集團(tuán)自主研發(fā)的漏洞挖掘智能體，近日公開披露兩項(xiàng)重大發(fā)現(xiàn)：

一個(gè)潛伏近5年的Windows內(nèi)核提權(quán)漏洞（CVE-2026-24293）；

一個(gè)潛伏整整8年的Office遠(yuǎn)程代碼執(zhí)行漏洞。

360漏洞挖掘智能體自動(dòng)化生成Windows內(nèi)核提權(quán)漏洞（CVE-2026-24293）報(bào)告

兩項(xiàng)漏洞合計(jì)影響全球超10億用戶，均已上報(bào)國(guó)家漏洞庫(kù)完成修復(fù)，360為此獲得了微軟安全響應(yīng)中心（MSRC）官方致謝。

360漏洞挖掘智能體發(fā)現(xiàn)Office遠(yuǎn)程代碼執(zhí)行漏洞獲微軟安全響應(yīng)中心（MSRC）致謝

這也是我國(guó)首次公開披露，智能體已經(jīng)能規(guī)?；l(fā)現(xiàn)基礎(chǔ)軟件核心漏洞的能力成果。

但這兩個(gè)漏洞，還只是冰山一角……

這兩個(gè)漏洞，到底有多危險(xiǎn)

先說Windows內(nèi)核提權(quán)漏洞

「內(nèi)核」這個(gè)詞，外行聽著模糊，安全圈的人一聽就知道事兒大了。

內(nèi)核是操作系統(tǒng)的心臟，管著內(nèi)存分配、權(quán)限校驗(yàn)、進(jìn)程調(diào)度，所有應(yīng)用程序都運(yùn)行在它的保護(hù)之下。

一旦這里出了漏洞，攻擊者能做什么？獲取系統(tǒng)最高權(quán)限，數(shù)據(jù)竊取、遠(yuǎn)程控制、系統(tǒng)癱瘓，全部在掌控之內(nèi)。

而它潛伏近5年——這就意味著，在過去整整5年里，傳統(tǒng)人工審計(jì)的方法對(duì)它「頻頻錯(cuò)過」

那些依賴特征庫(kù)、規(guī)則庫(kù)、黑名單的防御體系，在它面前完全失效了。

攻擊面也出奇的廣：個(gè)人電腦、政企辦公系統(tǒng)、關(guān)鍵基礎(chǔ)設(shè)施，只要跑Windows，就在這顆定時(shí)炸彈的陰影下

另一個(gè)Office遠(yuǎn)程代碼執(zhí)行漏洞，那也不是省油的燈。

它被評(píng)為Critical高危級(jí)別，潛伏達(dá)8年之久，是迄今已知潛伏時(shí)間最長(zhǎng)的高危漏洞之一。

攻擊路徑也幾乎無感：用戶什么都不用點(diǎn)，只是打開一個(gè)Word文檔、一個(gè)PPT，設(shè)備就可能被遠(yuǎn)程控制。

想想就頭皮發(fā)麻……

更關(guān)鍵的問題在于，傳統(tǒng)檢測(cè)方式對(duì)這個(gè)漏洞長(zhǎng)期未能有效識(shí)別

那么360漏洞挖掘智能體，具體做了什么呢？

其實(shí)呢，挖漏洞這件事，對(duì)AI的能力要求遠(yuǎn)超普通的代碼生成與理解

它要求模型具備狀態(tài)推理、路徑規(guī)劃、因果鏈分析等高階認(rèn)知能力，能夠在不完整信息下進(jìn)行多步驟的邏輯推演。

可以這么說，漏洞挖掘就是AI能力的極限測(cè)試場(chǎng)，是Agent高階推理的「圖靈測(cè)試」。

以Windows內(nèi)核提權(quán)漏洞為例，360智能體對(duì)其進(jìn)行了深度解析，利用了這類漏洞需要理解內(nèi)存管理、權(quán)限模型、系統(tǒng)調(diào)度等底層機(jī)制。

這并非簡(jiǎn)單的模式匹配，而是在一個(gè)復(fù)雜的狀態(tài)空間里做多層級(jí)的因果推理。

360智能體不僅發(fā)現(xiàn)這個(gè)異常點(diǎn)，而且完成了完整的「利用鏈構(gòu)建與驗(yàn)證」——從「看見可疑代碼」到「證明它真的能被攻擊」。

