共计 1183 个字符，预计需要花费 3 分钟才能阅读完成。
在第十四届互联网安全大会上,360 创始人周鸿祎用一小时密集输出 , 点破 AI 落地的核心问题: 企业买了最先进的发动机, 却仍装在旧马车上。他指出,AI 的真正价值不在于替代个人工作, 而在于重塑组织架构。以下是他演讲中的关键观点。
📌 组织不变,AI 只是个人提效工具
- 重点:“传统网络安全厂商会被大模型厂商无情地干掉, 干掉你的往往不是同行。”
- 重点: 当前公开信息主要集中在产品、策略或节奏变化上。
- 重点: 后续仍需关注官方更新、落地范围以及实际反馈。
周鸿祎发现, 许多公司人人用 AI 编程 , 个人代码量增加, 但整体效率并未提升。原因在于, 流程、岗位仍是旧的: 产品经理用 AI 写规划, 开会讨论、批准, 再分工开发, 最后汇总测试。每个环节都在用 AI, 但组织架构没有变化。
他以 Anthropic 为例: 那里没有传统产品经理和前后端之分, 全员全栈 。有功能争论直接做两个版本看用户反馈, 代码库对所有人开放, 产品经理接到用户投诉就能自己改 Bug。这种“超级组织”模式才是 AI 真正发挥效用的关键。
🔍 攻防不对称: 攻击成本降了 100 倍
周鸿祎用“口香糖的故事”警示: 口香糖曾因超市找零场景畅销, 移动支付普及后场景消失 , 销量大跌。干掉口香糖的不是同行, 而是移动支付。同样, 传统网络安全厂商可能被大模型厂商降维打击。
他提到,Anthropic 的 Mythos 模型将漏洞挖掘数量提升 100 倍, 速度提升两个数量级 , 成本下降两个数量级。攻击方像用几千美元的无人机, 防御方仍在用十万美元的防空导弹, 打完后还有三千架无人机。因此,360 发起“磐石之盾”安全联盟, 联合 20 家国产厂商, 用中国版 Mythos 免费为关键基础设施挖掘漏洞。
💡 智能体是新物种, 不是软件
周鸿祎强调, 多数人对智能体存在认知偏差: 把它当软件、当工具 。实际上, 智能体能自主推理、调用工具、甚至自我进化, 是一个“新物种”。他将智能体分为两类: 工作流型按既定流程执行, 风险可控; 开放推理型只给目标就自行寻找路径, 能力更强但行为不可预言。
360 曾投入半年研发“安全龙虾”, 最终发现核心矛盾无法解决——开放推理型智能体的未来行为不可预测 。因此转向 Claude Code 思路, 通过隔离和严格授权来管理: 将智能体放在独立环境, 对内部工具做权限控制。
📊 AI 写代码完美, 安全基础也不会消失
当被问及“AI 写代码完美后漏洞挖掘是否不需要”, 周鸿祎给出否定回答 。原因有三:AI 仍会从人类学习产生漏洞, 且写代码速度更快、数量更多, 需更多人工复核; 大量入侵靠弱口令和社交工程, 人性是最大漏洞; 硬件后门 AI 无法解决。
🚀 总结: 发动机已造好, 你愿意换掉马车吗?
围绕“周鸿祎一小时密集输出:AI 落地最大的误区, 是把先进发动机”，这一部分可从背景、现状与影响三个角度理解其关键信息。结合已公开内容来看，核心结论是趋势已较为明确，但细节仍需结合后续进展持续观察。
