一場封禁背后，更大的變化已經開始

兩款AI模型剛剛發布三天，就被美國政府給禁了，這事背后，不簡單。還好，咱中國人的反應也不慢。

（一）

這幾天，國際科技界發生了一件極其罕見的事。

6月9日，美國明星人工智能公司Anthropic發布了兩款最新大模型：Claude Fable 5和Claude Mythos 5。前者面向更廣泛用戶，后者則被視為內部能力更強、也更敏感的版本。一時間，全球科技界一片沸騰。

然而，這場狂歡僅僅持續了三天。

根據多方披露的內幕，大模型發布后不久，白宮高級官員、網絡安全負責人就與Anthropic的管理層緊急閉門開會，雙方進行了極其激烈的爭論。緊接著，在6月12日，一紙來自美國商務部的重磅出口管制令轟然落地。

美國商務部依據《2018年出口管制改革法》，將這兩款AI模型列為“出口管制物項”，下達了絕對禁令：禁止向任何“外國國民”提供該模型的使用權限。

這里的“外國國民”定義嚴苛到了極致：不僅指美國境外的用戶，還包括目前在美國境內的所有外國人。甚至，連企業自己重金聘請的、在硅谷辦公室上班的外籍工程師，也被嚴厲禁止接觸任何核心代碼與接口。

在互聯網上精準核實每一個用戶的護照，在技術上根本無法執行。面對這種政治鐵腕，Anthropic最終做出了一個最尷尬、但也最干脆的動作：把這兩款大模型對全世界一律關停。

這無意間創造了歷史。用路透社當時的評論來說，這是美國商務部歷史上第一次，直接動用出口管制的國家機器，生生按下了一款商業大模型的開關。

很多人第一反應或許是：美國又在泛化“國家安全”概念打壓科技企業了。但在一些業內人士看來，其背后隱藏的圖謀，足以讓人驚出一身冷汗。

（二）

如果這兩款大模型只是普通的聊天機器人，或者只是幫白領寫文案、做PPT、提高寫代碼效率的通用工具，白宮根本不會緊張到這種程度。

真正讓美國政府如臨大敵、甚至不惜采取“自殘式封禁”的，是這兩款模型背后展現出的一種全新且致命的能力。

Mythos 5真正特殊之處在于它在網絡安全方向上展現出了罕見能力：它能自動尋找系統漏洞，分析風險，并推演漏洞可能造成的后果。

既然有這么強大且危險的能力，美國在研發之初就做好了防線。這兩款模型其實是“雙生子”：Mythos 5是留在內部使用的最強核心版本，而Fable 5則是加了安全護欄的民用版。

美國的如意算盤原本打得很好，把沒有威脅的民用版放出來賺錢，把真正的“大殺器”Mythos留在手里，保證這項能力在全世界范圍內達到“人無我有”的絕對戰略壟斷。

然而，火速引發封禁的導火索，恰恰就出在放出來的Fable 5身上。

在測試版發布的短短三天內，白宮和國安部門發現，Fable 5在復雜的網絡實戰環境中極易被“越獄”。黑客一旦通過特定的提示詞和技術手段繞過表面的安全護欄，這個所謂的民用模型就會瞬間恢復真身，暴露出Mythos那種自動挖漏洞、寫攻擊代碼的恐怖殺傷力。

民用版被越獄，意味著全世界隨時都有可能輕松獲得Mythos的國家級戰略能力。這是美國政府最不能容忍的底線。美國政府甚至根本等不及慢慢打補丁，直接動用最極端的出口管制令，一刀切地把兩款模型對全世界一律封死。

為什么自動挖掘漏洞這件事情尤其重要？

漏洞絕不是普通的“軟件小毛病”。軟件出了BUG，可能只是導致閃退。但漏洞不同，它是代碼中留下的邏輯后門或者是結構性錯誤。一旦被攻擊者掌握，他們就可以徹底繞過你精心修筑的防火墻和超級密碼，遠程接管你的服務器，注入病毒，甚至控制你的整個關鍵基礎設施系統。

過去幾十年，網絡安全的本質說到底就是一場“漏洞大賽”，誰先發現漏洞，誰就掌握主動權。

而Mythos的出現，打破了平衡。它不只是會“看見漏洞”，它還把過去只能由少數頂級黑客耗費數月甚至數年才能完成的漏洞挖掘與驗證工作，變成了一種可以依靠算力無限復制、批量調度的機器能力。

美國政府正是看懂了這一點。他們寧可讓本土的科技巨頭蒙受商業損失，也必須死死把這個“戰略殺器”關在自己的籠子里，確保這項能力在全世界范圍內達到“人無我有”的絕對戰略壟斷。

