2017年冬天，马云在乌镇说，机器不可能超越人类。

这句话后来成了世界互联网大会的一个名场面。连同库克谈隐私、大佬们的乌镇饭局、饭局上谁挨着谁坐，一起被写进了中国互联网的断代史。

九年后的乌镇，名字还是那五个字，但台上已经没有人在聊互联网了。主论坛的关键词变成了智能体、大模型、AI for Science；27个分论坛里，议题一路铺到了机器人与具身智能。一个叫“互联网大会”的场，装满了AI的议题。

这本身就是时代迁移最直观的信号：互联网作为独立产业叙事的时代正在结束，AI成了所有产业的新语法。

而在这些换了话题的台上，有一张老面孔始终在场—360。这家公司是乌镇峰会的“全勤生”，从第一届就在。但少有人注意到，它在这个场里展示的东西，一直在跟着技术代际往前挪：2024年，周鸿祎在乌镇讲的是“拥抱专业大模型”；2025年，360发布《大模型安全白皮书》；到了2026年，360直接拿下“世界互联网大会杰出贡献奖”，是本届唯一获此殊荣的AI安全企业。

不是转型。是延续。

一家被安全“耽误”的AI公司

问题在于，市场不这么看它。

提到360，十个人里有九个想到杀毒软件，剩下的一个想到“免费”。这是一家被“安全”这个标签牢牢焊死的公司，安全是它扎了二十年的根，根太深，深到大家只看得见根，忘了抬头看看树冠上长出了什么。

这在国内互联网史上几乎是个孤例：很少有哪家公司，在一个维度上做得足够深、足够久之后，市场会默认它在另一个维度上的能力只是前者的附属品。360的AI，长期被放在“安全业务的技术溢出”这个框架里理解，而不是被当作一条独立的、有自身纵深的能力线。

但放眼全球，这种“被安全遮住AI”的处境，其实有它清晰的对照系。

美国那批AI明星公司，是从实验室的干净数据里长出来的：OpenAI、Anthropic，先有模型，再谈安全。而全球另一头，是CrowdStrike、Palo Alto Networks这样的安全巨头。它们有二十年的攻防实战，却始终没有自己的大模型，AI只能算安全业务的延伸工具，成不了独立的增长引擎。

360卡在一个罕见的位置：它既有二十年的真实攻防，又有自研大模型，还叠了一层智能体工程。全球范围内，同时握着这三张牌的公司，屈指可数。

这正是读懂360的钥匙。说到底，问题的关键，从来不是360有没有AI，而是360的AI是什么成色。

根技术的重心，正在迁移

2023年前后，行业对“根技术”是有共识的：大模型。

谁参数大、谁跑分高，谁就是那一年的话事人。但当AI从演示走进产业，一个更本质的问题浮了出来：决定AI能不能落地的，已经不是模型本身，而是模型外面那层系统。工具调用、任务编排、记忆管理、反馈验证，以及最关键的，安全约束。

周鸿祎用一套“Harness理论”解释过这件事：一个70分的模型，配上一个好的智能体系统，能打出90分的效果。但Harness真正的落点，不是“智能体工程”这个时髦词，而是让模型在真实业务里“能干活、干对活、不出事”的那套能力。

换句话说，根技术不再是一个单点模型，而是让AI安全进入产业的工程体系。AI安全，成了这个体系里最稀缺、最不可替代的那一层。

这不是360的自我辩护，而是全球正在发生的共识迁移。一个注脚是：2026年，Anthropic一度限制自己内部最强的模型Mythos对外开放，因为它能自主发现漏洞、构造攻击“武器”，被周鸿祎称作AI时代的“网络核武器”。美国选择把它装进Glasswing联盟，去保护自己的关键基础设施。

当最强的模型因为“太危险”而被锁起来，全球才猛然意识到：AI的门槛，正在从“造得更强”移到“用得安全”。

而这条路上，有人已经先跑了很远。

4个月，从3432到1.5万

最能说明这件事的，是一组数字的变化。

2026年6月，360在ISC大会上发布AI安全攻防系统“图龙锋”时，对外口径是“累计挖掘漏洞3432个”。4个月后，乌镇开幕前的10月30日，这个数字变成了“超1.5万个”。

