华网·两会科技聚焦｜360集团周鸿祎：以“安全即服务”破解网络安全行业困局，柔性监管激活AI创造力

文｜罗曾

2025年全国两会期间，中华网财经了解到，全国政协委员、360集团创始人周鸿祎围绕人工智能与安全两大核心领域提交了多份提案，其中包括推动网络安全服务化转型，“以模制模”破解大模型应用安全难题，以及对大模型“幻觉”的包容性监管，既聚焦技术突破的“硬支撑”，又强调制度创新的“软环境”。

网络安全是国家安全的重要组成部分，在国家数字化、智能化发展进程中，安全挑战日益增大。周鸿祎认为，构建国家网络安全防御体系，不能仅关注大企业和国家机关，地方性企业及民营企业同样关键，它们是供应链、产业链和生态链的重要一环。

然而，当前网络安全行业内卷严重，传统模式问题重重，不仅难以实现安全能力的广泛覆盖，也无法帮助企业等客户迅速构建安全能力，这无形中加剧了国家网络安全风险。

具体而言，一方面，售卖硬件盒子模式是“双输”，企业投入高却效果不佳，而厂家也因多样化的定制需求而成本飙升，疲于应对定制任务，市场拓展受阻；另一方面，传统安全软件重营销、轻交付，常与客户需求不符。而软件即服务（SaaS）已成为全球趋势，SaaS服务产品可见、可体验、价格便宜、交付简单易推广，能助力企业快速形成安全能力，如云计算行业的变革就是成功范例，可网络安全行业仍停留在传统系统集成层面，已跟不上安全形势需求。

为此，周鸿祎提出两条建议推动网络安全服务化转型。一是顺应全球趋势，鼓励从购买硬件产品转变为购买安全服务。有关部门可将安全服务部署纳入专项补助项目，对积极采用安全服务的企业给予财政补贴或税收优惠，引导市场向服务型转变；二是鼓励购买SaaS化的安全产品，利用其优势帮助企业低成本适配需求、评估成效，提升网络安全防护水平，为国家数字化建设筑牢安全基础。

聚焦人工智能层面，国产推理大模型DeepSeek-R1的落地，标志着我国AI技术从“追赶”迈向“领跑”，其开源、透明、免费等特性加速了政府与企业私有化部署进程。

然而，大模型在政策解读、商业决策等场景中可能因“幻觉”输出误导性内容，知识库数据泄露、智能体攻击等安全隐患亦随之凸显。对此，周鸿祎建言，需构建覆盖“基座模型—知识库—智能体”的全链路安全体系，以“以模制模”破解大模型应用安全难题。

主要包含两个方面，一是推动安全技术创新与成果转化。建议相关部门及时出台配套政策措施，鼓励具备“安全+人工智能”完整解决方案的链主企业，针对人工智能应用所涉及的基座模型、知识库、智能体等安全问题，基于安全大模型技术开展研发工作，加速推动技术成果转化，将安全要素深度嵌入人工智能应用全流程；另一方面，组建产业联盟，推广安全产品。引导相关链主企业发挥牵头作用，广泛吸纳产业链上下游企业、科研机构及终端用户，组建人工智能大模型安全联盟，在联盟内部实现技术成果共享，共同开展产品及服务测试，待产品与服务成熟稳定后，向更广阔的市场加以推广，助力大模型安全保障普及至千行百业。

而针对大模型的‘幻觉’，周鸿祎认为，这是一把双刃剑，是大模型与生俱来的特点，不可消除，也决定其创造力和想象力。

他以国产大模型DeepSeek为例，指出其凭借技术革新跻身全球第一梯队，但“幻觉”问题始终伴随——生成内容偶现逻辑偏差或事实错误。然而，这种“双刃剑”特性恰是通向通用人工智能（AGI）的关键。周鸿祎援引科研领域案例称，大模型“幻觉”可助力药物分子结构设计、蛋白质折叠预测等创新研究；在医疗、金融等高精度场景中，则可通过检索增强生成（RAG）技术实时修正错误。

因此，他呼吁借鉴互联网时代的“避风港原则”，对大模型“幻觉”实施柔性监管，适度包容大模型的“幻觉”，对于“幻觉”导致的一般性失误，避免直接关停下架，给予企业自我纠正的机会，促进企业大胆创新、放手竞争，争取让更多企业“复制”DeepSeek的成功。