三六零口中的“网络核武器”，Anthropic宣布免费开放
三六零把AI故事押在创始人周鸿祎的论断上：Anthropic的Mythos漏洞挖掘模型是“网络核武器”，中国必须拥有对等实力。如今，Anthropic在10月扩大模型访问范围、免费推出OSS Scanner（开源扫描器），正在瓦解这套叙事背后的稀缺性；与此同时，三六零的控股股东刚刚完成5600万股减持。
Vincent Jiang · 3 min read
中国买不到的武器
2026年6月25日，周鸿祎在第十四届北京网络安全大会上称Anthropic的Mythos模型堪比“网络核武器”12。周鸿祎是中国安全厂商三六零的创始人，该公司自2020年起被列入美国“实体清单”。他给出的理由是：美国管制使外国人无法使用该模型，等于放任美国阵营的机构挖掘其他所有人都在使用的软件漏洞；中国必须拥有对等力量，实现相互威慑。
以蜂群战胜蛮力
他给出的答案是屠龙蜂和倚天阵：前者由众多安全智能体组成蜂群协同作战，后者对客户自身的防御体系发起模拟攻击。“如果美国人的思路是培养一名天才黑客，那么360的思路就是组建一支专业攻防团队。”周鸿祎说1。他补充道，国内模型在底层能力上落后美国模型20%到30%，因此必须以蜂群战胜蛮力12。他宣称，屠龙蜂迄今已发现3432个漏洞，并获得微软−0.98% — 微软, down 0.98 percent today认可，找出分别潜伏五年、八年、十年的Windows、Office和Excel漏洞12。
Anthropic把漏洞挖掘变成免费服务
随后，墙的另一边有了动作。10月6日，Anthropic$350B — Anthropic, private, latest valuation $350B将Glasswing计划并入分三档的“网络安全验证计划”：“Defense”（防御）、“Red Team”（红队）与“Specialized Access”（特殊访问权限），其中最后一档需与美国政府协同审核；三档均覆盖Claude Opus 5.5、Sonnet 5.5和Mythos 5.13。
两天后，“网络使命”计划和OSS Scanner登场：OSS Scanner免费扫描开源项目，把模型生成的报告——附复现步骤和候选修复方案——直接电邮给项目维护者，全程无人工审核4。验证环节，抽样的97份高危报告中有85份达到披露标准；早期用户wolfSSL审阅了74份，认定72份有效，其中5个成为CVE5。
两轮核验：OSS Scanner早期报告大多达标
- 达标报告
- 受审报告
Data
| 达标报告 | 受审报告 | |
|---|---|---|
| 高危报告抽样 | 85 | 97 |
| wolfSSL审阅 | 72 | 74 |
账单落到了美国银行头上
规模本身就是论据。2026年4月至7月，Glasswing计划的合作伙伴验证了至少12.9万个漏洞；Anthropic自主扫描截至10月又新增5500个；合计超过3.3万个漏洞被评为“严重”或“高危”。Anthropic称，这一数字取自部分调查数据，只是下限3。
Anthropic合作伙伴验证12.9万个漏洞，360蜂群宣称3432个
- Estimate
Data
| Value | |
|---|---|
| Glasswing合作伙伴 | 129,000 |
| Anthropic自主扫描 | 5,500 |
| 屠龙蜂（360宣称） (estimate) | 3,432 |
修复才是瓶颈：从发现漏洞到打上补丁，往往要隔上几个月4。美国银行+0.67% — 美国银行, up 0.67 percent today第二季度增聘约1000名外包人员，与约3000名员工一同修复包括Mythos在内的AI工具发现的漏洞；该行称，第三季度修复与反洗钱两项合计支出达数亿美元6。
这堵墙护住了市场，也在侵蚀卖点
看多逻辑仍然成立。中国客户至今买不到Mythos，周鸿祎抨击的出口墙，同时也圈住了他自己的市场；9月，Pwnie Awards将“最具创新研究奖”授予360和清华大学网络科学与网络空间研究院7。
但这堵墙护住市场的同时，也在侵蚀卖点。在中国以外，漏洞扫描已经免费，威慑叙事赖以成立的稀缺性不复存在；在国内，360的智能体平台Nano Work同样打起了价格战——该平台8月3日上线，向1000家小微企业发放1亿个免费token8。
三季报见分晓
据10月16日披露的公告，控股股东天津奇信志成在7月15日至10月14日期间减持5604万股，占总股本的0.8%，将减持计划执行至距上限仅差91股，持股比例降至46.3%910。下一个看点是360的三季报：屠龙蜂、倚天阵或Nano Work能否作为收入写进报表——过去一个季度，这个故事大多还停留在会议舞台上910。
The daily newsletter
