烧光一亿Token只为写周报？360周鸿祎揭穿大模型幻觉残酷真相

撰文 | 曾宪勇

出品 | 勇砺商业评论 阿桶观察 全球商业风向

“大家有一个误解，数字员工来了，我是不是该卷铺盖走人了？公司一旦把你的能力用AI蒸馏出来，你就将被机器所取代，大家就很惧怕。实际上，在公司内部，谁能够把自己的能力写成skill，谁懂得掌握AI，谁善于改造智能体，他们反而是企业应该大力挽留的人才，应该得到特别的奖励。”360集团创始人周鸿祎用短短几句大实话，直接撕开了这层廉价焦虑的窗户纸。

6月24日，北京国家会议中心，ISC.AI 2026第十四届互联网安全大会在这里开启。

在高台上完成主题演讲的老周，匆匆来到一个没有耀眼聚光灯的媒体采访间，在全程一个多小时的沟通采访中，周鸿祎通过剥开自己眼前那些令人眼花缭乱的算力账单和目标诱惑，向公众袒露出在这场关于智能体落地的生死大考中，“他在想什么”和“他在怕什么”。

不要再一味吹嘘什么公司全员拥抱AI了，与其全员砸钱烧Token表决心，不如重塑企业组织，否则，就像把最先进的发动机装在晚清的木马车上，不仅跑不快，还会车毁人亡……

在老周看来，在这场关于算力与Token的“军备竞赛”里，商业的底层逻辑往往比技术本身更为残酷。

被高估的“全能幻觉”与“被浪费”的Token

很多企业对AI的认知，还停留在“买个系统就能起飞”的幻觉里。现实却极其骨感：当你放任一个龙虾去干活，它为了实现所谓的“超能力”，会疯狂加载几十个工具，陷入死循环般的尝试 。结果就是，哪怕只是查个天气、做个PPT，都能随随便便烧掉上千万甚至上亿个Token 。

在这个AI大坑里，周鸿祎曾交过实打实的学费。他一度认为“玩AI就要舍得花钱”，但后来发现这种毫无道理的消耗必须被叫停。为此，在360内部新推出的“纳米WORK”平台成型之前，他果断弃用了龙虾模型。

 “纳米WORK里之所以放弃龙虾有两个原因，一是龙虾与生俱来的核心安全的不确定性，会导致很多额外工作的产生。另外一个就是龙虾对Token的消耗实在太庞大，太没有道理。”对于每一次尝试和取舍，老周都在认真复盘。

正如英伟达CEO黄仁勋此前所言，Token支出的规模是衡量企业AI应用深度的标尺之一。但烧钱不是目的，烧出效率才是企业的真正目的。

360内部推广AI的路径显得异常务实：第一阶段是“连哄带骗”让员工养成与AI讨论的习惯，哪怕员工拿去写网络文学或者解哥德巴赫猜想都在所不惜，核心是养成习惯。这与华为创始人任正非的那句管理名言“先僵化，再固化，再优化”不谋而合。 到了第二阶段，当员工都开始用Token的时候，360公司开始用Agent研究员工Token的消耗效率，强推透明化。

在老周看来，如果消耗了一亿个Token，最终换不来一行高质量的代码提交、一份切实可行的产品方案，或者一个真正能跑通的智能体，那么这种所谓的AI Native（AI原生），本质上就是一场打着科技幌子的虚荣自嗨。

错位的焦虑：淘汰你的不是，AI是可以带领AI冲锋的同僚

“很多企业老板还有一个误解，使用AI之后可以大规模地裁减员工。其实，AI的出现也给了很多员工新的机会，善于利用AI的人在企业内部的发展会越来越好。”在周鸿祎看来，企业中启用的各种智能体最后提交的结果，还是要有人类来纠正的，说白了，AI出错总需要有人来擦屁股的。

