阿里巴巴
日常实习生-AI智能体应用安全测试
日常实习生-AI智能体应用安全测试
发布于 9 小时前实习/见习
实习生仅现场办公信息安全
信息安全
Ai安全
Android安全
Iot安全
Llm
Owasp Top 10
Rag
渗透测试
值不值得投
69综合评分
综合评分 69
大厂AI安全实习，技能成长机会多，但薪资一般且需现场办公。
从学习成长、工作节奏、岗位方向和实习待遇综合评估，方便比较实习机会。
薪资怎么样
5K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2760 个在招 · 其中信息安全 39 个
市场机会
选择面较广
杭州 · 信息安全 · 72 个在招
职位详情
关于这个职位
作为AI智能体应用安全测试实习生，你将参与阿里AI产品的安全评估与渗透测试，覆盖云端、端侧Agent及智能硬件等多形态场景
工作包括测试提示注入、工具调用劫持、RAG投毒等攻击面，并协助输出安全对比分析报告
最低要求
本科及以上学历在读，计算机、网络安全、信息安全等相关专业，具备扎实的安全技术基础
熟悉应用安全基础知识（OWASP Top 10），有Web渗透测试、API安全测试实践经验（CTF、SRC、靶场均可）
有Android安全测试或移动App安全评估经验者优先（逆向分析、Hook、协议分析、抓包调试等）
有IoT安全、嵌入式安全、硬件安全相关实践经验者优先
了解LLM/Agent应用架构（工具调用、RAG、Prompt Engineering），或对AI安全有强烈兴趣
熟悉Python，能编写安全测试脚本和PoC代码
工作地点杭州，每周至少实习4天，持续3个月以上
工作职责
参与AI智能体（Agent）产品的安全评估与渗透测试，覆盖云端Agent、端侧Agent、AI眼镜/智能硬件等多形态场景，包括但不限于提示注入、工具调用劫持、RAG投毒、记忆篡改等攻击面
对端侧Agent、AI眼镜、智能卡片等新形态AI终端进行安全测试，利用移动安全/IoT安全技能分析端云协同、本地模型推理、权限管控等攻击面
执行海内外主流AI应用产品的安全对标测试，收集测试数据，协助输出行业安全对比分析
复现和验证已知漏洞及学术论文中的攻击方法，维护攻击样本集与测试用例库
编写安全测试记录与初版评估报告，协助完善最终安全评估报告
优先资格
有Android安全测试或移动App安全评估经验者优先（逆向分析、Hook、协议分析、抓包调试等）
有IoT安全、嵌入式安全、硬件安全相关实践经验者优先
AI 洞察
优缺点分析
优点
- 在大公司平台接触前沿AI安全领域，技术氛围浓厚
- 实习内容实操性强，能快速提升安全测试和编程技能
- 参与多形态产品测试，拓宽技术视野和行业认知
- AI安全技术更新快，需要持续学习新知识和攻击方法
- 适合计算机、网络安全等相关专业在读学生，对AI安全有强烈兴趣，具备安全基础并愿意深入学习的求职者
缺点 / 挑战
- 实习竞争可能激烈，对技术基础和项目经验要求较高
- 工作可能需要高强度测试和分析，时间管理压力大
角色解读
- 从实习起步，可成长为AI安全工程师或渗透测试专家
- 积累大厂经验后，可向安全架构师或AI安全研究方向发展
- 通过持续学习，参与更复杂的安全项目和行业标准制定
- 参与AI智能体产品的安全评估与渗透测试，覆盖多场景攻击面
- 对新形态AI终端如AI眼镜进行安全测试，分析端云协同等风险
- 执行安全对标测试，收集数据并协助输出行业分析报告
- 复现漏洞和攻击方法，维护攻击样本集和测试用例库
- 扎实的安全技术基础，熟悉OWASP Top 10和渗透测试实践
- 了解LLM/Agent应用架构和AI安全概念，对新兴技术有兴趣
- 熟练使用Python编写安全测试脚本和PoC代码
- 优先具备Android安全或IoT安全测试经验
申请策略
- 关注阿里巴巴安全团队的技术博客或公开成果，了解业务方向
- 准备针对AI智能体安全的面试案例，如分析具体攻击场景
- 突出安全相关项目经验，如CTF比赛、SRC提交或渗透测试实践
- 强调Python编程能力，列出编写过的安全脚本或工具
- 展示对AI安全领域的了解，如参与过LLM/Agent相关项目或学习记录
- 提及Android或IoT安全经验，如有相关证书或作品
- 深入学习LLM/Agent架构和AI安全攻击面，如RAG、Prompt注入
- 通过在线靶场或CTF平台练习Web、API和移动端安全测试
面试指南
- 对于技术问题，采用“原理-步骤-案例”的结构，先解释概念，再描述操作流程，最后结合实例说明
- 对于项目经验，使用STAR法则（情境、任务、行动、结果）来组织回答，突出个人贡献和学习收获
- 对于兴趣类问题，结合实际学习经历和行业趋势，表达对AI安全的热情和未来规划
- 如何测试一个AI智能体的提示注入漏洞？
- 解释RAG投毒攻击的原理和防御方法
- 描述你曾经进行的一个安全测试项目及成果
- 如何编写一个针对工具调用劫持的PoC代码？
- 你对AI安全领域有什么了解和兴趣？
职位点评
薪资福利40
成长发展85
工作生活60
使命价值75
薪资福利
40较低
作为实习岗位，薪资按市场实习津贴水平发放，福利和稳定性有限，对补偿性动机满足较低。
薪资信号市场水准 (3–6千/月)
成长发展
85较高
岗位提供前沿AI安全测试实践机会，有助于技能快速成长，对发展性动机满足较高。
技术前沿前沿/新兴技术
技术栈LLM、Agent、RAG、Python
业务类型ambiguous
工作生活
60中等
工作地点固定且每周需到岗至少4天，灵活性一般，但未提及高强度加班，生活化动机满足中等。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
AI安全是新兴高增长领域，具有社会价值，对意义感动机满足较好。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
阿里巴巴 的其他在招职位
相似职位推荐
Watch Jobs