@heyshrutimishra：真正的护城河从来不是产品。而是将用户转化为收入的基础设施。大多数创始人完全忽略了这一点……

真正的护城河从来不是产品。

而是将用户转化为收入的基础设施。

大多数创始人完全忽略了这一层。

这篇文章就是他们缺失内容的大师课。

我们一直看错了AI的故事。

当网络上的讨论还在争论Mythos究竟是真实、炒作还是营销得当的时候，360已经悄悄将一个自主漏洞挖掘智能体部署到OpenClaw生态系统中，带回了23个已确认的漏洞，包括两个高危漏洞，全部录入CNNVD和CNVD国家漏洞数据库。

这就是大多数讨论正在越过的那道鸿沟。

OpenClaw的工作也更接近AI安全的实际发展方向。智能体是边界模糊的目标——提示词同时充当指令，静态分析基线几乎不存在，而认证、网络、执行、控制任一环节的漏洞都会级联影响其他层面。这23个发现覆盖了全部四个层面。

Mythos的讨论还在纠结能力是否真实，而360的工作表明同样的能力已经作为运行基础设施在应用，其目标更能反映AI安全的下一个阶段。

有趣的问题不再是“AI对抗AI安全是否真实“，而是谁拥有足够多的攻击者视角数据，使其达到生产级水平。