發(fā)現(xiàn)一個(gè)可疑點(diǎn)是感知，把完整攻擊路徑還原出來并驗(yàn)證它真的可被利用，才是決策和行動(dòng)。這也是為什么安全圈把它當(dāng)成真正的能力標(biāo)志來看。

更關(guān)鍵的是，這兩個(gè)漏洞的定位，均在系統(tǒng)自動(dòng)化運(yùn)行中完成，全程無需人工介入。

在速度方面，傳統(tǒng)頂級(jí)專家審計(jì)同等難度的漏洞，需要數(shù)月甚至數(shù)年

當(dāng)然，這也不是專家不夠努力……是因?yàn)楦邇r(jià)值漏洞本來就需要在代碼里反復(fù)推理、驗(yàn)證、猜測(cè)，時(shí)間成本是剛性的。

但是360智能體直接把這個(gè)過程壓縮至分鐘級(jí)，那效率差就相當(dāng)恐怖了——不是倍數(shù)級(jí)別，是數(shù)量級(jí)。

這也意味著，黑客的攻擊時(shí)間窗口被極限壓縮，全球十億級(jí)用戶的數(shù)字資產(chǎn)從根源上獲得保障。

成本也同步打穿了。過去挖一個(gè)內(nèi)核級(jí)0day，成本動(dòng)輒數(shù)十萬美元。

自動(dòng)化批量挖掘之后，邊際成本趨近于零，大規(guī)模常態(tài)化漏洞掃描從「行業(yè)愿景」變成了「持續(xù)運(yùn)轉(zhuǎn)的現(xiàn)實(shí)」。

360的技術(shù)路線：把310億+攻擊樣本和頂級(jí)安全實(shí)戰(zhàn)經(jīng)驗(yàn)「蒸餾」進(jìn)模型

360是怎么做到的？它和Mythos，走的是兩條不同的路。

Mythos的核心是超大參數(shù)通用模型加持長(zhǎng)上下文推理，靠強(qiáng)大的代碼理解能力找漏洞，本質(zhì)是「讀代碼猜漏洞」，屬于實(shí)驗(yàn)室階段的前沿探索。

360走了另一條路線：將20年攻防實(shí)戰(zhàn)經(jīng)驗(yàn)與多智能體協(xié)同架構(gòu)相結(jié)合，構(gòu)建一套「攻防經(jīng)驗(yàn)蒸餾+智能體蜂群協(xié)同」的專家系統(tǒng)。

如果說Mythos證明了AI能「讀懂」代碼，360的智能體蜂群則證明了AI能「筑牢」系統(tǒng)。

這套蜂群體系是一套完整的多智能體協(xié)同作戰(zhàn)體系，觀察者智能體統(tǒng)一調(diào)度，自適應(yīng)路由引擎根據(jù)項(xiàng)目畫像動(dòng)態(tài)分配任務(wù)。

流程大概是這樣?jì)饍旱模?/p>

• 攻擊面分析智能體鎖定入口；
  
• AI代碼審計(jì)智能體以大模型跨文件推理穿透數(shù)據(jù)流；
  
• 漏洞驗(yàn)證智能體自動(dòng)生成利用代碼并在隔離沙箱中復(fù)現(xiàn)確認(rèn)；
  
• 報(bào)告生成智能體輸出完整審計(jì)報(bào)告。

從代碼接入到報(bào)告交付，標(biāo)準(zhǔn)化、自動(dòng)化、全閉環(huán)。

理解代碼，和懂得怎么攻守系統(tǒng)，是兩件事。前者是智商，后者是在真實(shí)對(duì)抗環(huán)境里摸爬滾打出來的肌肉記憶。

360懂攻防邏輯、懂漏洞機(jī)理、懂攻擊鏈，妥妥靠的是實(shí)戰(zhàn)打贏

那么360為何能做到這一點(diǎn)？其實(shí)也源于其深厚的經(jīng)驗(yàn)積累和護(hù)城河。

360深耕網(wǎng)絡(luò)安全20年，積累了300億+攻擊樣本、亞洲第一白帽安全專家團(tuán)隊(duì)，以及國(guó)家級(jí)攻防演練的全周期數(shù)據(jù)。

