🇨🇳 vs 🇺🇸 | 中国刚刚公布了对 Anthropic 旗下能自动检测软件漏洞的 AI 模型 Mythos 的回应。它的名字是:Tulongfeng,由网络安全公司 360 Security 在北京发布。
最有趣的并非工具本身,而是其创始人周鸿祎公开承认的一点:中国模型仍落后美国20%到30%,很大程度上是由于自2022年以来美国对芯片的限制。
因此,他的策略不是追求拥有最强大的模型,而是以其他方式弥补。360 并非使用单一的 AI,而是让一个较不先进的模型、庞大的已知漏洞数据库以及自动化分析工具协同工作,连续运转。他的比喻很好地概括了这一想法:如果说 Mythos 是一枚高端芯片,那么他们建造的则是一台全天候运行且犯更少错误的完整机器。一边是天才黑客,另一边是有组织的团队。
360 自称的成果(未经独立外部验证):检测到 3 432 个漏洞,其中 105 个已得到中国官方确认。
周鸿祎的理由完全是地缘政治层面的。他认为,一种能够重新洗牌网络攻击与防御格局的武器不能只掌握在他人手中。简而言之,北京的担忧是看到美国的 AI 扫描中国系统,而自己却无法同样回敬。
正在浮现的趋势,与其说是争夺最佳模型的竞赛,不如说是看谁能最好地将大规模漏洞检测工业化。一旦这些工具在双方手中成熟,有什么能保证它们被用于修复代码而非攻击代码呢?
查看原文