360 Security Technology vừa công bố hai công cụ an ninh mạng ứng dụng AI, trong đó một công cụ được giới thiệu như phiên bản Trung Quốc có thể cạnh tranh với Mythos của Anthropic.
Thông báo được đưa ra trong bối cảnh cạnh tranh AI giữa Trung Quốc và Mỹ ngày càng gắn chặt với an ninh mạng, nơi khả năng phát hiện lỗ hổng và phản ứng sự cố có thể vừa mang tính phòng thủ vừa có thể bị khai thác cho mục đích tấn công.
- 360 Security giới thiệu bộ công cụ “Yitian Tulong” tại hội nghị ISC.AI 2026 ở Bắc Kinh.
- Tulongfeng tự động tìm lỗ hổng phần mềm, còn Yitianzhen phụ trách phòng thủ và ứng phó sự cố.
- Tranh luận xoay quanh khoảng cách năng lực giữa mô hình AI Trung Quốc và Mỹ, cùng rủi ro an ninh kép của các hệ thống như Mythos.
360 Security ra mắt bộ công cụ AI an ninh mạng mới
360 Security Technology đã giới thiệu hai công cụ an ninh mạng dùng AI dưới tên chung “Yitian Tulong” tại hội nghị ISC.AI 2026 ở Bắc Kinh. Bộ công cụ này gồm Tulongfeng để tự động phát hiện lỗ hổng phần mềm và Yitianzhen để phòng thủ, ứng phó sự cố.
Người sáng lập Zhou Hongyi nói Tulongfeng là “phiên bản Mythos của Trung Quốc”, ám chỉ mục tiêu xây dựng một hệ thống có thể cạnh tranh với công cụ dò lỗ hổng của Anthropic.
Mythos của Anthropic vì sao gây chú ý
Mythos là một hệ thống AI được Anthropic giới thiệu vào tháng 4 với khả năng tự động tìm lỗi trong phần mềm phổ biến. Công ty cho biết phiên bản thử nghiệm ban đầu đã phát hiện “hàng nghìn” lỗ hổng nghiêm trọng trên nhiều hệ điều hành, trình duyệt web và ứng dụng khác.
Điểm gây lo ngại là năng lực này có thể phục vụ cả phòng thủ lẫn tấn công. Sau đó, Washington đã yêu cầu Anthropic dừng xuất khẩu một biến thể yếu hơn của Mythos ra tất cả thị trường và cá nhân nước ngoài vì lý do an ninh quốc gia.
360 chọn cách tiếp cận “agent” thay vì chỉ dựa vào sức mạnh mô hình
360 Security cho rằng khoảng cách về năng lực nền tảng giữa mô hình AI trong nước và Mỹ vẫn còn, nhưng có thể bù bằng cách ghép mô hình với chuyên môn an ninh, cơ sở dữ liệu lỗ hổng và công cụ tự động hóa. Zhou Hongyi nói cách làm này giúp Tulongfeng đạt năng lực tương đương Mythos dù dùng mô hình nền yếu hơn.
Zhou cũng thừa nhận các mô hình nội địa vẫn chậm hơn đối thủ Mỹ khoảng 20%–30% về năng lực nền tảng. Ông lập luận rằng Trung Quốc không thể chờ đến khi khoảng cách đó tự thu hẹp mới triển khai hệ thống phù hợp cho phòng thủ mạng.
Con số lỗ hổng và thông điệp về thế cân bằng mạng
360 Security cho biết Tulongfeng đã xác định 3.432 lỗ hổng phần mềm, trong đó 105 lỗ hổng đã được cơ quan chức năng Trung Quốc xác nhận. Trước đó vào tháng 4, công ty nói các phương pháp AI của mình đã phát hiện khoảng 1.000 lỗ hổng trong các hệ thống gồm Microsoft Office.
Trong phát biểu của mình, Zhou cảnh báo về tình trạng “minh bạch một chiều”, khi phía Mỹ có thể thăm dò phần mềm và hạ tầng trọng yếu của Trung Quốc trong lúc các doanh nghiệp Trung Quốc không có công cụ tương tự để phản ứng. Chủ đề này phản ánh cuộc cạnh tranh kéo dài giữa Washington và Bắc Kinh về các năng lực tấn công và phòng thủ mạng.
Bối cảnh chính trị và công nghệ phía sau tuyên bố
Zhou Hongyi là thành viên cơ quan tư vấn chính trị hàng đầu của Trung Quốc, nên các phát biểu của ông có thêm trọng lượng chính trị. Ông cũng nhắc lại quan điểm rằng công cụ như Mythos có thể thay đổi cán cân giữa tấn công và phòng thủ trên không gian mạng.
Thông báo của 360 diễn ra khi các hạn chế xuất khẩu chip tiên tiến của Mỹ từ năm 2022 đã gây áp lực lên quá trình phát triển AI ở Trung Quốc. Dù vậy, khoảng cách hiệu năng giữa các mô hình của hai bên được cho là đã thu hẹp gần đây.
Tổng kết
360 Security đang định vị Tulongfeng và Yitianzhen như một cặp công cụ AI cho cả dò lỗ hổng lẫn ứng phó an ninh mạng, trong khi cuộc tranh luận lớn hơn vẫn là khả năng cân bằng giữa công nghệ, kiểm soát xuất khẩu và rủi ro sử dụng kép của AI.
