周鸿祎指出没有网络安全就没有国家安全,万物软件化、智能化后漏洞不可避免,必然遭到利用和攻击。
“没有网络安全,就没有国家安全。”全国政协委员、360集团创始人周鸿祎在接受“国家安全大家谈”采访时表示,网络安全跟我们每个人、跟每个国家的发展休戚相关。特别是当所有东西都软件化、智能化之后,一定会有漏洞,有漏洞就会被人利用,就一定会被人攻击。
360 集团 · 创始人、董事长 网络安全AI 与半导体
视频号、微博、B 站高产,安全和 AI 话题都很活跃
最近 90 天
周鸿祎指出没有网络安全就没有国家安全,万物软件化、智能化后漏洞不可避免,必然遭到利用和攻击。
“没有网络安全,就没有国家安全。”全国政协委员、360集团创始人周鸿祎在接受“国家安全大家谈”采访时表示,网络安全跟我们每个人、跟每个国家的发展休戚相关。特别是当所有东西都软件化、智能化之后,一定会有漏洞,有漏洞就会被人利用,就一定会被人攻击。
周鸿祎认为未来项目组可能是一位负责人加一群不同能力的AI员工,人负责目标、取舍和结果。
未来项目组可能是一个负责人加一群不同能力的AI员工,负责人负责目标、取舍和结果。
周鸿祎提醒,长半衰期的基础原理和判断力不能外包给AI,否则无法识别AI的错误。
长半衰期的基础原理和判断力不能外包给AI,否则无法识别AI的错误。
周鸿祎认为公司核心竞争力可能不再只看员工数量,而看内部有多少AI参与真实工作。
公司核心竞争力可能不再只看员工数量,而看内部有多少AI在参与真实工作。
周鸿祎认为企业将从训练转向推理应用,推理算力需求短期内将百倍级增长并超越训练算力。
企业不再频繁从头训练大模型,而是更多通过推理应用直接调用AI解决实际问题,这一转变会推动推理算力需求呈现短期百倍级增长,规模和增速都将超越训练算力。
周鸿祎预判AI芯片市场将转为双轨格局,训练芯片由国际厂商主导,推理芯片多厂商参与且ASIC快速渗透。
周鸿祎判断,AI芯片市场会从单极格局转向双轨结构:高端训练芯片仍由国际厂商主导,而推理芯片领域会出现多厂商共同参与的局面。专用推理芯片(ASIC)凭借成本优势,会在各类细分场景快速渗透。
周鸿祎称推理算力对芯片要求较宽松,为国内芯片产业提供差异化发展机会。
推理算力对芯片的要求相对宽松,功耗更低、成本更可控,这为国内芯片产业提供了差异化发展的机会。
周鸿祎认为智能体成为AI落地主角,推理算力需求爆发并全面超越训练算力。
一是智能体成为AI落地主角,智能体应用走进千行百业,深入生产和业务系统,行业竞争焦点从参数比拼转向落地能力比拼。二是推理算力需求爆发,人们使用智能体完成复杂行业任务或需求时,需要多次调用大模型进行推理,算力消耗巨大,推理算力使用规模、增速全面超越大模型训练所需算力。
周鸿祎称智能体体系让10人小队三周完成过去百人团队半年的研发。
使用我们打造的守规矩、守纪律、能保持确定性的智能体体系,一个10人小队用三周时间开发了过去100人团队需半年才能生产的产品,并实现了编码、测试、交付流程的全自动化。
周鸿祎认为程序员不会被淘汰,而是转向给AI提需求、定标准。
过去我们认为AI会淘汰程序员。实践后,我们发现程序员依然重要,其主要精力从写代码和做测试这类重复性工作中,转而从事两类新工作:一是给AI提要求;二是给AI的成果定标准。能转型的程序员不仅不会被淘汰,还会在与AI协作过程中成长为“超级个体”。
周鸿祎警告智能体让漏洞发现批量低成本化,打破攻防平衡。
AI已重塑网络安全的游戏规则。过去漏洞很难被发现,因此攻击频率较低,攻防能勉强维持平衡。但现在智能体可以批量、自动化、低成本、快速发现漏洞,如果没有具备对等能力的智能体基础设施,信息系统将处处是漏洞、处处可攻击,面临更大威胁。
