[中报]三六零(601360):三六零安全科技股份有限公司2024年半年度报告
原标题:三六零:三六零安全科技股份有限公司2024年半年度报告 重要提示 一、 本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、 公司全体董事出席董事会会议。 三、 本半年度报告未经审计。 四、 公司负责人周鸿祎、主管会计工作负责人张海龙及会计机构负责人（会计主管人员）沙锋声明：保证半年度报告中财务报告的真实、准确、完整。 五、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 无 六、 前瞻性陈述的风险声明 √适用 □不适用 本报告中涉及的未来计划、发展战略等前瞻性描述不构成公司对投资者的实质承诺，敬请投资者注意投资风险。 七、 是否存在被控股股东及其他关联方非经营性占用资金情况 否 八、 是否存在违反规定决策程序对外提供担保的情况 否 九、 是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性 否 十、 重大风险提示 报告期内，公司未发现存在对未来发展战略、持续经营活动产生不利影响的重大风险。 对于可能面临的经营风险，公司将采取措施积极应对，具体情况详见本报告“第三节 管理层讨论与分析”中“五、其他披露事项”之“（一）可能面对的风险”的相关内容。 十一、 其他 □适用 √不适用 目录 第一节 释义 ......................................................................................................................................... 4 第二节 公司简介和主要财务指标 ..................................................................................................... 6 第三节 管理层讨论与分析 ................................................................................................................. 9 第四节 公司治理 ............................................................................................................................... 35 第五节 环境与社会责任 ................................................................................................................... 37 第六节 重要事项 ............................................................................................................................... 38 第七节 股份变动及股东情况 ........................................................................................................... 57 第八节 优先股相关情况 ................................................................................................................... 61 第九节 债券相关情况 ....................................................................................................................... 62 第十节 财务报告 ............................................................................................................................... 63
第一节 释义 在本报告书中，除非文义另有所指，下列词语具有如下含义：
第二节 公司简介和主要财务指标 一、 公司信息
二、 联系人和联系方式
三、 基本情况变更简介
四、 信息披露及备置地点变更情况简介
五、 公司股票简况
六、 其他有关资料 □适用 √不适用 七、 公司主要会计数据和财务指标 (一) 主要会计数据 单位：千元 币种：人民币
(二) 主要财务指标
公司主要会计数据和财务指标的说明 □适用 √不适用 八、 境内外会计准则下会计数据差异 □适用 √不适用 九、 非经常性损益项目和金额 √适用 □不适用 单位:千元 币种:人民币
