360 представила Tulong Feng — «китайский ответ» на Mythos

24 июня на конференции ISC.AI 2026 в Пекине основатель 360 Security Technology Чжоу Хунъи представил инструмент Tulong Feng для автоматического поиска уязимостей. Он охарактеризовал разработку как «китайский ответ» на Mythos от Anthropic. По предоставленным данным, система обнаружила 3 432 уязимости; 105 из них получили подтверждение регуляторов, несколько записаны в национальный реестр как высококритичные.

Tulong Feng вошёл в пакет Yitian Tulong вместе с системой автоматизированной защиты Yitian Zhen. Компания объявила о создании коалиции «Щит из базальта» для сотрудничества с операторами критической инфраструктуры и представителями импортозамещающего IT‑сектора с целью обмена информацией о рисках и совместной защиты.

Чжоу пояснил, что 360 делает ставку на ИИ‑агентов, которые объединяют языковые модели, опыт специалистов по кибербезопасности и базы знаний об уязвимостях, вместо приоритета на увеличение размеров моделей и вычислительных мощностей. По его словам, платформа провела масштабный поиск и первичную проверку обнаруженных проблем, после чего наиболее серьёзные случаи были переданы регуляторам для подтверждения и занесения в базы данных.

Заявления о числе найденных уязвимостей и их статусе не были независимо подтверждены. По информации от компании, часть обнаруженных багов получила официальную оценку и попала в национальные реестры как приоритетные для исправления.

На фоне презентации в Китае продолжается выпуск крупных языковых моделей. Один из стартапов представил модель GLM‑5.2 с контекстным окном в 1 млн токенов, с открытой лицензией MIT и возможностью локального развёртывания, ориентированную на агентные задачи и программирование. Одновременно зарубежные разработчики вводили временные ограничения на доступ к некоторым специализированным моделям по запросу регуляторов, а другие компании запускали специализированные решения для поиска, верификации и исправления уязвимостей с ограниченным доступом для доверенных партнёров.

Чжоу отметил, что компания не стремится копировать подход, основанный на «самой большой модели и самых мощных вычислениях», и видит свою стратегию в сочетании автоматических инструментов, защитных систем и взаимодействии с регуляторами.