--- title: "三六零口中的“网络核武器”，Anthropic宣布免费开放" description: "三六零把AI故事押在创始人周鸿祎的论断上：Anthropic的Mythos漏洞挖掘模型是“网络核武器”，中国必须拥有对等实力。如今，Anthropic在10月扩大模型访问范围、免费推出OSS Scanner（开源扫描器），正在瓦解这套叙事背后的稀缺性；与此同时，三六零的控股股东刚刚完成5600万股减持。" publisher: "The Inference" section: "Safety" published: 2026-10-21T01:24:40.238Z modified: 2026-10-21T01:24:40.238Z canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/zh-CN language: zh-CN keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls" --- # 三六零口中的“网络核武器”，Anthropic宣布免费开放 > 三六零把AI故事押在创始人周鸿祎的论断上：Anthropic的Mythos漏洞挖掘模型是“网络核武器”，中国必须拥有对等实力。如今，Anthropic在10月扩大模型访问范围、免费推出OSS Scanner（开源扫描器），正在瓦解这套叙事背后的稀缺性；与此同时，三六零的控股股东刚刚完成5600万股减持。 ## 中国买不到的武器 2026年6月25日，周鸿祎在第十四届北京网络安全大会上[称Anthropic的Mythos模型堪比“网络核武器”](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642)[1][2]。周鸿祎是中国安全厂商三六零的创始人，该公司自2020年起被列入美国“实体清单”。他给出的理由是：美国管制使外国人无法使用该模型，等于放任美国阵营的机构挖掘其他所有人都在使用的软件漏洞；中国必须拥有对等力量，实现相互威慑。 ## 以蜂群战胜蛮力 他给出的答案是[屠龙蜂](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos)和倚天阵：前者由众多安全智能体组成蜂群协同作战，后者对客户自身的防御体系发起模拟攻击。“如果美国人的思路是培养一名天才黑客，那么360的思路就是组建一支专业攻防团队。”周鸿祎说[1]。他补充道，国内模型在底层能力上落后美国模型20%到30%，因此必须以蜂群战胜蛮力[1][2]。他宣称，屠龙蜂迄今已发现3432个漏洞，并获得[微软](https://theinference.org/markets/companies/microsoft)认可，找出分别潜伏五年、八年、十年的Windows、Office和Excel漏洞[1][2]。 ## Anthropic把漏洞挖掘变成免费服务 随后，墙的另一边有了动作。10月6日，[Anthropic](https://theinference.org/markets/companies/anthropic)将[Glasswing计划](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked)并入[分三档的“网络安全验证计划”](https://www.anthropic.com/news/cyber-verification-program)：“Defense”（防御）、“Red Team”（红队）与“Specialized Access”（特殊访问权限），其中最后一档需与美国政府协同审核；三档均覆盖Claude Opus 5.5、Sonnet 5.5和Mythos 5.1[3]。 两天后，[“网络使命”计划和OSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission)登场：OSS Scanner免费扫描开源项目，把模型生成的报告——附复现步骤和候选修复方案——直接电邮给项目维护者，全程无人工审核[4]。验证环节，抽样的97份高危报告中有85份达到披露标准；早期用户wolfSSL审阅了74份，认定72份有效，其中5个成为CVE[5]。 *Chart: **两轮核验：OSS Scanner早期报告大多达标** 柱状图：抽样的97份高危报告中，85份达到Anthropic的披露标准；wolfSSL审阅的74份报告中，72份被认定有效* *达标报告数与受审报告数对比。Anthropic按披露标准抽检了97份高危OSS Scanner报告；早期用户wolfSSL审阅其中74份，认定72份有效，其中5个成为CVE。单位：报告份数。资料来源：Anthropic，2026年10月8日；Semicolon（note.com），2026年10月11日。 [4][5]* ## 账单落到了美国银行头上 规模本身就是论据。2026年4月至7月，Glasswing计划的合作伙伴验证了至少12.9万个漏洞；Anthropic自主扫描截至10月又新增5500个；合计超过3.3万个漏洞被评为“严重”或“高危”。Anthropic称，这一数字取自部分调查数据，只是下限[3]。 *Chart: **Anthropic合作伙伴验证12.9万个漏洞，360蜂群宣称3432个** 柱状图：漏洞发现数量对比——Glasswing合作伙伴12.9万、Anthropic自主扫描5500、屠龙蜂宣称3432* *软件漏洞发现数量。Glasswing合作伙伴验证的漏洞统计区间为2026年4月至7月；Anthropic自主开源扫描为2026年4月至10月；屠龙蜂数据为360在6月发布时未经审计的宣称值。资料来源：Anthropic，2026年10月6日；SDxCentral，2026年6月29日。 [3][2]* 修复才是瓶颈：从发现漏洞到打上补丁，往往要隔上几个月[4]。[美国银行](https://theinference.org/markets/companies/bank-of-america)第二季度[增聘约1000名外包人员](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/)，与约3000名员工一同修复包括Mythos在内的AI工具发现的漏洞；该行称，第三季度修复与反洗钱两项合计支出达数亿美元[6]。 ## 这堵墙护住了市场，也在侵蚀卖点 看多逻辑仍然成立。中国客户至今买不到Mythos，周鸿祎抨击的出口墙，同时也圈住了他自己的市场；9月，Pwnie Awards将“最具创新研究奖”授予360和清华大学网络科学与网络空间研究院[7]。 但这堵墙护住市场的同时，也在侵蚀卖点。在中国以外，漏洞扫描已经免费，威慑叙事赖以成立的稀缺性不复存在；在国内，360的智能体平台Nano Work同样打起了价格战——该平台8月3日上线，向1000家小微企业发放1亿个免费token[8]。 ## 三季报见分晓 [据10月16日披露的公告](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction)，控股股东天津奇信志成在7月15日至10月14日期间减持5604万股，占总股本的0.8%，将减持计划执行至距上限仅差91股，持股比例降至46.3%[9][10]。下一个看点是360的三季报：屠龙蜂、倚天阵或Nano Work能否作为收入写进报表——过去一个季度，这个故事大多还停留在会议舞台上[9][10]。 ## Takeaway Anthropic10月的免费开放，让三六零口中堪比“网络核武器”的漏洞挖掘在中国以外成为免费服务；三六零的三季报，如今必须把屠龙蜂和Nano Work兑现为收入。 ## Sources 1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) 2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/) 3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program) 4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission) 5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4) 6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) 7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network) 8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/) 9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607) 10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) --- 三六零口中的“网络核武器”，Anthropic宣布免费开放 — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/zh-CN