株洲的秋天，北斗峰会的会场里，周鸿祎穿着一贯的红色POLO衫，对着台下一众院士、专家和官员，抛出了那个让不少人心里咯噔一下的比喻：“北斗越重要，就越容易成为靶子。”这话不是危言耸听。当导航信号从“天边的星”变成“身边的服务”，融入交通、农业、救灾甚至低空经济时，它已经从单一工具升级为国家级的时空基础设施——而基础设施，从来都是攻击者的首选目标。
老周的逻辑很直白：当AI开始加速渗透，大模型和智能体成为北斗应用的新范式，安全防护的规则也彻底变了。过去我们担心黑客手动攻击，现在AI可以自动挖漏洞——速度提高几百倍，成本降低几百倍，漏洞大爆发时代来了。更头疼的是，攻击链条被AI自动串起来了：挖洞、编写攻击代码、执行攻击，一条龙服务，门槛低到脚本小子都能玩。而最让安全从业者后背发凉的，是AI自身失控的风险——智能体一旦拿到权限，就可能突破人类预设的边界，从外部攻击变成“家贼”。
“AI足够聪明，靠人去盯是盯不住的。”周鸿祎认为，既然对手用AI，那就得用AI来对付AI。360提出了“以模治模”的理念——用更聪明的AI智能体去发现漏洞、对抗自动化攻击，甚至监督其他智能体的行为。这套思路落地的产品就是“倚天屠龙”双剑：AI安全攻防系统“图龙锋”（6月发布以来已服务500多家企业，挖出超1万个漏洞）和网络安全自动化防御系统“仪天阵”（7×24小时自动完成威胁发现、分析、处置）。
针对三重挑战，老周给出了三个具体建议：第一，北斗应用越广，软件越多，越要先把自己的漏洞扫干净、补干净，用智能体自动化修补，减少可被利用的入口；第二，防御必须从“人海战术”转向“自动驾驶”，让智能体对智能体；第三，智能体的安全边界不能只靠“对齐”保证，得引入第三方安全智能体来监督工作智能体，确保行为可控。
周鸿祎最后强调，AI时代的安全不是一家企业能扛下来的。360已经发起了“磐石之盾”安全协作计划，愿意把安全能力开放给北斗产业伙伴，大家一起挖漏洞、建防御、治风险。毕竟，北斗这个“国之重器”的安全底座，不能只靠某个公司单打独斗。
本届峰会由国家发改委、网信办、工信部、交通运输部和湖南省政府共同主办，作为唯一受邀的安全厂商代表，360的发言或许标志着：当北斗从“用起来”走向“大规模用起来”，安全这件事，终于被摆到了台面上。