周鸿祎主张“以模治模”,用安全大模型监控智能体,人类保留最终决策权。
智能体越聪明,越不可控、越具有不确定性,它会产生自己的“想法”,此时就需要“以模治模”,即搜集智能体的行为日志、推理日志,打造另一个安全大模型和安全智能体对此进行分析、判断,对它可能的失控行为预判。
周鸿祎认为开源是解决AI安全问题的最好手段,而非把模型锁起来。
我认为开源是解决安全问题的最好手段。当技术掌握在少数人手中时,如果这部分人拒绝解决安全问题,会带来隐患。防范智能体带来的社会风险,不是把模型“锁”起来,而要强调以人为本、智能向善,安全与普惠并重。
周鸿祎认为美国AI巨头以安全为由呼吁停止开发,是为保住领先并阻止中国开源反超。
一些美国AI巨头掌握先发优势,多次以安全为由,要求停止AI开发,这背后可能主要有两个原因:一是他们掌握了核心技术,不希望别人也掌握此类技术;二是中国开源人工智能的发展带来了技术普惠,有可能推动实现对美反超,这是他们不希望看到的。
周鸿祎透露360早期试用OpenClaw架构时发现权限和执行风险,转而借鉴Codex、Claude Code架构,强调Agent安全。
周鸿祎透露,团队早期曾尝试OpenClaw架构,但在内部使用过程中发现了权限和执行方面的风险,后来调整为借鉴Codex、Claude Code等产品的架构。
周鸿祎多次公开表示,企业家做个人IP是最便宜的广告。
他多次公开讲,企业家做IP是最便宜的广告。
周鸿祎承认做网红要接受被放大的审视,说错一句话代价很大。
周鸿祎自己也说过,做网红要接受被放大审视,说错一句话代价很大。
周鸿祎在短视频中反复强调,安全行业不用AI就会被淘汰。
‘安全这个行当,不用AI就出局。’
周鸿祎指出,攻击者利用AI的成本几乎降为零,安全行业如果不借助AI将被淘汰。
周鸿祎指出,安全行业若不借助AI,将会被淘汰。
周鸿祎认为,随着开源模型和推理技术成熟,企业无需从零训练大模型,可在自有服务器部署AI、打造懂业务的智能体,把竞争力掌握在自己手里。
随着开源模型和推理技术不断成熟,企业不必从零训练大模型,也有机会在自己的服务器上部署AI,打造真正懂自己业务的智能体,把竞争力掌握在自己手里。
周鸿祎透露三六零已打造主权AI操作系统,并已在部分政企单位投入使用。
三六零(601360)已打造一套主权AI操作系统,已在部分政企单位投用
周鸿祎称DeepSeek全面开源DeepInfer推理框架体现技术自信与开源普惠理念,更深层则表明AI时代的技术主权。
是一种技术自信,更是一种开源普惠的理念
周鸿祎透露三六零已打造主权AI操作系统,并已在部分政企单位投用。
三六零已打造一套主权AI操作系统,已在部分政企单位投用。
周鸿祎认为DeepSeek开源推理框架表明AI时代的技术主权之争已经到来,并透露360已开发主权AI操作系统,在部分政企单位使用。
周鸿祎还提到,往深处看,这表明AI时代的技术主权之争已经到来。他透露360已开发出主权AI操作系统,目前已在部分政企单位使用。原文 (en)
Zhou Hongyi also mentioned that looking deeper, this indicates that the struggle for technological sovereignty in the AI era has arrived. He revealed that 360 has developed a sovereign AI operating system, which is currently in use in some government and enterprise units.