4个月，翻了4倍多。

这个增速本身，就是“AI把漏洞发现从手工变成工厂化生产”的实证。图龙锋走的是一条“安全领域大模型+专业智能体蜂群”的路子：把过去高度依赖少数顶尖专家个人经验的漏洞挖掘，变成一套可复制、可规模化的智能体作业流程。从攻击面梳理、代码分析、漏洞研判，到风险验证、工具调用，拆成多个专业环节，由不同的AI角色分工推进。

10月底，在被誉为AI安全“世界杯”的国际基准测试CyberGym里，图龙锋以99.4%的漏洞复现成功率登顶、刷新纪录，同榜竞技的是OpenAI、Anthropic、Google。

这还没完。乌镇峰会期间，图龙锋作为AI漏洞挖掘领域唯一入选的案例，进入“携手构建网络空间命运共同体”实践案例；同一天，360拿下“世界互联网大会杰出贡献奖”，是本届唯一获此殊荣的AI安全企业。同时，360变成了“人工智能赋能科学研究”论坛的主办方之一，两位高管分别从"推理+验证"和"科学推理评测"两个方向做发布。

一个奖，一个案例。官方对“360=AI安全”的定性，在这一周里被彻底坐实。

说到底，360不是“造了个AI再去找场景”，而是“在真实攻防里长出了一个AI”。

“让AI安全干活”，是被低估的赛道

但如果你以为360的故事，就是“一家安全公司用AI升级了安全”，那又错过了重点。

真正的重点是反向的：360做AI安全，一条核心途径就是“安全智能体”，用AI来守护AI。而安全智能体之所以跑得起来，底层依赖的，恰恰是360在智能体工程上积累的沙箱隔离、权限边界、行为审计和验证闭环。

安全为智能体托底，智能体反过来成为安全的放大器。这两件事不是先后关系，是同一个工程栈的两个面。

这个工程栈，在乌镇的“互联网之光”博览会上是可以被看见的。11月2日，360围绕“AI＋安全”双主线参展，摆出来的不是一个大模型，而是一整套东西：AI办公平台纳米Work、图龙锋、仪天阵。图龙锋负责“主动发现”漏洞，仪天阵负责“自动防御”处置，合起来是一套“主动发现+自动防御”的安全体系。

纳米Work才是“让AI安全进入真实业务”最直接的载体。它的底座是“原生安全、出厂内置”的隔离沙箱和权限边界，不是安全功能叠加在产品上，而是安全长在产品的地基里。

而它最耐人寻味的一点，是这套能力不是买来的，是被“逼”出来的。纳米Work正式发布前，360把各类智能体投入公司1000多个真实业务场景，收集了56000多条用户反馈，5个月内迭代了166个版本，才把产品推向市场。一家有真实业务复杂度、有真实攻防对抗压力的公司，把AI安全能力“养”在了自己的场景里。

一个更朴素的细节是，纳米Work的应用场景，从政企机房一路铺到了街边小店。博览会现场360展示的案例里，有新疆的香香手早餐店、北京的广西米粉店。有小微商户用它做宣传物料、整理顾客反馈、分析经营数据。

一家被习惯性归为“安全公司”的企业，它的AI正在帮街边早餐店干活。

这大概是对“AI进入真实业务”最朴素的一个标识：不是发布会上的炫技，是一个小店老板能用它把活干了。

安全是根，AI是新枝

回到开头那个问题：360到底是不是一家AI公司？

如果“AI公司”指的是“发布过一个大模型”，那360不需要这个标签，也犯不上争。但如果“AI公司”指的是一家把AI当作增长动力、把AI的安全可靠性当作产品底线、把AI能力放在真实产业场景中反复打磨的公司，那么360不仅是一家AI公司，而且是一家路径罕见的AI公司。

它的AI，不是从实验室的干净数据里长出来的，是从二十年攻防对抗的噪声和不确定性里长出来的。一个能在真实对抗中稳定运行的AI，放到能源、金融、办公、科研等等这些场景里，天然带着更高的可信基线。

全球的AI竞争，正在从“谁的模型更强”，换到“谁能让AI安全地进入真实业务”。这一换，赛道就变了；而迁移的方向，恰好是360一直走的那条路。

安全的招牌太亮，是这家公司二十年攒下的、绕不开的历史分量；但它遮住的AI新枝，早已高过了墙头。

差的，只是路过的人，肯不肯抬头看一眼。

（以上内容包含广告）

作者：澎湃新闻