文章总结： 文档分析AI安全岗位招聘市场，区分securityforAI与AIforsecurity两类岗位，薪资差距达数倍，agent安全已成必备技能。建议传统安全从业者补LLM与agent架构知识转型，攻防人员可最快切入高薪区间，SDL人员做AInativeSDL，安全运营转向AISOC。 综合评分： 85 文章分类： ai安全

AI 安全招人，大家抢的是同一种人

原创

aerfa21 aerfa21

我的安全视界观

2026年8月31日 06:06 浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

长期以来一直保持一个习惯，就是不定期到招聘网上看看：各大公司都在招聘怎样的人，以及需要哪些能力？从市场需求导入到工作内容，让我及团队的同学们尽量与时俱进，结合职责和工作内容，从OKR层面指出紧密贴近“供需关系”的方向。

我最近把招聘市场上真实的 JD 翻一下，看大型甲方到底在招什么人、给多少钱、要什么技能。主要聚焦在 AI相关的 安全岗位，一共攒了觉得不错的 28 份招聘信息，覆盖从 8K 的外包岗到 260K 的负责人岗。看完之后有几个发现，跟很多人脑子里的想当然，是反着的。

先分清两个词，不少人搞混了

同样是「AI 安全」四个字，市场上有两种岗位，钱和稀缺度差好几倍。

一种是 Security for AI——保护 AI 本身。研究对象是大模型、Agent、MCP Server，防的是 Prompt 注入、越狱、工具滥用、记忆篡改。这类岗位招的是懂大模型的人。

另一种是 AI for Security——用 AI 做安全。研究对象还是传统的漏洞、告警、工单，只是把大模型当工具，让它审代码、分析日志、自动复现漏洞。这类岗位招的是会调 AI 的传统安全人。

这个区分直接决定要补什么、值多少钱。从这些JD来看，最直观的感受是：市场最贵、最稀缺的是前者，但大多数安全从业者心里想的「AI 安全」，其实是后者。

薪资分布比想象中更陡

把这些 JD 按薪资排一排，是清晰的三档。

最上面一档，是保护 AI 本身的人，和做 AI 安全产品的人。小米招 Agent 安全专家，60-90K、16 薪；京东招 AI 安全专家，60-90K、20 薪；MiniMax 招 AI 安全研究员，50-80K、16 薪；北京有家公司招 AI 应用安全专家，直接开到 150-260K。这些岗位的共同点是要求同时懂安全攻防和大模型原理，而这样的人市场上几乎没有。

中间一档，是用 AI 做安全的人。字节招 AI 代码分析方向研发，30-60K、15 薪；AI 漏洞扫描方向，30-60K、15 薪；快手招 AI 安全工程师，40-70K、16 薪。这一档已经是传统安全里不错的行情，但和上面一比，差了一倍。

下面一档，是传统安全岗位顺带加了个「AI」的要求。国网招 AI Skills 开发工程师，8-12K；联想招 AI 渗透产品测试，11-16K；易车招高级 AI 安全工程师（外包），18-28K。这些岗位干的还是传统安全的活，只是期望会用点 AI 工具。

信号很明确：「懂 AI」正在成为安全行业里最陡的薪资分水岭。同一个人，往「保护 AI」方向补半年，和继续在传统方向深耕，挂在招聘网站上的身价能差出三四倍。

JD 里的高频词，暴露了真实门槛

比薪资更值得看的是 JD 里反复出现的词。

我做了个关键词的粗统计，出现频率最高的几个：Agent、MCP、RAG、Prompt 注入、越狱、工具调用、记忆篡改。28 份里有 26 份明确要求 Agent 安全能力，MCP 安全被 8 个岗位单独拎出来点名。

这说明 Agent 安全已经从「未来方向」变成了「必备技能」，而且这个转变发生在最近一年之内。一年前简历上写「懂 Agent 安全」，HR 还要问一句这是什么；现在字节、蚂蚁、小米、快手的 JD 里，「围绕 Agent 生命周期做防护」直接写成了岗位第一条职责。

