周鸿祎WAIC坚称：躺平就是等死，360推出图龙锋对标Mythos

“躺平就是等死。”

2026年7月17日，上海世界人工智能大会（WAIC）现场，360创始人周鸿祎一开口，台下就安静了。

这位中国互联网行业最敢说的“红衣教主”，没有像往年一样大谈技术参数，而是抛出了一个让整个行业都坐不住的判断，AI竞争的规则，正在被AI自己改写。

而就在同一周，大洋彼岸传来一个更让人后背发凉的消息：Anthropic开发的Mythos模型，在无需人工干预的情况下，从被公认为全球最安全的OpenBSD系统中，挖出了一个潜伏27年的漏洞。

两件事放在一起看，信号再清晰不过——AI的旧规则正在崩塌，新秩序正在血与火中诞生。

◇ 从“比谁算得快”到“比谁用得好”：AI进入下半场

过去三年，AI行业的核心叙事是什么？是模型参数从千亿到万亿，是算力集群从万卡到十万卡，是大厂们隔三差五发布新模型、刷新各种榜单。

但周鸿祎认为，这条路已经走到拐点了。

“参数竞赛的红利在快速衰减。用户不再关心你的模型有多少亿参数，他们只关心一件事：这东西到底能不能帮我干活？”他在演讲中直言，AI竞争已经正式从“拼参数”转向“拼落地、拼安全”。

这个判断不是孤例。

赛迪网在WAIC闭幕报道中写道：“持续三年的大模型参数军备竞赛，彻底熄火了。行业关注点彻底转向，‘能不能用、能不能量产、能不能赚钱’成为比‘模型有多大’更为迫切的现实拷问。”

IDC在大会上预判，2026年全球将新增近5000万个AI数字员工集中上岗。

“能干活”取代“会聊天”，成为评判AI价值的唯一标准。

过去比的是“谁家模型更博学”，现在比的是“谁家AI更能干活”。

参数不再是目的，只是手段。

而这，正是周鸿祎所说的“百亿智能体”时代的序幕。

他早在2026年初就预判，如果说2024是“大模型之年”，2025是“智能体之年”，那么2026年将被定义为“百亿智能体之年”。

百亿级智能体将全面融入经济社会，人类社会正站在一场从技术架构到组织形态全方位变革的临界点。

❝ 说人话就是：过去比的是“谁的脑子更大”，现在比的是“谁的手脚更利索”。

◇ Mythos现身：AI已能自主挖出27年前的漏洞

如果“落地”是AI竞争的正面战场，那“安全”就是这场战争的地下防线。

周鸿祎在会上提及的Mythos案例，让安全从业者后背发凉。

2026年4月，Anthropic发布了Claude Mythos模型，并公开了一份长达244页的技术文件。

文件显示，它做了一件让整个安全行业震动的事：自主发现OpenBSD系统中潜伏27年的TCP SACK漏洞，以及FFmpeg中沉睡16年的H.264解码器漏洞。

OpenBSD被公认为全球最安全的Unix系统之一，苹果内核就基于BSD。

无数顶级安全专家排查了二十多年都没查出的问题，却让一个AI模型在短短数周内做到了。

消息一出，美国网络安全股集体暴跌，因为如果AI可以自动、批量、低成本地发现漏洞，传统安全公司的商业模式和技术体系都要被重新估值。

更可怕的是，Mythos不仅能发现漏洞，还能自动编写攻击代码。

周鸿祎将Mythos称为“AI时代网络安全核武器”。

漏洞发现能力正在成为新的战略威慑。

过去网络攻防的平衡，很大程度上建立在“漏洞难找”的基础上。但AI正让漏洞发现变得更快、更便宜、更规模化。

当攻击者用上了AI，而防守者还在靠人肉堆砌防火墙，胜负从一开始就已经注定。

美国白宫随即下令，禁止向所有外国人开放Mythos 5及其民用阉割版Fable。

随后，Anthropic与谷歌、苹果、英伟达等40多家科技巨头成立了Glasswing联盟，用Mythos为成员扫描代码、排查漏洞。

中国，被排除在外。

◇ “中国必须拥有自己的Mythos”

面对这场新的“核竞赛”，周鸿祎的态度很明确：“你有，我也得有，不然就会被动地挨打。”

360给出的答案是“图龙锋”，一个走智能体路线的漏洞挖掘系统。

为什么不直接复刻Mythos的“大力出奇迹”路线？

周鸿祎的解释很务实：国产开源基座模型和Anthropic还有差距，“不能等基座模型能力赶上Anthropic之后再做漏洞挖掘，因为我们等不起时间”。

所以360选择了智能体路线，不在模型和算力上死磕，而是通过智能体“曲线救国”。

大模型本身的能力可能在80分，但加上智能体平台，控制上下文、管理工具调用、供给知识、设计流程、协调多智能体协作，可以发挥出90分的水平。

截至2026年7月，图龙锋已累计挖掘漏洞3000多个，其中监管确认105个，多个被国家漏洞库定义为高危漏洞。

它挖出了Windows内核中潜伏5年的漏洞、Office中潜伏8年的漏洞、Excel中潜伏10年的漏洞。

360还有着20年的攻防经验和安全大数据，累计报送监管漏洞25万个，网络空间测绘数据超1400亿，全球攻击样本380亿。

中国版Mythos不是简单复制，而是一条“以空间换时间”的差异化路径。

用智能体的工程化能力，弥补基座模型的暂时差距。

◇ “不发展才是最大的不安全”

