360做安全是“天命” 解决大模型安全问题是未来使命

前两天开完ISC，我的一个老朋友程苓峰写了篇文章叫《人间最贵是天命》，我看了之后蛮感慨的。

程苓峰写文章很独特。他骂过我、也捧过我，夸过我、也批评过我。

他说所谓“战略”，不是取舍，取舍是自以为高深的人卖弄的话。真正的战略是“知天命”—— 你知道你必须做这个，其他人可能会做同样的事情跟你竞争，没关系、我会做；其他人都不会做这个事情，只有我一个人做，也没关系，我还会做。

天命是最贵的，因为你会把所有的东西都搭进去。

2016 年的时候，川普还没上台，中美脱钩还没有正式说出来，我就意识到如果要做网络安全，得跟着国家走，可能得跟美国人对着干。所以当年360 在美国退市，回归中国市场。

后来预言的事情都一一发生了，对抗也发生了。

2020 年春天的时候，我在旧金山参加全球互联网安全大会，我们同事给我打电话，让我赶紧买机票回国，说马上要宣布360的一些成果，担心我在美国有风险。后来我刚刚落地，360 就宣布发现了美国对我们国家的高级网络攻击。

这十年来，360一共发现了54起国家级攻击事件，占我国此类事件总数的98%以上。这些攻击涉及到我们国家的政府机关、科研、教育、军工、基础设施等数百家敏感单位。尤为重要的是，我们发现了美国两大情报机构在我国网络上的渗透和潜伏。

这打破了过去发达国家凭借其网络攻击技术，形成的单向透明优势。360也因此受到了美国的双重制裁。

但很多人不知道的是，尽管360 能够凭一己之力，抵御其他国家的国家级攻击，我们也没能从这个事儿上赚到很多钱。我们也有其他的选择来压缩开支，比如不做安全就可以恢复盈利，小日子过得也还可以。

但是天命就没有了。

360 走上安全这条路是天命。当初我们也不知道自己有这个能力，一开始是无意中做了免费杀毒，免费杀毒又把软件铺到全球，无意中用搜索的做法把电脑里的各种攻防事件，收集到云端来做分析，无意中发现通过这种大数据+人工智能的分析方法，我们突然获得了看见全球攻击的视野和看见全球资产的能力。因此，无意中变成全球及中国最强的能够发现、抵御攻击的公司。

但要想做到这些，每年要花很多钱。而安全，确实不赚钱。为了服务国家、企业和用户，我们要养几千名核心安全专家。我们是亚太地区拥有最多高级白帽子的黑客团队。这十年来，每年都需投入二三十亿，累计下来将近 300 亿的投入。这超过了安全行业里第二名到第十名的总和。

这两年360的转型过程中虽然有些亏损，虽然被各种黑产、被不知道幕后主谋的力量在辱骂，但我觉得 360元气、精气神还在。

电影蜘蛛侠里有一句话：能力越大，责任越大。也许正是这句话，支撑我带着360继续往前走。

现在，我们找到了新的使命：大模型到底安不安全、怎么解决大模型的安全问题？大模型安全是关系到全人类未来安全的使命，我们有信心去解决它。

这里面的机会是两个，第一个用大模型来给安全赋能。这会让我们的安全能力降本增效，把为国家做这么多事情的成本降下来，这样我们就不一定会亏损那么多了。第二个是大模型给我们带来了新的商业化的机会。我们用大模型赋能用户，帮助我们尽快从广告模式转变为用户使用 AI 各种能力的订阅付费模式，这样也可以解决广告给用户带来的困扰。

常言道，五十知天命。很庆幸我和360在比较早的时候就找到了自己的天命，并且决心要坚持不懈一直走下去。