🇨🇳 vs 🇺🇸 | 中国は、AnthropicのAI「Mythos」に対する回答を発表しました。このAIはソフトウェアの脆弱性を自動的に検出します。その名前は「Tulongfeng」で、サイバーセキュリティ企業360 Securityが北京で発表しました。

最も興味深いのは、ツール自体ではなく、その創設者であるZhou Hongyiが公然と認めていることです。中国のモデルはまだアメリカに比べて20～30%遅れをとっており、その大きな理由は2022年からの米国によるチップ規制です。
したがって、彼の戦略は、最も強力なモデルを持とうとするのではなく、別の方法で補うことです。単一のAIではなく、360は、あまり高度でないモデル、既知の脆弱性の巨大なデータベース、自動化された分析ツールを連携させ、すべてを継続的に稼働させています。彼の比較はその考えをよく要約しています。「Mythosがハイエンドのチップであるなら、我々は24時間稼働し、エラーの少ない完全な機械を構築している」と。一方は天才的なハッカー、他方は組織化されたチームです。
360が主張する成果（外部の独立した検証なし）は、3,432件の脆弱性を検出し、そのうち105件が中国当局によって確認されました。
Zhouの正当化は純粋に地政学的なものです。彼によれば、攻撃と防御のバランスを変えることができる武器は、他者の手だけに留めておくことはできません。要するに、北京の懸念は、中国が同じことをできないまま、アメリカのAIが中国のシステムをスキャンするのを見ることです。
浮かび上がってくるのは、最高のモデルへの競争というよりも、大規模な脆弱性検出を最もうまく産業化できる者への競争です。これらのツールが両陣営で完成したとき、それらがコードを攻撃するのではなく修正するために使われることを保証するものは何でしょうか？