8月9日，ISC 2023互联网安全大会在北京召开。三六零（下称“360”）集团创始人周鸿祎在会上表示，现在越来越多的企业都在开展数字化，而当大数据成为核心资产之后，无论是政府还是企业都面临数据泄露、数据丢失的安全威胁。

周鸿祎指出，一些企业、政府买了很多安全设备，现实效果却不尽如人意，致使客户和厂商陷入相互抱怨的“双输”局面。在其看来，安全行业面对传统安全的失效需要反思，安全的核心命脉是“看见攻击、快速处置”，而不是集成思维和卖货思维，忽视运营的结果就是“看不见攻击，安全投入没效果”。

因此，周鸿祎也提出，“梦想给用户卖一堆盒子、软件，把产品堆砌起来就能高枕无忧的想法已经过时了，未来的安全产业一定是服务业。”

(资料图片仅供参考)

从卖产品到卖服务

最近两年，周鸿祎走访了许多企业客户，发现了一个变化，即企业遇到的安全问题越来越多。

“过去，企业主要是信息化，遇到的所谓安全问题，更多是不能发邮件或者不能上网了，对于安全问题没有痛感”，周鸿祎在接受21世纪经济报道记者采访时说道，“但这两年，企业做数字化积累了很多数据资产，对于数据资产的安全性企业都有了更高的防护意识，另外就是勒索病毒的兴起，也能直接对生产造成影响，这都让企业客户对安全有了需求”。

但是，安全行业长期以来的一个致命问题是无感知，一旦有感知又意味着安全防护失效。这导致很多企业的安全投入力度在不断下降，因为他们觉得买来很多安全产品，但没有发挥作用，做的都是无用功。

为了改变这样的行业现状，360也进行了一次全新的尝试。大会上，周鸿祎对外发布了360战略级产品“360安全云”。与传统安全服务相比，360安全云采用了全新的商业模式，即软硬件均免费，只向企业客户收取专家服务费。

对此，周鸿祎向记者表示，“我们希望鼓励用户花钱买数据、买服务以及买云端能力，而不是买一些起不了作用的盒子”。其也向记者算了一笔账，在新的商业模式下，企业网络安全投入可低至原来的1/3-1/4。

同时，周鸿祎认为，360安全云通过将所有能力云化，让用户不需要在软硬件采购上投入很多钱，这将让许多原来在安全方面投入不足甚至根本没有投入的企业成为安全客户，从而真正激活整个安全市场。“如果大家都采用安全服务，那这个市场将比原来卖产品的市场至少大十倍以上。”

用AI技术解决AI问题

除了推动安全业务与时俱进，周鸿祎也向记者分享了一些关于他对人工智能的最新思考。周鸿祎称，通用大模型热了一阵后，大家都在反思，因为通用大模型面临两个问题，一个是打造超强能力的通用大模型，所需要的训练成本非常高，另外就是通用大模型在落地过程中的难度也更大。

在周鸿祎看来，垂直化、产业化、专业化、企业化也是AI大模型目前的重要发展方向。“很多场景其实并不需要大模型非常综合的能力，如果这类垂直大模型既能满足场景需要，同时成本又能较通用大模型大幅降低，这样的话才能真正让大模型走进千家万户，成为新的工业革命。”

伴随着AI大模型的快速发展，周鸿祎也提出，人工智能带来的安全问题比想象的要更多，生成式AI带来内容安全问题、安全可控问题将更为显著。其认为，企业应该打造自己的大模型，以后每个企业大模型都会成为企业核心资产的一部分，尤其是里面训练的企业最核心的数据不能外流。

对于360为什么要做AI大模型，周鸿祎表示，当AI大模型出现以后，原有的很多安全经验都不能用了，比如不能用原来解决网络安全的思路去解决数据安全问题，也不能简单利用解决数据安全的思路去解决人工智能安全问题。

对360来说，要想解决人工智能的安全问题，首先要了解大模型，不能把大模型当一个黑盒子，必须明白它的工作原理，才能思考如何解决它的安全问题。据周鸿祎透露，360近期便在尝试用人工智能来应对人工智能。

周鸿祎表示，未来一方面希望用人工智能帮助360解决传统安全问题，另一方面也希望用人工智能技术结合安全能力，解决人工智能的安全问题。

（文章来源：21世纪经济报道）