津滨网讯（记者 单毅）12月10日，第十五届网络安全漏洞分析与风险评估大会（VARA大会）在天津开幕。来自国家27个部委、52家央企和关键信息基础设施运营单位、100余家网络安全企业，以及30余所高校和科研院所的千余名代表共同出席了本次盛会。三六零集团创始人周鸿祎，以大会唯一产业界代表身份发表主题演讲，分享了在人工智能时代应对网络安全新挑战的前沿思考与实践。

周鸿祎在VARA大会发表演讲

VARA大会是国内网络安全领域极具影响力的年度盛会，创办于2008年，是凝聚“政产学研用”各方力量的重要交流平台。本届大会得到中央网信办、国家市场监督管理总局指导，由中国信息安全测评中心主办，聚焦漏洞治理与AI安全等关键议题。

在《筑牢AI安全底座，护航经济社会高质量发展》的演讲中，周鸿祎指出，漏洞的存在已彻底改变了网络安全的游戏规则。攻击者无需强攻，仅需利用一个漏洞，通过一封恶意邮件或一个特殊数据包，就能绕过防火墙等传统防护，直接入侵系统。当前，我们正进入一切皆可编程、软件定义世界的时代，政府运转、城市运行、企业经营乃至百姓生活都架构于代码之上，这使得漏洞的破坏性变得前所未有。

更令人担忧的是“黑客智能体”的出现，将进一步加剧网络攻防的不对称性。过去黑客“一将难求”，现在可以把黑客的经验和能力训练成智能体，自动完成漏洞挖掘、漏洞利用、网络攻击等一系列任务，还能批量复制，一个人类黑客能管理几十甚至上百个黑客智能体，成为“超级黑客”。这让网络攻防从“人与人”的对抗变为“人与机器”的对抗，加剧了攻防的不对称性，甚至改变了网络战的形态。

面对严峻的挑战，周鸿祎阐述了360“用AI对抗AI”的核心策略，通过自主研发的360安全大模型，提升漏洞发现的效率和准确率。将传统规则驱动的漏洞检测方式，升级为学习驱动的方式。同时，在漏洞运营的过程中，360发现，单一模型无法应对所有问题，因此360构建了漏洞检测处置模型、告警研判模型等多个专家模型协同工作，这为下一步打造安全智能体提供了“大脑”。

演讲最后，周鸿祎表示，AI既是新质生产力与安全防御的新载体，也是全新的风险源头。360愿与各界携手，共同筑牢数字安全底座。

作为首家以智能体驱动安全的公司，360基于安全大模型、知识库、工作流和专用工具，打造了多款专业安全智能体，实现安全运营的“自动驾驶”。安全智能体可以复刻人类高级安全专家的能力，减少对安全专家的依赖，快速响应和处理安全事件，有效应对“黑客智能体”，实现7×24小时快速响应。

360漏洞挖掘蜂群智能体技术图示

在本次大会网络漏洞治理生态分论坛上，三六零数字安全科技集团有限公司获颁由国家信息安全漏洞库（CNNVD）与中国信息安全测评中心授予的两项重要荣誉：“2025年度优秀技术支撑单位”及“CNNVD协同软硬件优秀漏洞管理企业”，体现了其在国家漏洞治理生态中的突出贡献与技术支撑能力。

360获得由国家信息安全漏洞库（CNNVD）与中国信息安全测评中心授予的两项荣誉

近年来，天津滨海高新区全力打造“中国信创谷”，截至目前已引育飞腾、麒麟、曙光、海光、360等200余家重点信创企业，构建了“CPU—操作系统—数据库—服务器—整机终端—云计算—信息安全服务”的信创产业体系，形成了“天津信创包”完整解决方案，成为国内信创产业布局最完整、自主创新能力最强的区域之一。

“十四五”以来，天津将大力发展信创产业作为推进自主创新和原始创新、加快发展新质生产力的重要战略引擎，推动信创产业规模年均增长超过10%，已经成为名副其实的“信创第一城”。（360供图）