周鸿祎出席北斗规模应用国际峰会提出“以模治模”筑牢北斗规模应用安全底座
周鸿祎出席北斗规模应用国际峰会 提出“以模治模”筑牢北斗规模应用安全底座
2026年09月16日 10:32
9月15日，第五届北斗规模应用国际峰会在湖南株洲开幕，360集团创始人周鸿祎发表主旨演讲。他表示，随着北斗应用规模越来越大，安全底座的重要性愈发凸显，应以“以模治模”的理念为北斗规模应用筑牢安全底座。
周鸿祎提出，北斗已从“天边的星”变成“身边的服务”，正深度融入 交通运输 、精准农业、防灾减灾、 低空经济 等千行百业，从单点应用走向规模应用，从导航工具变成时空基础设施。他认为，随着AI加速渗透，“大模型+智能体”正成为北斗应用的新工作范式。
在周鸿祎看来，北斗是国之重器，越重要就越容易成为攻击目标，应用系统软件是最容易遭受攻击的环节。同时，AI正颠覆网络攻防的游戏规则，给北斗带来三重挑战：一是攻击入口增多，AI已能自动化挖掘漏洞，漏洞发现速度提高数百倍、攻击成本大幅降低，全球将迎来安全漏洞大暴发；二是攻击链条加速，AI可自动利用漏洞、编写攻击代码并执行攻击，攻击门槛大幅降低；三是AI自身存在失控风险，过去防模型“说错话”，今天更要防智能体“做错事”，智能体一旦获得权限和行动能力，可能突破人类预设的规则与边界，风险从外部攻击演变为内部攻击。
“AI足够聪明，靠人去盯是盯不住的。”周鸿祎认为，北斗应用走向智能化，安全防护也要同步升级， 网络安全 正进入“AI对AI”时代，必须用同样聪明的AI和智能体，去发现北斗规模应用中的漏洞、对抗自动化攻击、监督和约束智能体。这正是360在行业内率先提出的“以模治模”——用AI能力治理AI风险。
针对上述三重挑战，他提出三点建议：第一，北斗应用越广、软件越多，越要先把自己的漏洞找干净、补干净，用智能体自动化发现、修补漏洞，减少可被利用的入口；第二，智能体来攻击，就要用智能体来防守，网络防御必须从“人海战术”转向“自动驾驶”；第三，智能体的安全边界仅靠对齐不能保证行为可控，必须用第三方安全智能体监督工作智能体，让智能体从“能行动”走向“行为可控”。
作为“以模治模”的落地成果，360打造出“倚天屠龙”两大AI安全产品：AI安全攻防系统“图龙锋”自6月发布以来，已服务500多家企业，累计挖掘漏洞超一万个； 网络安全 自动化防御系统“仪天阵”通过安全智能体蜂群7×24小时自动完成威胁发现、分析验证、协同处置。
AI时代的安全不可能靠一家企业、一个行业单打独斗。周鸿祎表示，360已发起“磐石之盾”安全协作计划，愿将安全能力开放给北斗产业伙伴，共同发现漏洞、完善防御、治理AI风险，护航北斗规模应用高质量安全发展。
（文章来源：证券日报）