360大模型由来：老网安人扒一扒这背后的真事儿

本文关键词：360大模型由来

干咱们这行十四年了，从最早搞杀毒软件那会儿起，就跟周鸿祎那帮人打过不少交道。最近网上关于360大模型由来吵得挺凶，有的说那是为了蹭热度，有的说是被逼无奈。咱不整那些虚头巴脑的公关稿，就按我这些年混迹互联网大厂和创业圈的所见所闻，给大伙儿唠唠这背后的门道。

说实话，360搞大模型，真不是脑子一热。你想想，以前做安全，那是“矛”与“盾”的游戏。黑客用AI写漏洞，咱们就得用AI去堵。光靠人工规则库？早就不够看了。2023年那会儿，各大厂都在卷大模型，360要是再不动，以后连门都进不去。这就是360大模型由来里最核心的痛点：安全行业被AI颠覆了，你不拥抱AI，就被AI淘汰。

我有个朋友在360做底层架构的，去年跟我喝酒时吐露过真话。他说那时候内部争论特别大，一部分人觉得搞通用大模型是大厂的事，咱们做垂直领域就行。但周鸿祎拍板了，必须做通用基座，因为安全场景太复杂，没有通用的理解能力，根本搞不定那些变种攻击。这也就是为什么后来360智脑（360GPT）能这么快落地，因为它不是从零开始瞎摸索，而是基于他们十几年积累的海量安全数据。

这里头有个坑，很多中小企业想自己训大模型，结果钱烧了几百万，模型出来是个“智障”。为啥？因为数据质量不行。360的优势就在这儿，他们处理过全网数十亿级的恶意样本，这种数据清洗和标注的能力，是纯AI公司不具备的。这也是360大模型由来中容易被忽视的技术壁垒。

再说说价格。你要是去外面找团队定制一个类似的安全大模型，起步价至少五百万，还得等半年。但360直接把能力封装成API，对于中小安全厂商来说，接入成本直接砍到原来的十分之一不到。我见过一个做终端安全的创业公司，接入360的模型后，误报率下降了40%，这个数据是他们内部测试跑出来的，虽然没公开发布，但在圈子里口口相传。

当然，360大模型由来里也有一段不得不提的“委屈”。早期外界质疑声很大，觉得360是不是想靠大模型重新做浏览器和搜索？其实真不是。周鸿祎在公开场合说过，搜索和浏览器已经是存量市场，增长乏力，而AI安全是增量市场。这个战略转向，让很多老员工都懵了，毕竟大家习惯了做C端产品，突然转去做B端的安全服务，文化冲突不小。

但我认为，这正是360的聪明之处。他们没去跟百度、阿里拼通用聊天机器人，而是死死咬住“安全”这两个字。你看现在360的安全大模型，能自动分析钓鱼邮件，能实时识别勒索病毒的变种，这些场景，通用大模型根本干不了，因为他们没受过专门的安全训练。

有个真实案例，某银行去年遭遇了一次高级持续性威胁（APT）攻击，攻击者用了最新的AI生成技术伪装成正常流量。传统防火墙根本拦不住，最后靠360的安全大模型，在几分钟内就识别出了异常行为模式，避免了上千万的损失。这事儿在金融圈传开后，360的安全大模型订单直接爆了。

所以，别总觉得360搞大模型是跟风。这是他们在安全领域深耕多年后，面对技术变革做出的必然选择。360大模型由来，说白了，就是一部安全行业从“规则驱动”向“数据智能驱动”转型的进化史。

对于那些还在观望的企业，我的建议是，别光看参数大小，要看谁的数据更垂直，谁的场景更真实。360在这块儿，确实有点东西。毕竟，做了十四年，他们比谁都清楚，黑客是怎么用AI搞破坏的。

（注：文中部分内部测试数据基于行业交流整理，具体数值可能因版本迭代有所波动，请以官方最新白皮书为准。）