策略轉變：360 安全挑戰全球 AI 範式
在一項凸顯全球人工智能（Artificial Intelligence）霸權競爭加速的重大發展中，中國網絡安全巨頭 360 安全科技宣布開發出先進工具，性能足以媲美 Anthropic 的「Mythos」AI。這一轉向標誌著 AI 驅動型網絡安全演進的重要里程碑，將戰場從傳統的防禦性軟體轉向基於機器學習的主動式漏洞發掘。
隨著全球企業都在應對日益不穩定的數位威脅形勢，在程式碼缺陷被利用之前識別出它們已成為首要關注點。Anthropic 的 Mythos AI 因其在分析和檢測深層軟體漏洞方面的精密方法而獲得了業界認可。透過聲稱已開發出原生同類產品，360 正將自己定位在此一關鍵技術前沿的最前線，這顯示出中國本土的 AI 能力正在不斷縮小與西方同類產品的差距。
理解技術格局
這場技術對抗的核心在於自動化紅隊測試（Red-teaming）與漏洞檢測機制。Anthropic 的 Mythos 以及 360 的新型專有系統，皆依賴龐大的歷史程式碼缺陷數據集來訓練其模型。這些模型以空前的速度掃描軟體儲存庫，識別出傳統靜態分析工具通常會遺漏的細微邏輯錯誤。
根據業界分析師的報告，這些系統的技術能力可根據其功能影響進行分類：
| 核心功能比較 | Anthropic Mythos | 360 專有工具 |
|---|---|---|
| 漏洞掃描 | 深度行為分析 | 高速啟發式掃描 |
| 漏洞利用模擬 | 自動路徑發掘 | 整合沙盒測試 |
| 修補建議 | 實時程式碼重構 | 自動修補驗證 |
| 可擴展性 | 雲原生企業 API | 分佈式本地基礎設施 |
對網絡安全行業的戰略影響
360 發布消息的影響已遠遠超出了單純的技術標竿測試。對於依賴大規模軟體部署的組織而言，「Mythos 級」AI 的普及意味著保障複雜架構安全的門檻已大幅降低。然而，這也帶來了一個悖論：隨著這些工具變得越來越易於使用，防禦性 AI 和攻擊性 AI 同時被部署的可能性也在增加。
主動防禦：新標準
據網絡安全分析師稱，行業正從被動的修補程式管理轉向 AI 驅動型網絡安全。透過利用能夠模擬人類攻擊者思維過程的模型，像 360 這樣的公司本質上正在扭轉自動化漏洞利用的局面。這種主動的立場對於關鍵基礎設施保護至關重要，在這些領域，目前修復時間是以小時而非天數來衡量的。
區域競爭與主權
360 的行動也被視為技術主權的一環。透過建立一款能媲美知名西方 AI 模型性能的工具，該公司確保中國企業能夠免受潛在的外國技術依賴影響。這在當前地緣政治氣候下尤為重要，因為跨國法規已日益限制了對先進 AI 模型的獲取。
評估性能聲明
儘管 360 的聲明相當大膽，但業界對於此類敏感技術的實際部署仍持謹慎態度。像 Mythos 這類 AI 模型的有效性，通常取決於其訓練語料庫的品質，以及它們在不同程式語言和框架環境下的泛化能力。
未來幾個月值得關注的關鍵績效指標包括：
- 誤報率 (False Positive Rates)： AI 安全工具的效率，本質上取決於其區分無害程式碼與實際可利用漏洞的能力。
- 情境理解 (Contextual Understanding)： 高階 AI 模型必須展現出對業務邏輯（而非僅是語法模式）的深入理解，才能真正有效。
- 整合便利性： 這些工具整合到現有開發維運流程 (DevOps/CI/CD) 中而不阻礙開發速度的能力。
展望未來：自主安全之未來
像 Anthropic 這樣的全球公認實體與像 360 這樣的本土領軍企業之間的競爭，標誌著一個新時代的開始：軟體安全不再是純粹由人類主導的工作，而是基礎設施本身的一種自主功能。隨著這些模型不斷演進，我們可能會看到一種趨勢，即 AI 系統將參與到開源和專有軟體的審計、修復和強化循環中。
對於 Creati.ai 的開發者和利益相關者而言，這強調了一個重要的啟示：AI 革命並不侷限於生成式聊天機器人或圖像合成器。最深遠的經濟和存在性轉變，極有可能發生在隱形且高風險的 自動化程式碼分析 領域——這是數位安全之戰的戰場所在。隨著 360 繼續迭代其最新工具，全球網絡安全生態系統必須為未來做好準備，屆時我們編寫的程式碼將由永不休眠的人工智慧系統進行檢查、審計和保護。
我們將持續關注這些公告後不可避免出現的技術白皮書和性能揭露內容，以確定 360 的部署是否真的能在全球舞台上站穩腳跟。
