周鸿祎谈人工智能，机遇与挑战何在？

99ANYc3cd6 人工智能 2025-12-16 8

周鸿祎谈人工智能：核心观点概览

周鸿祎对AI的看法可以概括为以下几个核心层面：

（图片来源网络，侵删）

周鸿祎经常将AI与历史上的重大技术革命进行类比。

类比电力：他说，过去我们谈论的是“电气化”，即所有行业都用上电，我们谈论的将是“智能化”，即所有行业都用上AI，AI将成为像电力一样的“新能源”,驱动整个社会的发展。
核心观点：AI不是某个特定行业的工具，而是“新一轮产业革命的发动机”，它将改变生产资料、生产工具和生产关系，其影响远超互联网，企业如果不拥抱AI，未来可能就像今天不用电一样,会被时代淘汰。

这是周鸿祎近年来最强调、最核心的观点，他认为,AI带来的安全挑战是颠覆性的。

威胁来源：
- 数据投毒：攻击者可以通过污染少量训练数据，让AI模型产生错误的判断，比如自动驾驶汽车将“停止”标志识别为“限速”。
- 模型后门：在AI模型中植入隐藏的“后门”,使其在特定条件下做出攻击者预设的恶意行为。
- 对抗性攻击：通过精心设计的微小扰动，让AI模型将“熊猫”识别为“长臂猿”,欺骗AI系统。
- AI赋能的攻击：利用AI生成以假乱真的钓鱼邮件、虚假视频/音频（Deepfake），进行大规模、高效率的社会工程学攻击,其危害和规模远超以往。
安全理念：
（图片来源网络，侵删）
- “AI安全是数字安全的“天花板”：过去我们谈的是网络安全、数据安全，但AI安全是更高维度的威胁，如果AI系统被攻破，后果不堪设想,可能导致物理世界的灾难。
- “AI安全不是网络安全的一个分支，而是反过来，网络安全将成为AI安全的一个分支”：这个观点非常深刻,意味着AI安全将统领和重塑整个安全体系。
- “没有安全，AI就是潘多拉魔盒”：他警告，如果忽视AI安全,其带来的破坏力将是指数级的。

周鸿祎是中国最早一批公开拥抱大模型的企业家之一，他的公司360也推出了自己的大模型“360智脑”。

大模型的价值：
- “认知革命的发动机”：他认为大模型是继PC、移动互联网之后的第三个平台，是“认知革命的发动机”,将极大地解放生产力。
- “AI的‘水电煤’”：大模型是AI时代的“基础设施”，企业可以基于大模型开发各种垂直应用,就像基于安卓或iOS开发App一样。
对大模型的警惕：
- “裸奔”的AI：他批评很多公司只关注大模型的参数规模和应用效果，而完全忽视了其内在的安全风险，一个没有安全防护的大模型，就像一个“裸奔”的系统,随时可能被攻击。
- 构建“大模型安全”体系：他主张，必须为AI大模型建立一套全新的安全框架，包括数据安全、模型安全、应用安全和安全运营，确保AI在“安全”的轨道上运行。

周鸿祎作为网络安全专家,对AI在攻防两端的影响有独到见解。

（图片来源网络，侵删）

攻击方（AI作为“超级武器”）：
- 自动化攻击：AI可以7x24小时不间断地自动扫描漏洞、发起攻击,攻击效率呈指数级增长。
- 个性化攻击：利用AI生成高度定制化的钓鱼信息,成功率远高于群发邮件。
- 发现未知漏洞：AI可以通过代码分析,发现人类专家难以察觉的潜在漏洞。
防御方（AI作为“超级大脑”）：
- 智能检测：AI可以分析海量日志和流量数据，实时发现异常行为，比传统规则库更高效、更智能。
- 主动防御：基于AI的“数字孪生”技术，可以在虚拟世界中模拟攻击,预测和防御真实世界的攻击。
- 自动化响应：当攻击发生时，AI可以自动进行隔离、封堵等响应动作，缩短“从发现到响应”的时间。
核心观点：未来的网络安全是“AI攻防战”，谁在AI安全上投入更多、布局更早,谁就能在未来占据主动。

周鸿祎对中国AI的发展路径提出了务实的建议。

关于AI安全：“未来国家之间的对抗，不仅是网络空间的对抗，更是AI安全的对抗，AI安全能力将成为一个国家的‘数字国防’。”
关于大模型：“今天所有公司都在谈大模型，但99%的公司可能都走错了路，他们只关心怎么把模型做大，不关心模型的安全，这就像造了一辆没有刹车、没有安全气囊的跑车，速度越快，死得越快。”
关于未来：“不会有两个世界，一个物理世界，一个数字世界，只有一个‘物理-数字’融合的世界，AI就是连接这两个世界的桥梁，而安全就是这座桥梁的护栏。”

周鸿祎对人工智能的论述，展现了一位“技术乐观派”和“安全悲观派”的复杂结合体，他极度看好AI带来的巨大机遇，认为它将开启一个全新的时代；但同时，他又以近乎“杞人忧天”的紧迫感，反复强调AI安全是悬在头顶的“达摩克利斯之剑”。

他的观点，尤其是将AI安全上升到国家战略高度的看法，对于政府、企业和个人都具有极强的警示意义和指导价值，他不仅是AI技术的推动者，更是AI时代的“安全布道师”。