2026两会观察 | 周鸿祎建言：推动安全智能体场景化落地，筑牢智能经济防线

“目前，大模型已经升级为智能体，成为能独立思考、熟练使用工具、自主干活的‘数字员工’，这也改写了安全领域的发展模式。”

2026年两会期间，全国政协委员、360集团创始人周鸿祎再度提交提案，聚焦安全智能体的发展应用。基于360多年自身实践，他建议，通过推动安全智能体的场景化落地，并构建生态化的安全技术创新体系，进一步筑牢国家在网络、数据及人工智能等领域的安全防线。

当前，大模型正加速向智能体演进，不仅催生出能独立思考、自主执行的“数字员工”，更深刻改写了安全领域的发展格局。这一变革带来三重连锁挑战：

一是传统安全运营智能化不足，依赖人工导致漏洞“发现难、修复慢”；

二是“黑客智能体”可批量复制、不眠不休，将“人与人”对抗升级为“人与机器”的不对称博弈；

三是AI自身存在漏洞与价值观风险，智能体一旦出错，威胁将从数字世界延伸至物理世界。


在此背景下，安全智能体正通过“赋能传统安全”与“解决AI自身安全”两大方向，重塑数字安全。


在赋能传统安全层面，安全智能体正从根本上突破人力瓶颈，重构防御效能。由于AI生成代码的规模远超人类，而传统漏洞挖掘高度依赖稀缺专家，形成巨大能力缺口。安全智能体能够以百倍规模扫描海量代码，高效发现并修复漏洞，Anthropic推出智能体挖洞能力后引发全球安全公司股价震荡，正是这一变革的注脚。


面对企业“买得起设备、请不起专家”的普遍困境，安全智能体可替代人工实现7×24小时自动化响应，将告警从“被动值守”推向“智能处置”，实质性提升防御实效。


在攻防对抗上，传统渗透测试成本高昂且难以持续，“AI红队”借助算力可生成上百个专家级智能体，以机器对抗机器，实现不眠不休的持续测试与加固，将“人与人”的对抗升级为“智能对智能”的体系对抗。

在解决AI自身安全层面，智能体引入的新风险已远超传统手段的应对范畴。根源在于，智能体具备自主决策与行动能力，其失误可能不再是单纯的内容偏差，而是实打实的操作失控。这类风险无法靠预设规则或人工审核防范，因为智能体的行为路径具有高度不确定性和动态演化特征。


正因如此，唯有“以模治模”，用同等量级的AI治理AI，才能实现有效制衡。安全智能体的核心价值，在于能以智能对智能的方式，实时监测大模型的输入输出，防范恶意注入与价值观偏差；更能在风险从“想法”走向“行动”的关键节点，及时干预阻断。

在推动安全智能体落地方面，周鸿祎提出两点建议：

一是推动安全智能体场景化应用，由相关部门牵头制定部署指南，支持兼具“安全+AI”能力的企业打造漏洞处置、攻击溯源等系列安全智能体，在关键信息基础设施及工业互联网等领域批量部署，有效应对黑客智能体威胁。

二是支持安全技术生态化创新，鼓励龙头企业联合科研机构组建创新联合体，承担国家重点专项，并将实战产品纳入政府优先采购目录，以规模化应用形成良性循环。


作为国内兼具数字安全与人工智能双重能力的企业，360提出以智能体驱动安全升级，依托原生安全大模型构建覆盖安全运营、终端防护、流量检测、攻击面分析、数据安全及教学培训等场景的安全智能体蜂群，助力政企客户构建主动化、智能化、体系化的数字安全防御体系。


与此同时，面对智能体引发的新型威胁，360提出“外筑‘以模治模’动态屏障，内固‘平台原生’安全底座”的双重防护理念，并推出“大模型卫士”产品系列，为大模型应用构筑全链路安全防线。

未来，360将持续推动安全智能体技术的迭代与应用，通过深化安全智能体在关键领域的场景落地，为网络强国与数字中国建设贡献更多力量，助力筑牢智能经济时代的安全基石。


来源：360数字安全