日常实习生-Agent安全评测与审计

1. 01

   Agent 轨迹离线审计：了解各类 Agent 应用的业务场景和工具链，对 Agent 执行轨迹（用户输入、模型推理、工具调用、外部返回、记忆读写等）做逐步审计。重点识别以下风险：恶意注入、越权、记忆污染、工具投毒等。

2. 02

   风险研判与归因分析：对审计命中的风险案例做深度研判，还原攻击链路和触发条件，区分真实攻击、误操作和系统缺陷。分析风险根因，并给出修复和防护建议，推动业务方闭环整改。

3. 03

   审计报告与风险运营：持续跟踪高风险 Agent 应用和新出现的风险模式，定期产出风险审计报告，内容包括风险水位、风险分布、典型案例、趋势变化和整改进展，为安全决策提供数据支撑。

4. 04

   审计能力建设：结合业务特性和行业动态，参与 Agent 风险分类分级体系建设。负责多源轨迹数据的采集与格式标准化，设计并迭代审计规则和检测策略（含基于大模型的自动化研判）。通过人工复核校准审计准确率，降低误报和漏报，编写自动化审计脚本、优化审计工具，沉淀风险案例库和审计知识库等可复用资产。

1. 01

   学历与经验：本科及以上学历在读（大三、大四或研一、研二优先），网络安全、应用安全、AI 安全、计算机科学、人工智能等相关专业。

2. 02

   技术能力： * 对 Agent 工作流（感知-规划-行动-记忆）有基本认知，了解 Agent 常见安全风险（如注入攻击、越权、数据泄露、幻觉等），能读懂 Agent 执行日志和工具调用链路。 * 有扎实的数据处理能力，能熟练使用 SQL 或 Python 做日志查询、数据清洗、统计分析和批量处理。 * 英文文献阅读能力良好，能快速跟进 AI 安全领域最新的攻击手法和风险动态。

3. 03

   学习能力：对 AI 安全方向有学习热情，能在指导下快速掌握风险框架和审计方法，独立完成轨迹研判和案例分析，配合团队完成审计工作。

4. 04

   综合素质：工作细致、责任心强，对数据安全和保密规范有高度敬畏心。数据分析能力扎实，擅长从海量日志中发现异常、提炼问题和解决方案。逻辑清晰，能把技术结论写成结构化报告。团队协作能力出色。

5. 05

   实习时长：每周至少 5 天，持续 3 个月以上。

加分项

1. 01

   有 CTF 比赛经历、网络安全相关课程项目或学术研究成果。

2. 02

   熟悉 LangChain、LlamaIndex 等主流 Agent 开发框架，或了解 MCP、Skill/插件等工具扩展机制的原理。

3. 03

   有安全日志分析、威胁检测、SOC 运营或入侵溯源相关经验，有使用大模型做风险研判的实践经验。

4. 04

   对 Agent 攻击手法有研究或复现经验，有Agent 安全漏洞挖掘经验者优先。