把這些注入模型，不讓模型「自學(xué)挖洞」，而是把頂級(jí)紅隊(duì)藍(lán)隊(duì)數(shù)十年的攻防經(jīng)驗(yàn)、工具鏈和攻擊邏輯直接「蒸餾」進(jìn)智能體，讓它擁有「頂級(jí)安全專家大腦」。

早年間，360骨子里已經(jīng)具備了深厚的「安全基因」：

周鴻祎大學(xué)時(shí)期曾用三天發(fā)現(xiàn)校園計(jì)算中心的重大漏洞，老師非但沒有懲罰，反而認(rèn)可了他「用攻擊發(fā)現(xiàn)問題才是真安全」的邏輯。

這是360從第一天起堅(jiān)持攻防實(shí)戰(zhàn)的底層基因。

而在西北工業(yè)大學(xué)遭美國(guó)NSA網(wǎng)絡(luò)攻擊事件中，360依托積累的攻擊樣本庫(kù)，精準(zhǔn)溯源出NSA旗下TAO部門使用的十余種網(wǎng)絡(luò)武器，完整還原了國(guó)家級(jí)攻擊鏈條。

那時(shí)，漏洞復(fù)現(xiàn)智能體的「雛形版」已經(jīng)在實(shí)戰(zhàn)中運(yùn)轉(zhuǎn)。

場(chǎng)景適配上，360與Mythos也走出了不同路徑。Mythos深度適配西方主流系統(tǒng)，對(duì)國(guó)產(chǎn)軟硬件和中文基礎(chǔ)設(shè)施存在天然盲區(qū)。

360原生適配中國(guó)數(shù)字生態(tài)，覆蓋國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)、政務(wù)系統(tǒng)等核心領(lǐng)域。

驅(qū)動(dòng)邏輯上，Mythos是「模型驅(qū)動(dòng)」的路線，以超大參數(shù)量的通用模型為核心引擎，用長(zhǎng)上下文推理能力去「讀懂」代碼，再?gòu)闹邪l(fā)現(xiàn)漏洞的蛛絲馬跡。

360走的則是「智能體工程化」路線，不押注單一模型的智能上限，而是把漏洞發(fā)現(xiàn)拆解成可編排、可協(xié)同、可迭代的工程問題，由多個(gè)專項(xiàng)智能體分工協(xié)作，形成從發(fā)現(xiàn)到驗(yàn)證到利用鏈構(gòu)建的完整閉環(huán)。

能力閉環(huán)上，Mythos面向市場(chǎng)開放，存在能力擴(kuò)散風(fēng)險(xiǎn)；360的漏挖能力定向服務(wù)國(guó)家關(guān)鍵領(lǐng)域，防御優(yōu)先，沙箱強(qiáng)隔離、細(xì)粒度權(quán)限管控確保攻防行為均在受控空間內(nèi)進(jìn)行。

截至目前，360漏洞挖掘智能體體系已累計(jì)挖掘近千個(gè)漏洞，其中經(jīng)國(guó)家信息安全漏洞庫(kù)（CNNVD）、國(guó)家信息安全漏洞共享平臺(tái)（CNVD）及相關(guān)廠商確認(rèn)的高危漏洞超過50項(xiàng)，多項(xiàng)屬于全球首次公開發(fā)現(xiàn)。

覆蓋領(lǐng)域包括Windows操作系統(tǒng)、Office辦公軟件、安卓、物聯(lián)網(wǎng)設(shè)備、OA系統(tǒng)、國(guó)產(chǎn)操作系統(tǒng)等核心領(lǐng)域，影響范圍遍及全球。

但這還不夠，360智能體已將能力延伸至AI原生基礎(chǔ)設(shè)施領(lǐng)域。前不久，360還率先發(fā)現(xiàn)OpenClaw高危漏洞，并獲其創(chuàng)始人Peter官方回信確認(rèn)。

說明其視野已經(jīng)超越了「適配現(xiàn)有系統(tǒng)」，具備面向下一代基礎(chǔ)設(shè)施的漏洞發(fā)現(xiàn)能力——這也是Mythos當(dāng)前尚未觸及的領(lǐng)域。

搶奪漏洞主導(dǎo)權(quán)，御敵于國(guó)門之外

Mythos發(fā)布之后，Anthropic做了一件事：聯(lián)合約40家西方關(guān)鍵基礎(chǔ)設(shè)施廠商，發(fā)起了Project Glasswing安全合作計(jì)劃