□适用 √不适用 十、 其他 □适用 √不适用 第三节 管理层讨论与分析 一、报告期内公司所属行业及主营业务情况说明 (一)公司所属行业 1、互联网广告行业 2024年上半年，中国整体互联网广告市场规模延续了 2023年的增长态势，而以短视频平台 为代表的移动端广告投放占比仍在提升，进而压缩了其他广告投放渠道市场规模。 根据 QuestMobile发布的《2024中国移动互联网半年报告》显示，得益于国内经济的稳步增 长与数字化转型的加速，2024年上半年中国互联网广告市场规模预计约为 3,514.0亿元，较 2023 年同期 3,144.2亿元上升 11.76%，继续保持增长态势。 ? 图：2022年 Q1-2024年 Q2中国互联网广告市场规模变化 数据来源：QuestMobile 从不同渠道类别的广告投放费用分布来看，凭借短视频和即时通讯媒介强大的社交互动性，以及新兴内容品类——“短剧”所展现出的强大吸金能力，移动互联网广告市场份额进一步扩大。 今年 Q1和 Q2两个季度中，通过移动端投放的广告费用在整体市场中的占比均超过 89%。 而传统 PC端互联网广告的市场份额在 2024年一、二季度的广告投放费用占比分别为 2.0%、1.6%，较 2023年、2022年同时期均有所下滑。由此可见，虽然短视频的持续爆火为互联网广告市场的复苏提供了充分的基础，但对市场的结构性改变仍在持续。 ? 图：2022年 Q1-2024年 Q2互联网广告各渠道广告投放费用分布 数据来源：QuestMobile 在此趋势下，公司积极将人工智能领域积累优势应用于互联网业务，利用 AI算法优化广告链路、提升广告质量效果，保证流量基本盘的稳定，积极探索大模型在应用端的商业化落地，为业务寻找新的收入增长点，显著减少了行业结构性变化对公司互联网业务的影响。 2、人工智能行业 2024年初，OpenAI发布的 Sora大模型解决了机器和物理世界在互动过程中对世界的理解问题。仅几个月之后，OpenAI和 Google分别发布了最新的大模型“GPT-4o”和“Gemini 1.5 pro”。 与前代模型相比，新一代模型在多模态识别能力、语义理解、情感分析、响应速度等多项能力上均有显著突破，极大地提升了人机交互的流畅性、自然度以及推理生成文本的准确性，刷新了人们对当下人工智能发展速度的认知。 随着大模型能力的进步，AI硬件也重新引发了关注热潮。全球知名智能手机厂商 APPLE（苹果公司）宣布在新一代 IOS操作系统中引入自研大模型——Apple Intelligence；微软也在 5月份发布了新一代的 AIPC机型“Copilot PC”。这意味着，大模型未来除了通用和垂直领域两个发展方向之外，也要向可以运行于端侧的轻量化模型迈进，进而为大模型实现脱网状态下的持续运行创造条件。 7月 9日，OpenAI终止对中国提供 API服务，国内各大模型厂商纷纷提出 API迁移解决方案，国产大模型也迎来新的发展机遇，也充分印证了人工智能已经成为各国新一轮工业革命的重要竞争领域。 今年的政府工作报告中也多次提到“人工智能”，并首次提出“人工智能+”的概念。报告指出“要深化大数据、人工智能等研发应用，开展‘人工智能+’行动，打造具有国际竞争力的数字产业集群”，赋予了人工智能重要地位。人工智能作为提高生产力的普适性技术可持续与各个行业进行结合，为“数转智改”赋能。 在多项人工智能发展法律法规的指导及鼓励下，人工智能行业迎来了前所未有的发展机遇。 截至 2024年 5月，国内发布大模型 305个，其中已有约 140个大模型通过网信办备案。在技术侧，国内第一梯队的大模型整体能力已经逼近 GPT-4.0，在中文能力及部分特定垂类场景中能力已经显著优于 GPT-4.0。在成本端，国产大模型的 API调用价格大幅降低，平均降幅超 50%，部分模型甚至宣布免费调用，极大降低了 AI应用开发者的使用门槛，点燃了国内 AI相关应用的开发热情和关注度，以大模型网页及 AI搜索为代表的 AI类访问流量保持高速增长。 以人工智能发展的角度来看，中国拥有全世界最完整的产业链、最全的工业门类、最多的企业场景红利。以此为核心，将大模型向产业化、行业化、垂直化及深度定制方向发展，走出一条具有中国特色的大模型发展之路，快速完成数字化、智能化转型。 3、数字安全行业 2023年 2月，国家发布了《数字中国建设整体布局规划》，在数字中国顶层设计中，将数字安全屏障和数字技术创新体系并列为“两大关键能力”；2024年 2月，工信部发布《工业领域数据安全能力提升实施方案（2024-2026年）》，提出到 2026年底工业领域数据安全保障体系基本建立；全国网络安全标准化技术委员会发布《生成式人工智能服务安全基本要求》，提出生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、安全措施、安全评估等。由此可见，建设数字中国成为发展的新潮流，网络安全作为数字化经济的基础和底座也已成为共识。 当前，数字化发展面临内外部双重安全挑战。从外部环境看，威胁不断升级。国家级网军主导的国家级攻击成为大国对抗的主流，潜伏、渗透、数据窃取与破坏成为亟须解决的重要难题。 同时，专业网络犯罪组织发起的勒索攻击、DDoS攻击、供应链攻击等新型网络攻击危害不断加剧。360通过二十年的网络安全经验摸索出一套以「看见」为核心的数字安全「中国方案」，成功为国家解决了“看不见”来自国家级对手的网络攻击的“卡脖子”难题。 