360集团创始人周鸿祎表示，随着大模型技术的发展，美方持续实施的网络攻击也呈现出AI化趋势。此次亚冬会遭受的攻击疑似为首次大规模使用AI智能体发起的网络攻击。通过对攻击代码进行研判分析，360发现此次攻击利用了AI智能体进行工具方案规划、漏洞探寻和流量监测等工作，部分代码明显由AI书写，可以在攻击过程中自动、快速编写动态代码实施攻击。

周鸿祎表示，在网络攻防对抗日益复杂的背景下，攻击者会采取多种手段掩盖身份。例如在亚冬会期间的攻击中，美方依托所属多家掩护机构购买了不同国家的IP地址，并匿名租用了大批位于欧洲、亚洲等国家和地区的网络服务器，以此留下虚假线索误导溯源方向。此次能够精准溯源至个人层面，堪称安全领域的重大技术突破。

据了解，在过去十几年间，360集团已经发现了56个像美国国家安全局这样的APT组织，占国内发现APT总数的98%以上，其中也包括美国中央情报局。这些国家级黑客组织对我国关键基础设施、科研单位、政府机构进行长达十余年的网络潜伏渗透和攻击。此前360率先披露过美国国家安全局和中央情报局等美国情报机构对我国关键基础设施单位攻击窃密，并成功溯源、上报有关部门，最终将上述两家机构潜伏在中国十余年的间谍软件网络连根拔起。

周鸿祎表示，面对AI黑客，即AI攻击智能体，需要用“AI对抗AI”。目前360集团打造了安全专家智能体“AI红客”，将360集团顶级安全专家的能力复制到AI智能体上对抗AI黑客。“AI红客同样可以不眠不休、反应迅速，而且能无限复制，可以此应对AI时代的大规模网络攻击。”面对境外黑客组织利用AI技术发起的新型网络攻击，周鸿祎提出，我国各大关键基础设施单位也应该提升相应“战力”：一是要有安全大数据、建立全局视野，实现“看见”威胁情报，掌握全网安全态势；二是要在多个场景和环境部署探针体系，能够快速、及时发现安全线索并就地处置；三是要构建起数字安全防御体系，并发展能投入实战应用的安全大模型，大幅度提升技术人员的安全分析、安全处置、应急响应、安全运营能力等。(责任编辑：于浩淙 zx0176)