“智能体不可能把所有的活儿都给干了，仍然需要有硅基领导力的员工存在。会使用智能体、训练智能体的员工会有更好的发展空间。最后淘汰的是不懂得AI、不会用AI提高工作效率的人。说穿了，淘汰你的不是AI，而是熟练操纵AI提高效率的同行们。”周鸿祎认为。

企业内部可以走捷径的业务处理逻辑、心照不宣的审批潜规则、应对突发危机的肌肉记忆——这些宝贵的隐性知识，往往都藏在老员工的大脑里，并不是写在公司手册里。因此，把这些隐性的知识总结出来，无论以知识库的方式还是以蒸馏出来的skill，对企业内部使用智能体落地是非常关键的。

周鸿祎把话挑得很明，AI智能体能否落地，真正致命的阻力，不在于员工，而在陈旧的组织结构。

哪怕企业给员工配了最强的Claude大模型，代码提交量大增，但整个公司的效率却丝毫未动 。为什么？因为整个企业的组织架构、岗位定义、业务流程依然都是老一套：产品经理拿AI写规划，开会层层审批后交给程序员，前后端各自用AI写完再汇总给测试 。这种看似“全员AI”的繁荣，就是周鸿祎口中的“把最先进的发动机装在老式马车上”。

真正的AI Native（AI原生）组织，本质上是对旧结构的摧毁与重塑。Anthropic内部已经没有纯粹的产品经理和前后端之分，人人都是全栈工程师，有分歧直接上线两个版本测数据反馈。代码库不再是被重重权限锁死的堡垒，随便一个工程师都能让AI去全局找Bug……

“让很多企业感到痛苦的，在于要不要改变你的企业文化，要不要改变你的组织架构，甚至需要压平你原来的管理流程，这才是所有企业必须跨越的生死线。”周鸿祎认为，“把人变成超级个体是一个阶段，把组织变成超级组织是第二个阶段，第二个阶段远比人们的想象复杂得多。”

打败口香糖的是移动支付，传统安全已死

如果说企业内部的组织变革是一场阵痛，那么对于传统网络安全行业来说，大模型的降临无异于一次降维打击。

“你们知道口香糖吗？本来在中国市场销售得很好，卖得好是因为此前经常被摆在超市结账的地方，人们找零钱或者顺手结账的时候习惯买上一包。后来有了移动支付，直接消灭了结账‘找零钱’的场景，大家也慢慢失去了随手买口香糖的习惯，最后口香糖的畅销被移动支付给干掉了。”周鸿祎抛出了一个极其辛辣的例子。

在老周看来，网络安全行业的洗牌同样如此。Anthropic和OpenAI最初为了让模型具备编程能力，开始做代码的安全审计。结果当模型能力实现大规模涌现后，这帮原本为了写代码的AI，不仅能精准找出漏洞，还能顺手写出极其高超的攻击代码。

大模型厂商无意间，把传统网络安全的饭碗给掀了，直接改变了网络打击的游戏规则。传统杀毒软件的防御逻辑，在这种降维打击面前如同纸糊。

“现在再去做传统安全，我认为已经没有意义了。”周鸿祎表示，当传统安全全部用AI赋能之后，360严格意义上将只做两件事，一个是做自动化的挖掘漏洞，一个是做自动化的网络防御。传统软件包括360安全卫士都会退化成智能体随时调用的底层工具。

如果网络安全厂商自己不进化，不利用智能体技术提升自己自动化漏洞和自动防御的能力，那么等待传统厂商的，只有被无情干掉这一结局。

要知道，干掉你的往往不是你的同行。正如科幻作家刘慈欣在《三体》中重笔写下的那句冰冷的名言：“我消灭你，与你无关。”

“做安全行业的人非常苦逼，就像希腊神话里的西西弗斯一样，每天辛辛苦苦地向山上推一块大石头，以为自己抵达一个新的阶段，安全问题终于告一段落了，结果AI出现了，智能体出现了，老的问题虽然解决了，但新的问题又出现了。这个行业永远不会存在一劳永逸的答案。”老周对此颇为感慨。（文/曾宪勇）