从内部环境来看，数字化的内在脆弱性不可避免。数字时代，各种场景都将架构在网络、软件和数据之上，脆弱性前所未有。7月 19日，网络安全公司“CrowdStrike”因更新代码错误，导致全球近 850万台设备受到影响，涉及航空、医疗、传媒、金融、零售、物流等多个行业，直接经济损失超 10亿美元。此外，人工智能在提升生产效率的同时，也为网络攻击者提供了新的手段，不断挑战网络安全和信息安全技术原有范畴。 进入数字时代，安全行业到了必须自我更新、自我突破、自我升级的时刻。360致力于以“安全即服务”的理念建设国家级、行业级、城市级“安全云”，将数字安全变为公共基础服务，通过云服务的模式有效覆盖更多企业。 此外，我国大中小型企业数字安全发展水平极不均衡。中小微企业作为中国数字经济的主体，每年为国家贡献了 50%以上的税收，60%以上的国内生产总值，70%以上的技术创新成果，80%以上的城镇劳动就业，90%以上的企业数量。其中更是不乏专精特新“小巨人”或者细分行业的“隐形冠军”。然而数据显示，我国约 90%的中小微企业尚处于数字化的探索状态，且面临着长期、复杂的网络攻击威胁。因此，中小企业的数字化水平和数字安全问题会直接影响到国家数字化建设进度和国家安全。 对此，SaaS化服务凭借“交付门槛低、配置要求低、技术难度低、操作难度低、使用成本低”五大优势成为中小微企业数字化转型的最优解，只要有电脑、浏览器，即可接入云上的 SaaS服务，享受低门槛的数字化服务，体系化缩小各单位数字安全能力差距。 （二）公司主营业务情况 1、互联网业务 公司互联网业务以高效的流量入口为基础，形成了以互联网广告及服务为代表的互联网商业化业务、以 AI互联网产品及游戏分发为代表的互联网增值业务，高效连接 B端和 C端，实现流量价值的商业化变现。 在 PC端，公司整体保持较高的市场渗透率和活跃用户数。截至报告期末，公司 PC安全产品的平均日活跃用户数（DAU）超 2.1亿，安全市场持续排名第一；PC浏览器及导航的平均日活跃用户数（DAU）近 2亿，平均月活跃用户数（MAU）4亿+，市场占有率 86.5%+，浏览器市场持续排名第一。PC端作为公司互联网商业化的主要阵地，流量保持相对稳定。2024年，以“360AI搜索”、“360AI浏览器”为代表的颠覆式 AI应用访问量迅速增长。7月份，360AI搜索的月访问次数超过 9,000万次，成为全球最大的 AI原生搜索引擎。后续公司整体产品市场占有率及 PC端流量有望进一步提升。 依托于稳定的流量基础，公司及时升级互联网业务战略方向，持续优化广告链路以保证广告基本盘；在此基础上，逐步将被动型广告业务收入结构向用户主动付费模式转化。报告期内，公司互联网商业化及增值服务共实现收入 26.25亿元，同比下降 2.09%，明显优于细分行业同期市场规模的变化趋势。其中互联网广告及服务业务收入为 20.36亿元，同比下降 6.06%；以游戏和互联网产品为代表的互联网增值业务收入为 5.89亿元，同比增长 14.67%。其中互联网全系产品收入 1.48亿元，较同期提升 110.45%，已超过 2023年全年收入 1.38亿元。 （1）互联网商业化业务 公司互联网商业化业务主要依托以 360搜索、360浏览器、360安全卫士、360软件管家为代表的 360全线产品作为 PC端流量入口，开展广告变现的业务。公司积极采取以下有效措施，显著减少行业结构性变化对公司互联网业务的影响。 ①全新升级360软件管家，百亿流量扶持，构建PC软件经营新场域 全新升级的 360软件管家覆盖了全网的热门产品，整合全平台优势营销资源，以满足客户端游戏全域推广、持续增长、拉新、个性化投放等不同生命周期的营销需求。通过架构、视觉、布局升级，软件性能提升 80%、人均访问深度提升 30%、推广位增加 10倍。同时，公司依托 360软件管家、360安全卫士及 360搜索的流量矩阵为客户提供 PC全场景的百亿流量扶持。 ②基于大模型能力对广告样式进行优化 公司利用 AIGC能力，生成广告图文素材，精准满足广告主定制诉求，结合用户行为数据，挖掘用户兴趣，生成内容触达用户真实诉求；结合行业特点，接入客户内容训练大模型，生成千人千面的创意素材。同时，为客户定制品牌数字人，嵌入品牌广告、搜索广告、展示广告、客户落地页等。 ③通过数据闭环促进广告主价值提升和用户体验优化 公司利用广告主回传的转化数据，通过大模型对广告主目标受众、出价、创意进行调节，实现广告主目标从浅层到深层的全面满足。同时，基于用户特征及反馈数据，实现素材、广告触发时机、样式、内容的动态拼装，让广告内容更加符合用户需求。 ④广告系统全链路优化 结合多场景建模、助攻网络、端到端相关性建模等模型结构升级，实现媒体侧全场景变现效率的提升；通过系统的全链路优化，使得整体系统稳定性，资源利用效率得到大幅提升。 （2）AI互联网产品业务 360长年深耕于互联网行业，形成了以“360浏览器”、“360安全卫士”以及“360AI办公”为代表的 360全线产品。公司通过“360智脑”大模型对搜索、浏览器两大场景重塑同时以办公场景为切口，推出了订阅模式为核心的 AI权益集合——“360AI办公”。报告期内，互联网全系产品收入 1.48亿元，较同期提升 110.45%，已超去年全年收入 1.38亿元，有效地将原来以广告主付费为主的收入模式向增值服务收入转移，优化收入结构。 ? 360AI搜索（https://www.sou.com/） “360AI搜索”作为全球领先的生成式 AI答案引擎，通过思考模型、搜索模型、写作模型、阅读模型、追问模型共五大场景模型协同工作，具备意图识别、信息提炼、归纳整理、文案生成等一系列创新能力，同时可以完成多模态、跨语言、多线程的搜索任务，真正做到“我搜你看、你问我答”，助力用户实现更高效的信息搜索。 “360AI搜索”自发布以来，访问量增速全球第一，领跑国内 AI搜索引擎市场。7月份，“360AI搜索”的单月总访问量超过 9,000万次，成为全球最大的 AI原生搜索引擎。 ? 图：360AI搜索 ? 360AI浏览器（https://ai.se.360.cn） 浏览器作为“阅读器”，早期主要以新闻资讯为主，如今随着专业长文和视频的增加，用户 在浏览器端的驻留时间也在逐渐增加。用户浏览提效需求迫切，希望浏览器能够把深度文件、长 视频自动看一遍，总结核心要点和高潮片段，从而实现学习工作效率提升。 聚焦用户痛点，公司基于 360智脑能力推出的“360AI浏览器”作为学习、生产力工具，帮 助用户快速处理长视频、万字论文、图片数据提取、长篇 PDF、大部头书籍和长网页，快速生成 内容摘要和思维导图，且能完成多语种互译。同时，用户可以点击“看点内容”定位到材料中对 应位置，直接观看感兴趣的重点内容，并通过 AI助手对话进行追问和扩展提问，为用户带来全新 的浏览器体验。 ? 图：360AI浏览器 ? 360AI办公（https://ai.vip.360.cn） 公司采用会员订阅模式推出“360AI办公”，覆盖图片、写作、文档、音视频、PPT、翻译等 方向超 200多项实用 AI权益，用户可通过 360旗下多款浏览器开通成为“360AI大会员”，解锁 全部应用，一站式解决多行业、多场景 AI办公和营销需求。 截至 6月 30日，“360AI大会员”自 4月 18日正式发布已累计超 15万在途用户，单日收入 超 10万元。后续，360AI大会员会持续扩展新产品、新权益，打造 PC端付费用户规模最大、权 益覆盖最广、性价比最高的会员体系。 ? 图：360AI办公 （3）游戏增值业务 公司的游戏增值业务，主要分为页游和手游的联运相关业务、部分手游的独代业务以及端游的长期价值挖掘。公司启用 360智脑赋能产品美术调优、客服和流失干预，有效提升了产品力、运营力；同时自研手游项目持续推进中，未来有望贡献收入。 2、数字安全业务 公司通过“360安全云”将服务国家的能力云化，开放给城市和企业，以“安全即服务”理念推动安全行业变革，助力国家、城市、行业、企事业单位数字化转型，为网络强国和数字中国建设保驾护航。同时，公司将大模型与安全结合，融合大模型技术、方法论、全网数据和专家知识，发布行业首个免费安全大模型——“360安全大模型”，对购买 360标准产品的用户免费提供大模型标准能力，实现大模型普惠和安全行业新质生产力变革。报告期内，公司实现安全及其他相关收入 4.64亿元，同比下降 48.95%，主要由于上半年安全项目验收减少导致。 ? 图：360安全云产品理念 公司积极与各地市政府合作搭建数字安全的公共服务平台，通过“一云一脑五平台”的模式，将数字安全发展为城市基础设施，即： ——1朵 360安全云； ——1个城市数字安全大脑 ——1个城市数字安全运营平台、1个企业数字安全服务平台、1个中小企业数字化扶持平台、1个网络攻防演练平台和 1个数字安全教育培训平台 在此项目建设模式下有效减轻了城市固定资产建设负担，加快项目建设周期，帮助客户实现轻资产运营的同时提升公司产品毛利率，实现城市与公司“双赢”。360城市数字安全公共服务平台已经落地超 20个大中型城市，涵盖四大直辖市和部分省会城市。已进入后续运营阶段的城市安全大脑持续产生经营收入，相关服务效果取得客户的高度认可。 面向政企类客户，360数字安全业务在金融、政府、能源、医疗、教育、制造、科研等领域全面开花，不断拓展行业级标杆客户。安全云私有化部署在行业大客户实现持续服务化、年度复购化。在此客户基础上，公司 SaaS类的“安全订阅”服务确收金额同比增加 50%以上，有效提高了安全业务毛利率。 聚焦国内 5,000万级别中小企业数字安全痛点，360企业安全云推出“百亿补贴”活动，每年为每家中小企业提供价值 1万-2万元的免费安全托管运营服务，将免费杀毒扩展至免费安全。 ? 图：360企业安全云产品功能 2024年，360以多维产品矩阵为国家、城市、行业、企事业数字化转型保驾护航。 ? 图：360数字安全产品全景图 3、智能硬件业务 智能硬件作为人工智能技术的关键载体，公司秉承“安全智见”的品牌理念，基于多年深厚技术积累，率先将 AI大模型成功落地到硬件产品和云服务中，形成了以智能摄像机、可视门铃、行车记录仪、大模型儿童手表等为代表的安全智能硬件业务，让“智见”进入家庭应用场景。360智能硬件业务迄今已是全球 2,000万+用户的信任首选，产品及服务覆盖超过 120个国家及地区。 报告期内，公司智能硬件业务进一步聚焦核心业务场景；实现营业收入 5.54亿元，同比下降 35.95%。 公司聚焦带有视觉云及大模型的安全智能硬件产品，策略性降低非云业务占比，致力于由硬件销售向硬件加云服务销售业务模式转型，以硬件销售为用户增长基础，以云业务等增值服务为增量盘。 