面对AI带来的安全挑战，行业内外出现了两种极端声音：一种主张全面收紧监管，甚至暂停AI研发；另一种则认为安全问题被夸大，可以边发展边解决。

周鸿祎的态度很明确：这两种都是错的。

“不发展才是最大的不安全。”他说这话时语气很重。

“你关起门来不搞AI，不等于别人不搞。等到别人的AI已经能够自主发动网络攻击、操纵舆论、干扰基础设施的时候，你拿什么防？”

这不是危言耸听。

今年以来，全球已发生多起与AI相关的重大安全事件。

AI正在重构网络安全攻防体系，漏洞攻防已经由依赖人工响应转向“机器速度”对抗。

周鸿祎认为，正确的做法是“以AI治AI”，用更先进的AI系统去防御AI攻击，让安全能力与AI发展同步进化。

360正在做的，就是将大模型能力深度嵌入安全产品，构建主动防御体系。

人工智能必须始终坚持安全、可信、可靠、可控的发展方向。

◇ 行业共识已至：从“炫技”到“干活”

周鸿祎的判断正在被整个行业验证。

2025年WAIC上，最高规格的算力设备还只是384卡的中小型昇腾集群。

厂商还在比谁的单卡跑分高，软硬件生态各搞各的，落地场景碎片化。到了2026年，一切都变了。

本届WAIC展览总面积首次突破10万平方米，1100余家企业携3000余项展品集结，超300款产品全球首发。

Kimi发布了2.8万亿参数的K3模型，但比参数数字更值得关注的，是模型在Agent场景下的专项优化。

参数本身不再是目的，而是为“智能体能干活”提供底层基座。

具身智能首次被列为大会核心赛道，参展相关企业超过200家。

往年的机器人展区是跳舞、跑步、翻跟头，观众看的是“能不能动”；今年，展台的重心从单台机器人的能力展示，转向了具体的作业场景。

全行业已经形成明确新共识，AI竞赛进入下半场，比拼场景落地与真实用户价值。

参数是过去式，落地才是进行时。

◇ 普通人怎么办？

大会结束后，有媒体追问周鸿祎：AI时代，普通人该怎么活？

他的回答很直接，也很“周鸿祎”：

第一，别躺平。

“躺平就是等死。AI不会取代所有人，但会取代那些不会用AI的人。今天就开始用，哪怕只是用AI帮你写个周报、做张图，都比你什么都不做强。”

第二，学会和AI共事。

“不要把它当工具，要把它当搭档。未来的竞争力不是你会多少技能，而是你能调动多少AI能力来帮你解决问题。”

第三，保持警惕。

“AI时代的信息污染会比现在严重一百倍。视频可以是假的，声音可以是假的，你以为的真人对话可能也是AI。学会分辨真伪，是AI时代的基本生存技能。”

❝ 亚里士多德说：“优秀不是一种行为，而是一种习惯。”

AI从“拼参数”到“拼落地”的转变，不是一次性的技术升级，而是一种新的产业习惯，习惯以用户价值为中心、习惯以安全为前提、习惯以落地为标尺。

当这种习惯成为行业共识，AI才真正配得上“优秀”二字。

结束语

回到周鸿祎在WAIC上的核心判断：AI竞争的规则，正在被AI自己改写。

过去，我们习惯用“技术竞赛”的思维去理解AI，谁的算力更强，谁的模型更大，谁就能赢。

但周鸿祎看到的，是一个更复杂、更残酷的新战场：决定胜负的，不是技术参数，而是技术落地的深度和安全防御的硬度。

当Mythos模型用不到48小时完成人类安全专家数周的工作量，当AI从“回答问题”进化到“自主执行任务”，当安全从技术分支上升到国家安全层面，每一个信号都在告诉我们同一个事实：AI不再只是工具，它正在变成规则本身。

而遵守旧规则的人，注定被新规则淘汰。

2026年7月，上海世博展览馆里，1100家企业不再比拼参数榜单。

他们只关心一件事：我的AI，能不能真的“干活”？

答案，正在被每个人亲手写出来。

红衣教主发新声，
参数竞赛已归零。
智能体来挑大梁，
落地安全两并行。
Mythos挖出陈年洞，
图龙锋起中国兵。
AI规则谁改写？
时代浪潮自分明。

来聊聊

如果AI真的能像人类一样自主执行任务，你最希望它帮你完成哪件“不想干又不得不干”的事？来评论区聊聊——说不定下一个爆款智能体，就来自你的脑洞。

【免责声明】： 本文部分配图源自公开渠道或CC0协议素材，仅作行业交流与产业参考使用。如涉侵权，请联系后台处理。本文仅做行业科普与实操分享，不构成任何投资、消费决策建议。文中数据及案例均来自公开信源，仅供参考，具体以实际为准。

#周鸿祎# #WAIC2026# #AI竞争格局# #智能体# #AI安全# #拼落地##图龙锋##图龙锋AI#