有个词我想单独说——MCP。很多人还没听过，但它在 JD 里出现频率高得吓人。MCP 是 Agent 调用外部工具的协议，可以理解成「Agent 时代的 API」。十年前不懂 API 安全的人，错过了移动互联网那波；今天不懂 MCP 安全的人，正在错过这波。

三个反直觉的判断

翻完这些 JD，我有三个判断，跟流行说法不太一样。

第一，「AI 安全」不是新增一个方向，而是所有安全方向都要被 AI 重做一遍。现在招聘市场把它单独列成岗位，是因为太新、人才太少，只能先单独招。但五年后再看，大概率不会再有一个独立的「AI 安全岗位」——到那时候，代码审计得会 AI，渗透测试得会 AI，安全运营得会 AI，「会 AI」会变成和「会用 Burp」一样的基础要求，不再是卖点。这跟当年的「互联网安全」一样：早年有公司专门招「互联网安全工程师」，后来互联网成了默认环境，这个词就消失了，只剩「安全工程师」。所以现在入场的人，赚的不是「AI 安全」这个新岗位的钱，赚的是窗口期的钱——在「会 AI」还稀缺的时候，先一步拿到这个标签。

第二，现在抢的不是「懂 AI」的人，也不是「懂安全」的人，是「两个都懂」的人。纯搞算法的人不懂漏洞、不懂攻防，看不懂 Agent 的权限边界问题；纯搞安全的人不懂 Transformer、不懂推理机制，拿到一个 Prompt 注入的场景不知道根子在哪。两边单拎出来都干不了这个活，所以必须是一个人身上同时长着两套脑子。这种人极稀缺，所以极贵——而这恰恰是传统安全从业者的机会：安全这半边已经有了，要补的是另一半，比一个算法工程师回头补安全可能要容易得多。

第三，真正的门槛不是「学不会 AI」，而是「用旧框架理解新问题」。很多安全人一看 Agent 安全，第一反应是「这不就是给 AI 加个防火墙吗」。错了。Agent 安全是一个全新的攻击面：传统防护思路是挡住输入、拦住输出，但 Agent 要自己调工具、自己读文件、自己记东西，它的攻击面是决策过程本身。没法用防火墙拦住一个被 Prompt 注入带偏了决策方向的 Agent，因为拦的不是一个请求，是一次错误的判断。想通这一层，才算真正入这个门。

如果正在考虑转型…

直接说我的判断，按人群分。

做攻防、渗透的，离最高薪最近。Prompt 注入本质是新型注入，Agent 工具滥用本质是新型越权，攻击思维可以直接迁移，缺的是对 LLM 和 Agent 架构的理解。花三个月把这块补上，可能就站在 60-90K 那个区间的门口，这是所有方向里回报最快的一条。

做 SDL、应用安全的，目标方向是 AI Native SDL。把 AI 嵌进安全左移——AI 辅助代码审查、AI 生成测试用例、治理 AI 编程助手带来的新风险。这是存量升级，门槛相对低，可以从现有技能上直接叠加，不用推倒重来。这也是我结合实际工作，正在往前推进实践的主要方向之一。

做安全运营、SOC 的，目标方向是 AI SOC。用大模型做告警分析、自动研判、事件响应。门槛最低，但天花板也相对低（大概 30-60K），适合作为转型的第一步，先上车再说。

做产品、架构的，AI 安全产品是最高薪，但也是最长线。那个 150-260K 的 AI 应用安全专家，要的是「AI + 安全 + 产品」三合一，这不是补半年能到的，是三年五年的积累。

最后说一句时间窗口。现在是需求疯涨、供给接近零的阶段，稀缺溢价最高，也是普通安全从业者用最小成本换最大身价抬升的阶段。但这个窗口不会一直开着——高校的 AI 安全专业、各类培训班已经在批量生产人才，等这批人流入市场，溢价会回落。

写在最后

这篇文章先立一个市场坐标，帮助广大安全从业者在AI时代做一些努力的方向梳理。

这篇文章归在「AI与安全 → AI安全前沿」里，是这个方向的第一篇，后面会持续更新。如果你也在考虑这个方向，欢迎留言说说现在卡在哪。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：我的安全视界观 aerfa21 aerfa21《AI 安全招人，大家抢的是同一种人》