二、报告期内核心竞争力分析 √适用 □不适用 1、人工智能领域 大模型在带来生产力提升的同时，也带来了前所未有的安全挑战。短期主要是大模型技术自身带来的安全问题，比如黑客将 AI作为新型的攻击手段；中期则会面临大模型恶意应用的隐患，比如 AI换脸等新型诈骗；长期则面临人工智能领域的伦理问题，是否人工智能会给人类带来威胁与影响。三个阶段的风险不断叠加，成为当今世界级的难题。作为兼具数字安全及人工智能“国家队”能力的科技企业，360只有躬身入局大模型才能更好地解决大模型安全问题。 作为国内第二大搜索引擎厂商，360在人工智能领域具有如下典型优势。 ① 技术优势： 人工智能与搜索引擎同样以自然语言处理（NLP）为关键技术。得益于此，360作为国内头部的搜索引擎服务商，长期跟踪 Bert、GPT等 NLP前沿技术发展，成为国内少数持续深耕人工智能核心技术的公司，形成了国内少有的大模型技术基因。 ② 数据优势 依靠 360浏览器、360搜索等高频流量入口，形成了 10T+优质文本数据及海量图文视频数据，内容覆盖全球多个语种、涉猎金融、法律、房产、体育、医药等全行业范围，形式包括文档、书籍、散文、诗歌等，为大模型训练提供了大规模、多样性、高质量的训练语料。 ③ 搜索增强 大模型最重要的能力插件是搜索和网页抓取。公司通过自有搜索引擎对大模型进行实时数据更新、知识校对，补足其实时性、准确性不足的能力短板，并提高生成结果的质量，有效解决大模型的“幻觉”问题。 ④ 算力/资金优势 当前公司算力储备充足，千亿模型训练性能达到世界先进水平，且算力储备可充分满足训练及理论最大推理并发量。截至报告期末，公司货币资金为 237.05亿元，具有充足的资金储备可用于算力中心的建设与效率提升。 ⑤ 企业知识优势 大模型找到了应用场景后需要专有知识，形成知识的闭环，并且能持续优化企业大模型。360结合自身优势，从安全领域入手，从公司近 20年积累的攻防技战术、漏洞库、病毒库等安全大数据中提取高质量的语料进行训练，推出了综合能力行业第一的“360安全大模型”，具备全自动化捕获 APT的能力。对外，赋能全线安全产品，重塑公有云、私有云两大应用场景，有效解决了企业没有高级安全专家的问题；对内，将其衍生出的 AI数字人——“红衣”应用于安全运营工作流程，以 7*24小时的精确高效处置，帮助公司安全运营团队提效 300%。 ⑥ 场景优势 公司作为老牌互联网厂商，拥有以 360浏览器和 360搜索为代表的真实的、高访问量的应用场景，能够帮助公司在 AI产品的能力集和用户对 AI的需求集之间找到交集，并通过充分的用户访问和使用验证交集的有效性，摒弃伪需求并锚定真需求，真正基于大模型开发出有助于用户工作和学习效率提升的好产品，而不仅是对话机器人类型的“玩具”。大量高频深度用户的反馈为产品底层的大模型——360智脑提供了多元的训练语料和自监督学习场景，当大模型在日后再次接触到相同或同类问题时，能够生成更符合使用者需求的内容，同时 AI应用也可以在大量的用户反馈中持续升级、迭代，为用户带来更好的体验。公司在互联网场景下积累的应对高频率高并发用户的能力，对公司特定场景的访问是检验互联网应用可靠性、稳定性的必要路径。正因如此，基于全球 15亿庞大的用户基础，“360AI搜索”和“360AI浏览器”一经上线就获得了极高的关注度，市场反响强烈。 2、数字安全领域 360基于 20年的攻防一线实践经验、军事作战思想，一直在做服务、做攻防，提出了“以攻防/实战/对抗为导向，以‘看见+处置’为核心”，平台化运营、体系化作战，建立了“云、端、数、智、人、知识、运营体系、服务能力”八大核心优势，拥有了“看见”全网资产、全网态势和国家级攻击，并实现快速“处置”的能力。这套世界领先的数字安全能力体系和方法论，为安全行业提出新思路，解决了安全的世界性难题，也被称为“中国方案”，在全球范围内被很多企业模仿借鉴。 （1）端——终端 终端数据是大数据分析的核心，既可以感知风险，又能快速响应抵御攻击。360全球首创“免费安全”，360安全卫士、360安全浏览器、360手机卫士全球累计覆盖 15亿终端，覆盖 225个国家和地区，通过终端公司具备实时感知全球全网安全事件的能力。 （2）云——云端 360全球首创“云查杀”模式，将安全数据收集到云端进行分析，实现了云端数据的互通和协作。至今，公司拥有 210个数据中心，20余万台服务器、4,000G出口带宽，用于安全领域算力超 1,000PB，可充分满足云端分析和及时响应的高算力需求。 （3）数——安全大数据 通过海量探针和云端处理，公司合计拥有的安全大数据量超过 2.2EB，每天新增 1.5PB，遥遥领先于国内同行业公司。其中包含泛终端安全数据、全球互联网基础信息、网络资产测绘信息、全球最大存货网址库等。 （4）智——AI能力 仅靠人工和搜索技术无法对海量的安全数据进行全面分析。因此，公司首创安全大数据 AI智能分析技术，用于在海量样本中自动化分析、筛选和关联，从中发现攻击线索，实现了“AI+安全”的落地和应用。通过 AI技术与安全能力结合，公司已累计发现 Tensorflow、Caffe、PyTorch等主流机器学习框架的漏洞 200多个，其中提交给谷歌 Tensorflow的漏洞数 98个，包括 24个高危、严重漏洞，在全球各大厂商中排名第一。 （5）人——安全专家 专家之于数字安全，相当于医生之于医院。