（三）

美國把Mythos鎖起來，并不是為了孤芳自賞，而是迅速圍繞這項能力，在國際上拉起了一支龐大的“正規軍”。

這就是所謂的“玻璃之翼”（Glasswing）計劃。圍繞Mythos驚人的AI漏洞挖掘能力，美國拉攏了包括微軟、蘋果、谷歌、英偉達在內的50多家西方科技巨頭，并在極短時間內將觸角延伸至海外，構建了一個跨越15個國家、囊括超過200個關鍵組織的安全協作同盟。

“玻璃之翼”這個名字聽起來很優雅，但背后的戰略意圖卻冷酷無情。這個同盟的本質，是一場由國家機器背書、由頂級AI充當核心引擎的“內部大排雷”。美國政府和Anthropic給同盟內的每家巨頭和盟國關鍵機構，開放了特殊的Token權限。

他們的目的非常簡單：在美國徹底鎖死這項技術、不讓外界沾光的同時，讓同盟內的成員開足馬力，把西方世界所有的關鍵服務器、操作系統、基礎軟件、骨干網絡地毯式地掃描一遍，搶在所有人前面把自家的漏洞打上補丁。

而在這場關乎未來網絡空間生死的防御修筑中，中國企業和中國的關鍵組織，毫無懸念地被排除在外。

中國搞網絡安全的人，對這種“不對稱”都不會感到陌生。在過去的幾十年里，中國搞網絡安全的那批躬行者們，曾經經歷過一段非常艱難的階段。在行業內部，那個階段被稱為“第一次單向透明”。其核心特征就是四個字：敵暗我明。

為了打破這種單向透明，中國的安全行業付出了整整一代人的努力，交了無數的學費，才在過去的二十年里硬生生把這門課給補上了。

在這個時期，以360為代表的中國安全企業，作出了極大的努力。他們跑到前線，通過部署海量的網絡探針，構建全球最大規模的網絡安全大數據防線。正是憑借這種長期在泥潭里跟對手肉搏攢下的家底，才逐步把劣勢給扳了回來。

然而，我們好不容易才在“敵暗我明”的泥潭里站穩腳跟，Mythos的問世和“玻璃之翼”的合圍，卻在轉瞬之間，把新一輪更恐怖的陰影投射了過來。這就是極有可能發生的“第二次單向透明”。這一次，它的核心特征變成了八個字：敵快我慢，敵眾我寡。

這是一個讓人細思極恐的推演場景：在過去的傳統模式下，一個高手審計大型軟件的代碼庫，需要幾個月甚至一兩年的時間。這種低效率，在客觀上維持了一種脆弱的攻防平衡。

但現在，對手把頂級黑客的實戰經驗“蒸餾”出來，注入到AI模型里，瞬間復制出成百上千個“黑客智能體”，不需要休息，以機器的速度7×24小時并發掃描。過去需要幾個月才能鎖定的底層命門，AI現在可能只需要幾分鐘，就能精準揪出攻擊路徑。早上發現漏洞，中午完成驗證，晚上就已經把攻擊代碼封裝成了武器。

如果還停留在傳統的防守時代，繼續依靠有限的安全專家，開會研判告警、一條條去人工審計代碼。這還怎么打？

這不是賽跑，這是人去追趕飛機和高鐵。一旦對方將這種AI能力轉為進攻能力，對手國家的關鍵基礎設施在對方的AI地毯式掃描下，將沒有任何秘密可言，陷入近乎裸奔的絕對被動。

（四）

面對這種隨時可能被“單方面看穿、單方面拿捏”的兇險處境，中國能坐以待斃嗎？

絕對不能。中國人早就總結出了一個血淋淋的生存底線：真正的網絡安全，從來不是靠指望對手發善心施舍來的，更不能等挨了打、付出了慘痛代價之后才去補課。

唯一的破局之法，就是中國必須在網絡安全領域，構筑起屬于我們自己的“戰略核盾牌”。

這絕不是為了去主動攻擊誰，而是一種防御性的戰略平衡。但在當下的客觀現實下，要做出“中國版的Mythos”，談何容易？

在剛開幕的第十四屆互聯網安全大會（ISC.AI 2026）上，360集團創始人周鴻祎在臺上的發言就極其坦誠：在底層的強基座模型和高端算力芯片上，國產模型與美國硅谷最頂尖的產品相比，客觀上確實存在著差距。如果我們非要在對方定好的賽道上拼模型、拼算力參數，我們根本等不起，也耗不起這段致命的時間差。

不復制美國的配方，中國企業的底牌到底在哪？以360為代表的中國網絡安全企業給出了一個極其務實的解法——不拼單兵模型，拼智能體蜂群協作；不拼大力出奇跡，拼二十年在炮火里攢下的實戰家底。

