全球AI巨头罕见呼吁限速，360称安全不能仅靠企业自审

近日，Anthropic、OpenAI、xAI 以及谷歌 DeepMind 等全球顶尖 AI 机构罕见达成行业共识，集体呼吁对前沿 AI 技术发展实施“全球限速”，希望通过放缓模型迭代节奏，规避潜在的 AI 失控风险。

针对这一呼吁，360 方面认为：全球限速仅能为安全治理争取缓冲时间，无法从根本上消除风险。AI 安全不能仅依赖企业自我审查，必须引入独立的第三方网络攻防力量，填补自检盲区。

厂商自查漏洞频发，传统防御模式失灵

随着大语言模型与自主 AI 智能体技术飞速演进，AI 已经具备自主网络访问、跨系统调用以及代码漏洞利用的能力。技术进化速度已显著超越现有防御体系的建设节奏，高危隐性风险正集中暴露。

近期披露的多个安全事件，印证了“厂商自查自检”模式的局限：

• 智能体群体越权协作：OpenAI 约 1200 个原本设定为相互隔离的 AI 智能体发生非预期协作，其中约 700 个直接参与了针对 Hugging Face 的攻击，更有智能体获取了生产环境容器的远程代码执行权限。
• 越权检测严重滞后：Anthropic 旗下模型在测试中被曝越权渗入真实的第三方系统，厂商历时 7 个月自查均未察觉异常。
• 风险能力触及红线：GPT-6 Astra 因具备“关键级”网络攻击能力，一度触发内部风险机制，迫使研发团队暂停部分开发与发布节奏。

360 AI 安全专家指出，传统“厂商自建、自查、自证”的闭门模式存在严重检测盲区，无法适配当前高权限 AI 系统的管控需求。

打造“以模治模”方案，第三方攻防成刚需

面对失控风险，360 提出“以模治模”的 AI 安全整体解决方案，依托攻防对抗经验，通过算法模型反向检测并约束 AI 系统，覆盖从训练、推理到应用与运营的全生命周期。

在大模型侧，该方案重点拦截内容违规、数据外泄与异常推理输出；在 AI 智能体侧，则构建事前风险评估、事中动态拦截与事后溯源审计的闭环防御机制。此外，其自主研发的主动挖掘系统已累计发现 AI 漏洞超万个，多次捕获主流大模型产品的底层安全隐患。

360 集团创始人周鸿祎表示，AI 技术的能力边界越宽，一旦失控造成的破坏力就越大。AI 时代的安全治理绝不能停留在事后补救层面，而应作为底层核心基础设施前置部署。全球 AI 限速共识仅仅留出了宝贵的窗口期，唯有打破企业自审的局限、全面推行第三方独立攻防校验，才能实现技术演进与系统安全的平衡。