只有先进医疗设备的医院无法保证患者的健康。 360组建了东半球最强的白帽子军团，常年处于全球黑客对抗一线，云上实时响应。360漏洞研究院凭借其在漏洞挖掘方面的强大技术实力，自 2015年起已连续九年登上 MSRC安全精英排行榜。 至今，360已有超 200个安全精英团队，社区签约专家数万人，覆盖全国的数十家城市服务中心，还有 5,800家本地技术服务商。 （6）知识 在多年全网视野的一线攻防下，360形成了全球最大的安全样本库、基因库、知识库，样本文件总数超 320亿。 （7）运营体系 围绕数据的采集、存储、处理、分析，以及安全事件的发现、追踪、攻防、溯源，公司内部不断整合优化人、技术、工具、数据和平台，逐步建立了一整套安全运营体系。 （8）云端响应服务体系 在安全运营体系的支撑下，“360安全云”每天进行云查杀 560亿次，每天拦截勒索攻击 100万次、拦截挖矿攻击 1,000万次、拦截恶意网址 7.5亿次，每天新捕获样本 1,300万。 三、经营情况的讨论与分析 2024年，人工智能（AI）的进步和发展呈现出前所未有的速度和深度，各种标杆性、跨越性AI应用的涌现也进一步催生出社会、生产、生活等各领域的数字化及数字安全需求。360长期以来将服务国家的数字化战略视为自身使命。公司作为兼具人工智能和数字安全能力的科技企业，以“大模型赋能产业数字化”推动数字化向智能化升级，以“安全即服务”的理念守住数字化经济底线，持续推进“上科技高山、下数字化蓝海、扶助中小微企业”战略的落地，为建设现代数字化强国贡献力量。报告期内，公司实现营业收入 36.92亿元，同比下降 18.02%，主要由于智能硬件业务产品策略性调整，及安全业务项目验收减少导致；主营业务毛利率 62.96%，较去年同比提升 3.86个百分点；归属于上市公司股东的净利润-3.41亿元，主要由于主营业务毛利额下降导致。 （一）上科技高山，攻关核心硬科技 公司充分发挥技术积累优势，坚持科技报国，围绕“AI和安全”两条主线，保持高研发投入。 报告期内，公司研发费用为 15.15亿元，占营业收入比例 41.05%。公司聚焦大模型前沿技术和 AI安全问题，保障国产大模型的发展“自主可控”；同时深度结合公司安全与 AI能力，以数字安全“中国方案”捍卫国家网络安全，做网络强国的守护者。 1、人工智能领域 针对世界前沿的 AI技术和 AI安全难题，360躬身入局大模型。依托多年人工智能技术积累及搜索浏览器等场景优势，360推出自研千亿参数的认知型通用大模型“360智脑”，可覆盖大模型应用所有场景，综合能力位列国内大模型第一梯队。 同时，公司基于“360智脑”底层能力推出了税务大模型、安全大模型、医疗大模型、保险行业知识大模型、政务大模型，问题识别准确率、回答准确率均达到 95%以上。同时，基于 360智脑的能力将自有两大明星场景“360浏览器”、“360搜索”颠覆式升级为“360AI浏览器”、“360AI搜索”，市场反响强烈。 ? 联合国内顶尖大模型，打造最强“AI助手” 8月 1日，创始人周鸿祎先生在 ISC大会上发布了新产品“AI助手”。目前，AI助手已经接入国内 16家国内最强大模型，用户使用 AI助手功能时可自选模型，集各家所长，组建混合大模型，而 360智脑的意图识别专家模型可自动为用户调度最适用的模型。从实际测试结果来看，在众多模型支撑下的“AI助手”以 80.4的总分大幅超越 GPT-4o的 69.22分，且在 11个单项能力测试指标上全面领先。 ? “360智脑”底层能力持续提升 公司持续提升算力中心规模与 GPU集群性能稳定性。当前千亿模型训练性能达到世界先进水平，且算力储备可充分满足训练及理论最大推理并发量。 在算力水平得到保障的前提下，公司智脑技术团队沉淀出一套从预训练到强化学习全链条的垂直大模型训练方法，有效提升了大模型多轮对话、长文本理解、参数解析准确性、代码生成、多模态识别等多项能力；同时，通过前沿 RAG技术的引入大幅提高了大模型回答的事实性和准确性。 在国内权威大模型评测机构 SuperCLUE发布的《中文大模型基准测评 2024上半年报告》中，360智脑大模型（360gpt2-pro）在 6月测评中得分 72分，超过 GPT-3.5-Turbo-0125，位列国内大模型第 4名次，稳居大模型第一梯队，并入选 SuperCLUE“卓越领导者”模型象限。 ? “360智脑”位列大模型国家队 360智脑是首批通过国内第一个官方“大模型标准符合性评测”的四款国产大模型之一。 2024年 2月，360被中国信通院授予《智能化软件工程技术和应用要求 第 1部分：代码大模型》核心编写单位；3月，360再次成为《智能化软件工程技术和应用要求 第 2部分》的标准核心编写单位，公司将全程参与此次大模型赋能软件工程相关标准建设。 ? 深耕人工智能安全，攻克世界前沿难题 360着力解决大模型安全的世界性难题，累计帮助谷歌、META等厂商修复 AI框架漏洞 200余个，影响全球超过 40亿终端设备。同时，360也探索出了一套相对完整的大模型安全方案，并在 Agent框架中设置安全约束，让大模型坚持“副驾驶”模式，把大模型“关进笼子里”。此外，360首创大模型安全风险评估体系“AISE”，为国产大模型发展夯实安全底座。 未来，公司将持续致力于促进人工智能长远健康发展，提升我国数字经济全球竞争力，加速培育新质生产力，为推动中国式现代化提供强劲动能。 