ARTICLE · 1316852
从安全到AI,360的底层能力正在被重估
关注投资家，设为星标⭐，您会收到最新推送
从乌镇开始，见证一场技术代际迁移。
2026年11月2日，2026年世界互联网大会“互联网之光”博览会在浙江乌镇开幕。展馆里，6G、具身智能、AI智能体同台亮相，二十多款新品全球首发。
而在360的展台上，主角不再是杀毒软件，而是“新面孔”：能把AI塞进日常办公的纳米Work、能自动挖漏洞的“图龙锋”和可以接管安全运营的“仪天阵”。
从大模型到AI安全，再到智能体和科学推理，这几年360在乌镇亮出的技术重心，几乎一年换一个方向。一个问题随之而来：一家以网络安全闻名的公司，为什么正在成为AI时代的重要参与者？
这个问题，360最新的财报已经给出了自己的答案。2025年，360实现营收86.93亿元，同比增长9.37%，归母净利润2.63亿元——时隔三年，首次实现年度盈利。
其中真正拉动增长的，不是吃了二十多年红利的广告业务，而是互联网增值服务：收入19.50亿元，同比猛增41.38%，毛利率高达94.18%。
当一家公司的盈利结构开始变化，往往比任何战略宣言都更能说明，它的真实身份正在迁移。
一
AI进入深水区，竞争重心正在变化
要理解360为什么押注AI安全，先要看懂AI产业此刻走到了哪一步。
过去两年，行业比的是参数。谁家大模型参数多、榜单分数高，谁就是焦点。但到了2026年，这场竞赛明显换了跑道：参数竞赛退潮了，真正难的是把模型变成能在真实业务里干活的系统。
模型是大脑，智能体是手脚——大脑再聪明，手脚要在真实世界里安全地执行任务，中间还隔着一层东西。
这层东西，业内叫Harness，通俗点说，就是套在智能体身上的一套“缰绳系统”。
它管着大模型能不能调用工具、能调到什么权限、动作越界了怎么拦、出了问题能不能追溯。
国外安全机构已经把“Agentic AI harness”当成专门课题来研究：一个智能体厉不厉害，一半看模型，另一半看缰绳系得好不好。
360集团创始人周鸿祎用一个更直白的说法解释过这件事：一个70分的模型，配上一套好的Harness，能打出90分的效果。反过来，一个90分的模型如果没有Harness约束，在真实业务里可能连70分都跑不出来。
为什么这件事突然变得重要？因为智能体要执行任务，就得调用工具、读写数据、操作权限——这些动作任何一个出岔子，轻则输出错误结果，重则泄露数据、造成真金白银的损失。生成内容出错了，删掉重来就是；执行任务出错了，代价可能是企业承担不起的。
安全要做的，就是给这些动作划好边界、装上刹车、留下审计轨迹。它不是Harness之外的第三层，而是Harness这套缰绳系统里最底层的约束：权限怎么设、行为怎么审、越界怎么拦、事故怎么恢复，全都写在安全规则里。
所以AI安全是AI落地绕不开的“根技术”，没有这一层，再聪明的智能体，也进不了企业的大门。
二
360把自己变成了AI安全的试验场
在AI安全领域，随着大模型和智能体技术快速发展，网络攻防的速度和规模都在发生变化。
2025年，360互联网增值服务同比增长41.38%，这个数字背后是完整且已经商业化的AI产品：360文库、360AI办公、纳米AI、纳米漫剧流水线、360安全龙虾……
它们围绕AI能力咬合成一个产品生态，把流量从广告变现引向会员订阅和AI工具付费。
360 四大业务收入与增速对比（数据来源2025年年度报告）
为了构建AI安全的试验场，360在研发上也下了重注：2025年研发费用32.25亿元，占营收的37.11%。一家公司把超过三分之一的收入砸进研发，图的就是构建自己的AI安全技术壁垒。
在被誉为AI安全“世界杯”的国际权威基准测试 CyberGym 中，360集团自研的 AI 安全攻防系统图龙锋以 99.4% 的漏洞复现成功率登顶榜单并刷新世界纪录。此次同榜竞技的包括OpenAI、Anthropic、Google 等全球头部 AI 厂商的模型与智能体。