周鸿祎认为DeepSeek全面开源DeepInfer推理框架体现了技术自信和开源普惠理念,也表明AI时代的技术主权之争已经到来。
针对 DeepSeek 将内部使用的 AI 推理框架 DeepInfer 全面开源,三六零创始人周鸿祎表示,这背后是一种技术自信,更是一种开源普惠的理念。 周鸿祎同时表示,往深一层看,这表明 AI 时代的技术主权之争已经到来。
周鸿祎透露三六零已打造主权AI操作系统,并已在部分政企单位投入使用。
他透露,三六零已打造一套主权 AI 操作系统,目前已在部分政企单位投入使用。
周鸿祎认为AI竞争的焦点正从比拼模型参数转向比拼实际落地应用。
AI竞争焦点正从比拼参数转向比拼落地
周鸿祎预测未来一个老板加几名员工和AI智能体就能完成过去几十人的工作。
未来或许一个老板带着几名员工,再加上AI智能体,就能完成过去几十个人才能做的工作。
周鸿祎认为老干妈的AI视觉质检让AI成为不知疲倦的质检员,保障品质稳定,餐馆用AI做后厨合规检查也是同一思路。
周鸿祎表示老干妈上线的AI视觉质检系统让AI成为“不知疲倦的质检员”,最终保障了每瓶辣椒酱的品质稳定性。
周鸿祎认为Agent能操作电脑和文件,出错会影响企业真实业务,因此安全是关键差异点。
Agent与聊天机器人最大的区别,是前者不只回答问题,还能操作电脑、调用程序、修改文件。一旦出错,影响的可能是企业真正的业务。
周鸿祎承认360自身尚未完成企业AI化,仅探索到“Agent提升个人效率”的第二阶段。
不过我们现在也才探索到中间第二步,还没探索完呢。
周鸿祎表示360没有实力与人才密度去争基座大模型,因此将精力放在企业智能体和AI安全上。
有了客观认知之后,你就要找到自己的战场。
周鸿祎感慨自己攀岩多年仍在低矮、有软垫的抱石中摔伤膝盖,说明看似安全的坠落同样有风险。
“攀岩攀了这么久,怎么就在阴沟里翻船了呢?”
周鸿祎表示在新能源汽车投资上已吃过一次亏,不会再投资该领域,认为人工智能机会更大。
9月15日至16日,在湖南株洲举办的第五届北斗规模应用国际峰会期间,他接受媒体采访时表示,已经在新能源汽车投资上吃过一次亏,不会再进入这个投资领域,同时认为人工智能具有更大的发展机会。
周鸿祎警告,Mythos等AI工具让漏洞可被工业化挖掘,周期压缩至数小时,攻击平民化,或将迎来漏洞大爆发。
他强调,漏洞是网络攻防的命门,随着Mythos等AI工具出现,漏洞可被“工业化生产”,周期从数年数月压缩至数小时,挖掘成本降低,攻击趋平民化,全网或将迎来漏洞大爆发。
周鸿祎警示黑客经验被蒸馏进大模型后可批量复制成黑客智能体,中国网安行业面临“第二次单向透明”威胁。
更需警惕的是,黑客经验可被蒸馏进大模型,被批量复制的"黑客智能体",攻击广度和深度远超人类,中国网络安全行业面临敌快我慢的“第二次单向透明”威胁。
周鸿祎指出智能体拥有执行权限,失控即风险,进入企业形成新攻击面,多智能体协作扩大风险敞口。
同时,智能体掌握规划、调用、执行权限,一旦失控本身就是新风险,其进入企业内部后也会形成新的攻击面,多智能体协作将进一步扩大风险敞口。
周鸿祎呼吁中国网安行业尽快建立自主的AI漏洞发现、自动化防御和智能体安全体系。
中国网络安全行业必须尽快形成自己的AI漏洞发现、自动化防御和智能体安全体系。
周鸿祎认为AI时代网安风险贯穿产业链上下游,需行业协作,360为此发起“磐石之盾”计划。
AI时代网络空间安全风险跨越上下游多个环节,不可能靠一家企业单打独斗。