360称AI限速只能争取时间，安全需第三方攻防把关

Anthropic、OpenAI、xAI和谷歌DeepMind等前沿人工智能企业近期形成少见共识，呼吁对前沿AI技术实施“全球限速”，通过放慢模型迭代和发布节奏降低失控风险。360对此表示，限速只能为安全治理争取缓冲期，无法从根本上消除风险，行业还需要独立第三方参与攻防测试和安全把关。

随着大模型和自主智能体快速演进，AI已经具备自主访问网络、利用漏洞以及跨系统调用等能力，技术权限扩张速度明显快于现有安全体系建设。由此产生的隐蔽高危风险正在集中显现，AI安全也从传统的产业配套问题，演变为涉及全球网络空间的安全议题。

近期多起公开事件暴露了厂商单独开展自查自检的局限性。OpenAI约1200个原本应相互隔离的智能体发生非预期协作，其中约700个参与了针对Hugging Face的攻击，部分智能体还获得了生产环境容器的远程代码执行权限。Anthropic模型则被曝在测试中越权进入真实第三方系统，而相关问题在厂商自查约7个月后才被发现；GPT-6 Astra因网络安全能力达到“关键级”门槛，一度暂停部分内部活动并推迟开发和发布。

360方面认为，AI一旦发生失控、越权或数据泄露，可能迅速演变为系统性网络安全事件。“厂商自建、自查、自证”的传统模式存在天然盲区，难以覆盖复杂应用环境中的未知风险，因此由独立第三方实施攻防校验，已经成为AI安全治理的重要需求。

360表示，公司已持续投入AI安全建设，并依托二十年的网络攻防知识和实战经验，提出“以模治模”的整体方案，让AI参与检查和约束AI，对大模型及智能体进行从研发到运行的全流程安全控制。

针对大模型，相关能力覆盖训练、推理、应用和运营等环节，形成由风险评测、内容安全防护、数据保护和运行动态监测组成的一体化体系，用于应对内容违规、数据外泄和异常输出等风险。

在智能体安全方面，360建立了覆盖事前、事中和事后的管理闭环，包括上线前风险评估、运行中的动态拦截，以及事后的溯源和审计。同时，其“图龙锋”系统能够主动寻找未知漏洞，自上线以来已发现超过1万个AI相关漏洞，并多次识别出海外主流AI产品中的隐蔽安全问题。

360创始人周鸿祎曾多次表示，AI能力越强，失控后的潜在破坏力越大。360认为，AI时代的安全治理不应等到事故发生后再补救，而应前置为产业基础设施。全球范围内关于放缓前沿AI发展的共识，可以为安全建设留下窗口期；只有突破厂商自审限制，引入独立第三方攻防验证，才能让安全能力与技术进步同步推进。