美國的路線，更像是在大實驗室里精心培養一個“天才黑客”，指望靠超級大腦自己去“悟”出漏洞在哪，這種路線對算力的要求極高。

而360選擇的，是走智能體路線。既然沒有一個無所不能的超級單兵，那我們就把網絡安全的攻防流程徹底拆解，組織起一支分工明確、配合密實的“AI精銳攻防連隊”。

在這支連隊里，大模型充當大腦，但必須給它裝上“手和腳”。平臺把人類頂級安全專家的經驗、歷史上沉淀下來的漏洞知識庫全部做成了特殊技能。

實戰中，智能體蜂群開始聯合作戰：第一個智能體專門負責盯著攻擊面和可疑代碼做初步篩選；一旦發現異常，立刻移交給第二個專業智能體進行深度研判與交叉驗證；第三個智能體則自動在后臺生成一個虛擬沙箱，寫出利用代碼進行實地攻擊測試。

最后出來的結果，不是一堆“疑似有問題”的冗余告警，而是經過了實測的致命破綻。

靠經驗補模型差距，靠協作補算力差距。這些戰場對抗經驗，是那些純做AI模型的大模型公司買不來的核心資產。

（五）

根據大會上透露的信息，這套被稱為“中國版Mythos”的漏洞挖掘智能體系統——圖龍鋒，已經展現了實效。它默默挖出了幾千個隱藏極深的漏洞，并獲得了國際巨頭的公開認可。

它把過去高度依賴極客個人靈感的“買彩票式”網安排查，直接變成了一個可以7×24小時持續運轉的“智能化生產工廠”。

但是，發現了漏洞，防守方如果還停留在傳統的“手動駕駛”時代，即使知道了有漏洞，也根本來不及去補。

所以，周鴻祎在現場提出了第二個核心論斷：唯一的出路，是以算力對抗算力，以智能對抗智能，以機器對抗機器，讓中國的網絡安全防線，徹底從人海戰術走向“自動駕駛”。

這便是相輔相成的自動化防御系統——“儀天陣”。它不再是充當一個給安全員提建議的助手，而是直接接管防線，像一個經驗豐富且24小時不眨眼的安全專家團隊一樣，在系統內部自主規劃任務、自動研判海量告警、聯動處置威脅，搶在真實的破壞發生前，把風險消滅在萌芽狀態。

我們必須深刻意識到，未來的網絡空間博弈，絕對不是某一家安全企業的單打獨斗，而是一場不折不扣的整體體系之戰。

美國為什么要搞“玻璃之翼”？因為他們心知肚明，AI時代的防御是一場跨界聯防。大模型廠商有模型，核心軟件廠商有場景，安全企業有攻防經驗。如果各自為戰，任何一個單點被擊穿，整個大后方都會隨之崩潰。

這也正是周鴻祎在ISC大會現場宣布發起“磐石之盾”安全協作計劃的深層原因。不要把它單純看成一個普通的商業聯盟，它的實質是中國產業界開始組建屬于我們自己的AI安全協作網絡：把AI安全“倚天屠龍”的能力，率先開放給中國的重點信創企業和關鍵基礎設施單位，讓自動化漏洞挖掘和自動化防御真正落到產業一線。

首批加入計劃的企業中，既有統信、麒麟這樣的國產操作系統力量，也有海光、飛騰這樣的核心芯片企業，還有達夢、金蝶這樣的基礎軟件和企業系統廠商，以及移動云這樣的云基礎設施平臺。它們代表的不是幾家公司，而是中國數字底座上的關鍵環節。只有把這些環節組織起來，把模型能力、真實系統、關鍵場景和安全經驗擰成一股繩，才能搶在漏洞大規模爆發之前，先把中國自己的關鍵系統保護起來。

（六）

回看這幾天的硅谷風波和北京的ISC大會，歷史的劇本總是讓人感嘆其驚人的相似性。

整整60多年前，在新疆羅布泊的那片荒漠里，面對西方世界的重重封鎖，面對盟友單方面撕毀協定、撤走專家的絕境，當時的中國人也是憋著一口氣，硬是在1964年的秋天，升起了屬于我們自己的那朵蘑菇云。

先輩們留下了最挺直腰桿的一句話：“當了褲子，也要把原子彈搞出來。”

今天，時光流轉，戰局從荒涼的戈壁灘轉移到了看不見硝煙、卻同樣關乎國運生死的數字網絡空間。從當年的核材料，到后來的高端芯片，再到如今的AI漏洞發現能力，封鎖和圍剿的邏輯，其實從未發生過任何本質上的改變。

核心的能力永遠不讓你碰，關鍵的協作體系永遠不讓你進，游戲規則由他們來寫。

但中國人也用這幾十年的歷史，反復回答了同一道題目：越是重要的戰略能力，越不能靠幻想和施舍；越是卡脖子的關口，中國人的腰桿就越要挺得直。

這場關乎AI時代的較量才剛剛拉開序幕。但至少在今天，當新一輪的技術封鎖再次降臨時，中國產業界用實際行動證明了：這場仗雖然難打，但這條走過無數次的自強之路，中國人，從來就沒認過輸。