一向敢说的周鸿祎在不同的场合，连续表达着自己对于人工智能时代的思索。

(资料图片仅供参考)

面对安全问题，他说 " 当人工智能大模型出来之后，原有的很多（安全）经验不能用了 "，而之于当下大模型的发展趋势，他又希望让大模型走下神坛，" 让大模型赋能百行千业，走进千家万户，才能成为工业革命 "。

创始人的这些观点当然要契合公司的发展节奏。在 8 月 9 日举行的 2023 第十一届互联网安全大会上，360（601360.SH）集团发布了国内首个可交付的安全行业大模型—— "360 安全大模型 "。同时以通用大模型 "360 智脑 " 为基础，360 希望未来能够同各公司一起创建属于行业与公司的垂直大模型。

谈及安全大模型领域问题，周鸿祎表示珠三角、长三角有超过 10% 的企业，遭受过勒索软件的攻击，他们现在对于安全是有巨大的需求。而 360 在人工智能时代建构在 " 云 " 之上的安全服务可为企业节省原采购成本的四分之一左右。

互联网安全大会期间，360 表示其企业级大模型产品体系已支撑在政府和企业落地应用，在办公写作、政务服务、文旅数字人等领域进行着实践，并宣布已为近 20 个行业提供大模型企业级解决方。现场 360 集团同出门问问、中税等八家企业签署合作协议，一起创建企业级大模型解决方案。

从发布的安全大模型和共创垂直模型来看，其延续着 360" 两翼齐飞，四路并发 " 人工智能战略中的两路，分别是在：在安全领域，360 核心的安全能力与 GPT 结合；在政府及企业端，公司开拓私有化大模型蓝海市场，为城市及企业打造定制化的 GPT。

不过这也延伸到了另外一个话题，如周鸿祎断言，当百行千业都拥有着属于自己的垂直大模型，或者同一家公司拥有好几套大模型产品时。当大模型 " 泛滥 " 之时，大模型还能称之为大模型吗，或者仅仅只需要换一个 " 解决方案 " 类似的词也能概括之。

以下为互联网安全大会期间周鸿祎与媒体群访对话：（为便于理解在不影响原意前提下有删改）

如何看待当下大模型发展的趋势？

周鸿祎：通用大模型热了一阵之后，大家都在反思，因为通用大模型好像有两个问题：一是要真正打造一个能力超强，又什么都知道很全面的大模型，所需要的算力、所需要的知识训练、所训练的成本无论是时间还是金钱都是非常高的。二是通用大模型对于普通用户使用起来，并不是很友好。所以大模型我提出来走垂直化、产业化、专业化、企业化之路。

将来大模型不光每个企业需要一个大模型，以后每个企业可能会有多个大模型，甚至以后很多设备上都会大模型的能力，现在已经有人研究在苹果手机上跑文生图，直接多少秒出图。可能一年内只要算力和能源能跟得上，每辆智能网联车上都一定会有一个大模型。

这里面有一个理念，垂直类大模型不需要用千亿或者万亿模型，可能用百亿、十亿、几十亿模型，这样的模型整个训练时间、调试成本，还有部署的成本，大概比 GPT 的成本就会低到百倍以上，这样的话可能才能让大模型走下神坛，让大模型赋能百行千业，走进千家万户，才能成为工业革命。

360 在大模型上的整体布局是怎样的？

周鸿祎：360 一方面做了通用大模型，我们也把通用大模型的基座拿出来，相当于训练了一个有 Common Sense，有基本常识、有基本智力的一个基础之后，我们寻找不同的产业合作伙伴、不同的行业企业城市场景，我们来做垂直大模型。

第二方面，我们自己也在训数字安全的大模型，因为我们数字安全的核心能力，360 拥有全球规模最大的网络安全大数据，基于这个大数据，我们有一个网络安全大脑，这个大脑过去实际上严格来讲是一个大数据智能分析平台，沿用了一部分人工智能的技术，但是现在我们要补上真正的深度学习的大语言模型能力，让它变成一个真正的不光是数据大脑，而是变成一个智慧大脑。

