周鸿祎：中国必须拥有自己的Mythos 构建自主可控安全能力

周鸿祎：中国必须拥有自己的Mythos 构建自主可控安全能力。AI正在改变网络安全的传统攻防平衡，将高价值漏洞从稀缺资源转变为规模化资源。中国需要构建自主可控的安全能力，以防止出现“第二次单向透明”的局面。Mythos之所以引起广泛关注，是因为它能够自主发现、分析并利用漏洞，甚至构造网络攻击工具，这在AI时代相当于“网络核武器”。过去三十年的攻防平衡建立在漏洞难以发现的基础上，但AI技术使得漏洞发现更快捷、成本更低且更具规模性，彻底改变了游戏规则。如果缺乏新的应对策略，中国可能面临敌方快速而广泛的攻击，系统将变得极为脆弱。

智能体已经从被动问答工具发展为具备自主感知、决策和执行能力的行动主体，其内在风险使安全威胁从单纯的技术故障扩展到决策失控。传统的被动响应模式在面对智能体集群饱和式攻击时显得力不从心。因此，必须采用总体国家安全观，通过核心技术攻关、分级分类管理和全生命周期标准体系，提升主动防御能力。长期以来，网络安全依赖于被动响应模式，虽然可以应对人工攻击，但在智能体集群面前反应速度明显不足。必须借助人工智能增强威胁狩猎、异常检测与自动化响应能力，否则防御体系将全面失效。

针对类似Mythos的AI攻击智能体带来的代际威胁，中国应坚持“自己的漏洞自己先看见、先修补”的原则，并通过“磐石之盾”等开放协作机制，将AI安全能力应用于信创全产业链的真实场景。“磐石之盾”是一个持续进行的产业协作机制，旨在将AI安全能力与政府及企业的实际需求紧密结合，首批覆盖芯片、操作系统、数据库、云服务等20多家核心企业，实现漏洞前置排查与防御闭环。Anthropic源代码泄露事件表明，一旦产品核心逻辑和防护底线公开，竞争对手可以迅速模仿优化，攻击者也更容易绕过限制。这凸显了“先看见、先修补”的紧迫性，只有掌握自身系统的完整攻击面视图，才能有效阻断供应链级风险传导链。此外，对OpenClaw的攻击测试揭示了当前主流方案在架构设计上的根本脆弱性，证明了前置漏洞识别与防御自动化的重要性，强调了“磐石之盾”产业级协同防御的必要性。