图龙锋背后是360在漏洞挖掘方向的持续研究积累。其中，相关研究已在国际软件工程会议ASE 2026上发表。
在AI应用方面，360展出了安全可靠的AI办公平台纳米Work。纳米Work将AI能力融入办公、创作和经营等场景，帮助用户完成资料整理、方案撰写、文件编辑、内容制作等工作。
市场数据也从侧面印证了这款产品的接受度：在AI产品榜·AI办公智能体增速榜（2026年8月）中，纳米Work以96.5万MAU位居桌面办公智能体国内第一，环比增速达324.60%，领先于千问办公、ZCode等同类产品。
周鸿祎在发布这款新一代企业智能体工作平台时打了一个比方：“重新造一辆整车”，而安全就像刹车气囊一样，从出厂就做进产品里，而不是事后加装。
也就是说，云端隔离、权限控制、数据保护，这些机制在智能体上岗之前就已经内置。
为什么这对企业这么重要？
因为企业采购AI，最关注的往往不是“它多聪明”，而是“我的数据安不安全、它听不听话”。
智能体一旦接入企业系统，就有了调用工具、读写数据的权限；用起来不放心，再强的模型也白搭。
纳米Work解决的，正是这道企业采购AI的第一道“安全”门槛。
一家做安全的公司，把自己二十多年积累的攻防能力，全部用来给自家的AI产品“上保险”，某种程度上，360把自己变成了AI安全的试验场。
三
从产品矩阵到根技术，360正在构建什么
把纳米Work、主权AI操作系统、图龙锋、仪天阵放在一起看，会发现它们不是孤立的几款产品，而是在认真回答三个产业级问题。
1、如何让智能体在真实业务中安全执行任务？
360的答案是纳米Work——把安全机制内置进智能体工作流，围绕“事前可见可评、事中可判可控、事后可溯可审”形成闭环，让企业看得见智能体在干什么、管得住它能不能干。这是“点”上的问题：一个智能体能不能安全地干完一件活。
2、如何让企业在自己的数据和权限边界内使用AI？
360的主权AI操作系统把算力调度、主权大模型、企业AI知识库、智能体工厂、人机协作平台和安全治理装进一套系统，企业可以自主选模型、调算力，用自有数据做后训练；数据全程留在企业内网，沉淀下来的知识和任务记录归属企业。
3、如何用AI反过来提升安全攻防和自动化运营？
图龙锋走的是“安全领域大模型+专业智能体蜂群”的路线，让智能体协同完成漏洞的发现、分析与验证，已累计挖掘漏洞超过1.5万个，500多家企业接入开展专项安全测试；仪天阵则把告警研判、任务规划、联动处置串成自动化闭环，推动安全运营从人工值守走向“自动驾驶”，并入选IDC报告的领导者象限。
这是“反哺”层面的问题：AI不仅被安全约束，也在成为安全能力本身的放大器。
先解决“敢不敢用”，再解决“能不能放心用”，最后解决“用得好不好”。
跨过这三道坎，AI才真正从“演示品”变成“生产力”。
四
安全是“根”，AI是“新枝”
市场过去二十年，更多看见的是360的安全能力——杀毒、防护、漏洞攻防。
这些能力太熟悉了，以至于容易被忽略：它们正在AI时代转化成新的竞争优势。
最硬的技术资产，往往不是某次发布会上的新品，而是从无数次攻防对抗里长出来的本能：知道攻击者怎么想，知道系统哪里会漏，知道怎么让一个拥有权力的实体不越界。
今天AI智能体遇到的安全问题，比如越权、逃逸、幻觉、被诱导等，本质上都是安全界和攻击者斗了二十多年的老问题，换了一身新马甲。
所以，此刻的360不是一家正在尝试做AI的传统安全公司，而是一家以安全为技术根基、以AI为重要发展方向、正在构建AI安全系统能力的科技公司。
安全是根，AI是新枝。安全基因、AI能力、系统工程——这三样东西叠在一起，才是360在AI时代真正的底牌。
只有根系越深，新枝才越有可能长成参天大树。
关注投资家，设为星标⭐，您会第一时间收到最新推送
大型峰会回顾
2023上市公司智能产业对接会
2022第十四届中国高新技术产业投资峰会
2021第十三届中国高新技术产业投资峰会