为什么要做安全方向的大模型？

周鸿祎：无论世界上多牛的安全公司，当人工智能大模型出来之后，原有的很多经验不能用了，不能用原来解决网络安全的思想解决数据安全问题，不能简单利用解决数据安全思路解决人工智能安全。

360 恰恰可能在这个中间是一个跨界，因为 360 本身是做互联网安全，原来我们有搜索引擎的业务，搜索引擎又涉及到自然语言处理 LP 技术，所以我们很早开始跟踪大模型，从 Bert、T5，一直跟踪到 Transformer 这个模型，所以我们现在做大模型的过程当中，我们又在研究，一方面把大模型这个黑盒子打开，虽然人工智能深度学习神经网络有很多不可解释的东西，但是至少明白它的工作原理之后，就可以对它越了解，才能思考怎么解决它的安全问题。

比如我们最近提到的一个思路，就是用人工智能以它的矛对付它的盾，用一些指令对它进行攻击，旁边做小的大模型，专门对攻击的指令进行识别和过滤。一方面用人工智能帮助我们解决传统安全问题，一方面用人工智能技术结合安全能力，解决人工智能问题，希望有一天既能利用它为人类创造这种新的文明，同时又能够把它的能力放在一个框架、放在一个笼子里，不要伤害人类。

过去十年安全行业发生哪些变化，360 又是如何面对现在安全环境的？

周鸿祎：我们今年为什么强调安全即服务，希望把行业导引到，不要老是去卖硬件，最终安全的本质是帮用户解决问题，360 这么 15 年的时间里，最后解决问题，说白了核心就是靠两件事，一是大数据分析，二是高水平专家追踪和溯源。

360 公司在商业模式上最大的颠覆，就是这次收费在云上。在我的云上建立安全运营平台，相当于租用，这个服务费收费，云端跟我的数据情报打通，这个数据和情报订阅是收费的，专家提供实时响应服务收费，其他的软硬件在本地布放，本地大脑一体机，各种流量探针、终端探针、主机探针、浏览器探针这些软硬件原来都是卖盒子，全部免费了。

这样的话我们算了一笔账，对于一两百人中型企业，一两百台主机和电脑的企业来讲，过去采购这些东西可能要花几十万，七八十万吧，用了我们的服务，一年服务费可能就是十几万，过去需要花上百万采购的，在我们这里花几十万，可以享受 360 专家团队实时服务，成本是原来采购成本 1/3-1/4，这是商业模式上的巨大颠覆。我认为未来网络安全行业都会变成服务业。

360 公司对安全云服务这个市场的空间怎么看的？

周鸿祎：我们今年在珠三角、长三角做了不完整的调研，有非常多的企业在安全上的投入几乎是零，或者就是原来办公系统里加了一点防火墙，加了一点杀毒软件，他们主要是业务系统的数字化，他们对安全，对数据资源的看重、重视程度开始起来了，他们现在有很多企业都相当高比例。超过 10% 的企业，遭受过勒索软件的攻击，很多人都中过招，所以他们现在对于安全是有巨大的需求。

但是，原来他们在安全上没有投入，这批企业的数目估计全国数目应该至少在百万规模，中国的企业整个加起来差不多有千万，抛除小微企业，大中型企业有一定的数字化能力，有一定的需求，应该是在百万左右，所以他们需要的是价格合理，软硬件比较简单，同时要有效果的服务。

他们听不懂很多安全的大词，外面勒索攻击能不能拦得住，数据会不会不被损坏、不丢、业务不终止，做到这几点就挺好，用什么方法做，上人还是用 AI 都可以，原来市场对于安全厂商来说是很小的市场，因为不属于最富裕的用户群，我觉得这个市场规模巨大，如果都采用安全服务，会比现在卖盒子市场大十倍都不止。

关键词：