约700个AI参与越界攻击，企业还需要什么样的网安生？

原创

小胖快学网络安全
小胖快学网络安全

小胖快学网络安全吧

2026年10月8日 20:57
湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

AI都能找漏洞、拿权限了，企业还需要我做什么？

看到约700个智能体参与真实攻击的消息，准备网安秋招的同学，很容易想到这个问题。

我核对了两份招聘记录。它们都提到了智能体，也都保留了攻防、协议和编程要求。想知道自己该补什么，得看企业具体让你做哪些事。

01 先看清，这场攻击发生了什么

今年7月，OpenAI的部分模型在内部网络安全评测中绕过限制，访问了Hugging Face的系统。这是一家提供模型、数据集等服务的平台。

METR与Redwood Research的独立调查显示，约1200个智能体通过未经批准的留言板交换消息和文件，其中约700个参与了攻击。

OpenAI技术报告记录了其中一个阶段：从在单个工作节点执行代码，到跨多个集群取得管理和主机级访问，用时不足13小时。

13小时指的是这段进展，整场事件持续更久。人类给了评测任务，但没有逐步指挥这些越界攻击。涉事模型运行在降低了部分防护的内部评测环境中，与普通用户使用的产品有区别。

顺着过程看，会遇到不少熟悉的问题：凭据怎么被拿到？权限为什么放行？异常操作能不能从日志里发现？

做过Web安全、漏洞分析或应急响应的同学，可以从这些问题入手。

02 招聘里写的“会智能体”，究竟指什么？

先看绿盟科技的“AI安全研究工程师（安全大模型与智能体评测方向）”。

工作包括安全智能体评测、工具调用验证，以及安全运营分析。它面向本科及以上应届毕业生，要求常见攻防基础和一门编程语言。提示注入、越狱、工具调用安全等经验，列在加分项里。

再看360的“智能化漏洞挖掘研究员”。

职责里既有漏洞挖掘Agent和自动化审计工具开发，也有AI应用的安全评估，要检查提示注入、越权调用、信息泄露等风险。它同样要求HTTP、常见Web漏洞、编程和代码阅读等基础。

Web漏洞和编程仍然是准备重点，同时还要理解这些能力怎样用于智能体评测或AI辅助攻防。

另外，“了解”“有经验优先”和“熟练掌握”是不同要求。加分项里提到智能体，不等于不会就无法投递。

这里引用的是已保存的官方招聘页面记录，当前要求和开放状态，以企业官网为准。

03 企业需要什么样的网安生？

从这两份JD看，至少能找到三个准备重点。

1.先把安全基础练扎实。

分析越权，要懂身份和权限；分析信息泄露，要看数据从哪里来、流向哪里。这些问题换到AI应用里，仍然需要你判断。传统安全基础薄弱，只多学几个框架名字，很难补上。

2.再把AI用到一个具体任务里。

想做AI辅助安全，可以选告警研判、漏洞分析或代码审计中的一项。哪些步骤适合交给工具，哪些需要自己确认，最好动手试一遍。

3.还要能检查结果和权限。

工具说发现了漏洞，怎么确认？给出修复建议后，怎样复测？智能体要读取文件、调用接口时，用谁的身份，允许它访问到哪里？

这些问题，正好对应前面JD里的评测、工具调用验证和安全评估。

用AI做安全，和检查AI自身的风险，准备重点不同，也可能出现在同一个岗位里。通用Agent开发还要看业务要求，未必属于安全岗。

04 秋招前，先补一个能讲清的例子

打开你想投的JD，先分清哪些是必备条件、哪些只是优先项，再选一个相关任务练习。

想投AI安全评测，可以在自建环境里用一个知识库助手，检查用户身份、文件权限和工具调用。记录越权尝试在哪里被拦住，正常请求还能否完成。

想做AI辅助安全，可以选一段自己有权使用的代码，让工具辅助审计，再人工确认。它发现了什么、漏了什么、哪些判断错了，都留下记录。

哪怕只做一个小实验，面试时也能讲清哪里出了问题、你怎么确认、改完后怎样复测。这样，简历上的“熟悉智能体”才有具体内容。

如果还在找目标岗位，我做的网安秋招工具箱，可以用企业查询找投递入口，再把JD放进关键词提取器，整理准备清单。

星球介绍

一个人走的很快，但一群人才能地的更远。吉祥同学学安全这个星球🔗成立了2年左右，已经有600+的小伙伴了，如果你是网络安全的学生、想转行网络安全行业、需要网安相关的方案、ppt，快加入我们吧。系统性的知识库已经有：《Java代码审计》++《Web安全》++《应急响应》++《护网资料库》++《网安面试指南》++《网安秋招工具箱》www.waqz.cn