2、安全领域 作为全球最大的数字安全公司，360长期将守护国家数字安全放在企业发展的首位。 ? 提出数字安全的“中国方案” 360利用云计算、大数据和人工智能技术，以互联网模式做安全，全球首创云查杀技术，在服务 C端用户的过程中积累全球最大规模的安全大数据，炼就看见全球和全网安全态势的能力，形成一整套云上运营服务体系，为解决国家“看见”高级威胁的卡脖子难题，探索出一套数字安全“中国方案”。 ? “360安全大模型”能力领先行业 公司基于 360智脑，以 20年安全数据知识积累、10年 AI技术沉淀、80名 AI算法专家、100名安全专家，利用 5,000卡算力资源，经过 200多天训练调优，打造了国内首个实现 AI实战应用的安全行业大模型——360安全大模型，实现全线产品矩阵赋能，可以高效便捷地完成安全问题咨询、态势指标分析、安全事件处理、攻击威胁溯源等工作，能力位居行业第一。 近日，在中国信息通信研究院（信通院）主导的 2024年 Q2大模型安全基准测试中“360智脑”再次蝉联综合排名第一。 ? “看见”难题上取得重大突破 2024年，公司发布的《2023年全球高级持续性威胁研究报告》全面揭示了活跃 APT组织。 360全年监测到 13个境外 APT组织针对我国的 APT攻击活动 1,200多起，其中两大国家级 APT组织，涉及教育、政府、科研、国防军工、交通运输等 16个行业领域，严重危害我国国防安全。 累计至今，360已发现 54个境外 APT组织，占全行业的 98%。 2024年 4月 15日，360联合中国国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室联合发布了《伏特台风——某国情报机构针对其国会和纳税人的合谋欺诈行动》专题报告，首度对其炒作所谓“伏特台风”组织的真实来源进行了溯源分析，揭示了该组织勒索病毒犯罪团伙的真实面目和借此对华炒作的幕后真相。 ? 支撑国家级实网攻防演练 360提出实网实兵实战的新战法，为中国网络安全行业引入了实战理念，改变了行业生态，从 2016年起连续 8年支撑国家级实网攻防演练，帮助管理部门体系化排查关键信息基础设施安全隐患，提升国家网络安全事件应急响应能力。 未来，公司将持续致力于为政企机构应对高级威胁提供有效解决方案及参考指引，以应对日益复杂的政治格局和国际关系下数字安全建设面临的前所未有的变革和挑战。 （二）下数字化蓝海，赋能产业数字化 公司将“上科技高山”的成果进一步赋能千行百业，以实现“下数字化蓝海”。报告期内公司提出企业级 AI大模型数字化解决方案，支持大模型深度场景定制；在安全业务上，基于“安全即服务”的理念，通过云化、服务化的方式，将国家级“看见”能力与“360智脑”融合后开放给城市、政府、企业，致力于将安全发展为新型数字基建，推动数字安全普惠和安全行业升级。 1、人工智能业务 为推动大模型走进千家万户，赋能百行千业，360积极面向政府端、企业端和消费者端将大模型技术与应用场景结合。去年 9月，首批通过备案的“360智脑”接入 360全线产品，面向公众开放，并陆续开放智能创作、智能办公、智能研发、智能管理和智能服务等百余种生活及工作场景下的服务，重塑人机协作新范式。 此外，公司发布了企业级 AI大模型解决方案，遵循“安全、向善、可信、可控”四原则，打造企业级垂直大模型，助力产业数字化转型和智能化升级。360智脑已率先为政府、金融、税务、医疗、制造业、文旅等 20个核心行业提供大模型企业级解决方案，打造新质生产力。在政务领域，360成为政务应用推进组首批成员单位，参与行业标准编写，并与某城市合作建设并持续优化政务大模型和政务服务应用。在金融领域，360与银行合作建设银行专属大模型和智能化应用，打造会议总结助手、合规写作助手和智能客服助手，使客服人员在与客户沟通时的成功率提高了 20%，客户满意度提高了 15%。在税务领域，360建设税务专属大模型，在注册税务师资格考试得分率达到 75%，超越 GPT4.0，能够取得注册税务师资格证明，成为大模型在税务行业的典型应用。 面对企业在私有化部署大模型时遇到的知识复杂性高和存储量大的挑战，360开发了企业级知识管理系统“KMSPHERE”。该系统可对外部互联网数据、企业内部数据库进行实时采集和抽取，并配备了插件式集成多模态数据处理检索平台及国产自研向量数据库。目前，KMSPHERE已经具备 100亿级的向量检索能力，支持超过 100种数据接入格式，搜索召回率和准确率均超过90%。 360智脑研发团队结合 Flow工作流编排、API插件、知识库、Prompt管理等能力，搭建出了一套可落地的 AI Agents框架，为垂直场景 Agent产品研发打造了完整的开发平台，360智脑基于Agent框架建立业务链接与协作平台，实现大模型与企业现有数字化体系融合，在不改变企业原有数字化流程的前提下，选择业务链条中的一定环节进行优化，提升整体业务的自动化和智能化水平。 2、数字安全业务 公司在“安全即服务”的理念下，以“中国方案”为基础，通过“360安全云”将 20年在网络安全领域中积淀的全网数据、情报、知识、专家和运营体系全部云化，为用户提供一站式安全运营托管服务（MSS），将国家级的数字安全能力开放给城市、政企及中小客户，贯穿城市数字化建设和企业数字化转型的各个关键环节，夯实数字经济的地基，致力于将数字安全发展为公共服务。 