成員陣容包括AWS、Apple、Microsoft、Google、Nvidia、CrowdStrike、Palo Alto Networks等幾乎所有關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施的所有者和防護(hù)者。

目標(biāo)是在漏洞挖掘能力擴(kuò)散至攻擊方之前，優(yōu)先完成關(guān)鍵基礎(chǔ)設(shè)施的漏洞修復(fù)，贏得「防守優(yōu)勢(shì)窗口」。

但是問題來了：這個(gè)聯(lián)盟的成員來自美國(guó)、歐洲、日本等國(guó)企業(yè)，中國(guó)企業(yè)卻不在其中

這就十分耐人尋味了。

一個(gè)新趨勢(shì)已經(jīng)暗中浮現(xiàn)出來：數(shù)字安全能力正在形成新的地緣結(jié)構(gòu)，類似于芯片和操作系統(tǒng)，自主可控與否，決定安全底線在哪里。

周鴻祎曾明確做出判斷：

• 漏洞不出國(guó)，是國(guó)家戰(zhàn)略資產(chǎn)。

360早年即明確停止海外漏洞合作，堅(jiān)持自主挖掘、自主上報(bào)路線，全力打造中國(guó)自己的漏洞智能體體系。

道理并不復(fù)雜。漏洞一旦外流，可能被用于遠(yuǎn)程癱瘓關(guān)鍵基礎(chǔ)設(shè)施、控制核心數(shù)據(jù)通道，甚至實(shí)施國(guó)家級(jí)網(wǎng)絡(luò)攻擊。誰(shuí)掌握漏洞主導(dǎo)權(quán)，誰(shuí)就掌握數(shù)字世界的話語(yǔ)權(quán)。

在智能體時(shí)代，「御敵于國(guó)門之外」也有了新的含義：不是靠更高的城墻，而是靠更快的速度。

只要我方AI自動(dòng)化代碼掃描的速度和規(guī)?；诰虻漠a(chǎn)能，能夠碾壓對(duì)方黑客智能體的攻擊速度，對(duì)方批量掃描出的「未知漏洞武器」就會(huì)因?yàn)槁┒匆驯恍扪a(bǔ)而徹底失效。

這才是根源上的「御敵于國(guó)門之外」

360漏洞挖掘智能體的千洞戰(zhàn)績(jī)與實(shí)戰(zhàn)閉環(huán)證明了，中國(guó)具備獨(dú)立于Glasswing聯(lián)盟之外的自主漏洞發(fā)現(xiàn)體系

這不僅是一家企業(yè)的技術(shù)實(shí)踐，更是在數(shù)字空間攻防規(guī)則被重寫之際，中國(guó)贏得安全主動(dòng)權(quán)的一張關(guān)鍵底牌。

那么，AI全面進(jìn)入漏洞挖掘，意味著什么？

周鴻祎的判斷是：

• 當(dāng)攻擊能力可以被訓(xùn)練進(jìn)模型并規(guī)模化復(fù)制，一個(gè)人即可同時(shí)操控?cái)?shù)十甚至上百個(gè)黑客智能體。
  網(wǎng)絡(luò)安全將從「人與人對(duì)抗」進(jìn)入「人與機(jī)器、機(jī)器與機(jī)器對(duì)抗」的新階段。

這意味著傳統(tǒng)安全體系正全面失效，安全行業(yè)將迎來一次范式遷移，智能體成為新的基礎(chǔ)能力形態(tài)

AI挖漏洞讓成本下降了三個(gè)數(shù)量級(jí)，讓「偶發(fā)性發(fā)現(xiàn)」變成「批量化持續(xù)產(chǎn)出」，過去依賴個(gè)體經(jīng)驗(yàn)的手工作坊，變成了多智能體協(xié)同的工業(yè)化流水線。

這不僅是效率的量變，更是國(guó)家數(shù)字安全能力與產(chǎn)業(yè)結(jié)構(gòu)的質(zhì)變。

360漏洞挖掘智能體的兩項(xiàng)重大進(jìn)展，為智能體驅(qū)動(dòng)網(wǎng)絡(luò)安全體系建設(shè)提供了“中國(guó)方案”的參考路徑。

同時(shí)也證明，當(dāng)AI挖漏洞走向「自動(dòng)化規(guī)?；闺A段，360已經(jīng)處在了智能體時(shí)代的第一梯隊(duì)