全球AI大廠集體呼籲“限速” 360：AI安全不能靠企業自審，需第三方攻防把關

近日，Anthropic、OpenAI、xAI、谷歌DeepMind等全球頂尖AI企業達成罕見行業共識，集體呼籲對前沿AI技術發展實施“全球限速”，通過放緩迭代節奏規避AI失控風險。針對這一趨勢，360認為：AI限速僅能為安全治理爭取緩衝時間，無法根治風險。AI安全不能僅依賴廠商自我審查，需要引入獨立第三方攻防力量把關，填補自審盲區。當前，隨著大模型、自主智能體技術快速迭代，AI已具備自主網絡訪問、漏洞利用、跨系統調用能力，技術進化速度遠超現有安全體系建設節奏，各類高危隱性風險集中暴露，AI安全從產業配套問題升級為全球性安全難題。

從近期公開的安全事件看，前沿AI產品漏洞風險頻發，廠商自查自檢模式的弊端徹底凸顯。OpenAI約1200個原本應相互隔離的智能體出現非預期協作，其中約700個參與針對Hugging Face的攻擊；攻擊過程中，有智能體獲取生產環境容器的遠程代碼執行權限；Anthropic 模型被曝在測試中越權進入真實第三方系統，廠商自查7個月未能察覺；GPT-6 Astra因網絡安全能力觸及“關鍵級”門檻，一度暫停部分內部活動、延緩開發發佈。360 AI安全專家表示，AI技術權限持續擴大，一旦出現失控、越權、數據洩露等問題，極易引發系統性網絡安全風險。

傳統“廠商自建、自查、自證”模式，存在明顯檢測盲區，無法滿足當下AI安全管控需求，獨立第三方攻防校驗已成為行業剛需。作為國內唯一兼具AI與安全能力的企業，360長期以來佈局AI安全領域，依託二十年攻防對抗知識與實戰經驗，提出“以模治模”的AI安全整體解決方案，對大模型、AI智能體實現全鏈條約束與檢測，實現AI去檢查AI、約束AI。在大模型安全領域，360覆蓋訓練、推理、應用、運營全生命週期，構建起包含風險評測、內容安全防護、數據保護、運行動態監測的一體化安全能力體系，全方位管控模型內容違規、數據外洩、異常輸出等核心風險。

在智能體安全領域，360通過智能體全流程管控體系，實現事前風險評估、事中動態攔截、事後溯源審計的閉環管理。同時，360圖龍鋒可主動挖掘未知漏洞，自上線以來已累計挖掘AI相關漏洞超萬個，多次發現海外主流AI產品的隱蔽安全隱患。360集團創始人周鴻禕多次強調，AI 能力越強，失控後的破壞力越大。在 360 看來，AI 時代的安全治理不應是事後補救，而要前置為產業核心基礎設施；全球 AI"限速" 共識為安全建設留出了窗口期，只有打破廠商自審侷限、依託第三方獨立攻防校驗，才能實現安全與技術同步發展。