在公有云场景下，基于 360安全云的安全托管服务体系，帮助企业打造完整的云端安全运营响应体系。客户不需要建机房、买设备，可直接在 360安全云上构建安全运营平台，把传统系统集成式的安全解决方案升级为“托管运营服务”，真正实现安全能力“内生”。 在城市场景下，公司以城市为单位搭建城市级安全公共服务平台，只需要在各种数字化场景中布放探针，就能连接智慧城市、数字政府、工业互联网、车联网等各种数字化场景，进而利用360的数据能力、情报能力、专家能力提供实时感知、实时响应服务，帮助用户解决遇到的各种安全问题。 在私有云场景下，有需求的客户可以将 360公有云体系全面复制，变成企业客户内部的安全运营体系，在企业客户内部形成中央的、平台化的数据情报服务，以及专业人员提供的托管服务，同时也为客户提供更高的数据安全性和管理权限。 上半年，360全线安全产品已集成安全大模型能力，针对已购买了 360标准产品（如安全大脑、终端安全或安全服务等）的用户免费提供大模型标准能力，实现大模型普惠和安全行业新质生产力变革。360安全大模型和安全大脑结合后，能够在安全运营场景的实际应用中提升告警降噪效果近 10倍、运营人效增长 300%，并在企业资产盘点、数据接入及解析、分析研判与溯源调查、复盘报告等场景下的运营效果和效率得到巨幅提升。在终端场景攻防中，360安全大模型加持下的 EDR产品显著提升了捕获 0day、APT猎杀等高阶终端能力，并于近期成功捕获针对某企业 OA系统的 0day攻击，并实现分钟级 APT猎杀。 （三）扶助中小微企业，推动数字化“共同富裕” 公司针对中小企业数字化转型问题，通过 SaaS产品“360企业安全云”推出“百亿补贴”活动，每年为每家中小企业提供价值 1万-2万元的免费安全托管运营服务，包含资产安全、网络安全、数据安全等。截至报告期末，该产品已覆盖 200万家中小企业，服务规模稳居国内第一。 此外，公司联合全国数百家 SaaS服务厂商推出了 360SaaS商店，累计上架 186项数字化服务，其范围覆盖营销获客、协同办公、财税法务、企业安全、人力资源等全办公场景，全方位满足企业数字化需求。 报告期内公司经营情况的重大变化，以及报告期内发生的对公司经营情况有重大影响和预计未来会有重大影响的事项 □适用 √不适用 四、报告期内主要经营情况 (一) 主营业务分析 1 财务报表相关科目变动分析表 单位：千元 币种：人民币
营业成本变动原因说明：主要为随着营业收入下降，成本同步下降所致。 销售费用变动原因说明：同比未发生重大变动。 管理费用变动原因说明：同比未发生重大变动。 财务费用变动原因说明：同比未发生重大变动。 研发费用变动原因说明：同比未发生重大变动。 经营活动产生的现金流量净额变动原因说明：主要为营业收入下降，业务收支净额减少所致。 投资活动产生的现金流量净额变动原因说明：公司本期净购买原到期日超过三个月的定期存款、理财产品等较上期增加54.75亿元。 筹资活动产生的现金流量净额变动原因说明：（1）公司本期净取得借款较上期减少14.72亿元；（2）公司本期对外分红7亿元。 2 本期公司业务类型、利润构成或利润来源发生重大变动的详细说明 □适用 √不适用 (二) 非主营业务导致利润重大变化的说明 √适用 □不适用 单位：千元 币种：人民币
(三) 资产、负债情况分析 √适用 □不适用 1. 资产及负债状况 单位：千元
无。 2. 境外资产情况 √适用 □不适用 (1) 资产规模 其中：境外资产4,900,113（单位：千元 币种：人民币），占总资产的比例为12.76%。 (2) 境外资产占比较高的相关说明 □适用 √不适用 其他说明 无。 3. 截至报告期末主要资产受限情况 √适用 □不适用 单位：千元 币种：人民币
4. 其他说明 □适用 √不适用 (四) 投资状况分析 1. 对外股权投资总体分析 √适用 □不适用 本集团长期股权投资期末余额为人民币300,550万元，占总资产7.83%，与上年年末相比减少人民币18,429万元，变动幅度为-5.78%。本集团其他权益工具投资期末余额为人民币41,752万元，占总资产1.09%，与上年年末相比减少人民币16,197万元，变动幅度-27.95%，本集团其他非流动金融资产期末余额为人民币170,349万元，占总资产4.44%。报告期内，公司对外股权投资的具体情况详见“第十节 财务报告”之“七 合并财务报表项目注释”中关于长期股权投资、其他权益工具投资和其他非流动金融资产的相关内容。 (1).重大的股权投资 □适用 √不适用 (2).重大的非股权投资 □适用 √不适用 (3).以公允价值计量的金融资产 √适用 □不适用 单位：千元 币种：人民币
证券投资情况 √适用 □不适用 单位：千元 币种：人民币
□适用 √不适用 私募基金投资情况 √适用 □不适用 私募基金投资主要系公司投资的北京中关村高精尖创业投资基金（有限合伙），CHINA BROADBAND CAPITAL PARTNERS III, L.P.，Cendana Capital II, L.P.等。 截至报告期末，北京中关村高精尖创业投资基金（有限合伙）参与投资子基金合计19家。 衍生品投资情况 □适用 √不适用 (五) 重大资产和股权出售 □适用 √不适用 (六) 主要控股参股公司分析 √适用 □不适用 单位：千元 币种：人民币
 |