AI安全实验室研究员

岗位职责

• 跟踪国内外 AI 安全、应用安全、软件供应链安全及智能体安全前沿动态，开展技术调研、威胁分析、漏洞研究和技术验证。
• 研究 SAST 智能审计方法，围绕代码结构解析、Code Graph、业务知识图谱、Source-to-Sink 数据流追踪、污点分析和漏洞模式识别提升漏洞发现能力。
• 研究 SCA 与 SBOM 技术，分析直接及传递依赖、组件可达性、CVE 影响范围、开源许可证合规及恶意依赖投毒行为。
• 研究 DAST、自动化渗透测试及多 Agent 协作技术，探索攻击面识别、Payload 生成、漏洞利用验证、红蓝对抗和漏洞修复回归。
• 开展 Skill、MCP Server、Plugin 等 AI 代码资产安全研究，重点关注 Prompt 注入、权限过度、凭据泄露、恶意回调、命令执行、数据外传及供应链投毒。
• 研究 AI 安全检测规则、项目专属 Skill 生成与演进机制，沉淀漏洞 Pattern、验证方法、测试样本和知识库。
• 搭建安全研究与验证环境，开展漏洞复现、攻防实验、静态与动态交叉验证，形成可复现的技术证据和研究报告。
• 与产品研发及技术交付团队协作，将研究成果转化为检测规则、算法优化、产品功能、技术白皮书和客户解决方案。

任职要求

• 硕士及以上学历优先，计算机科学、网络空间安全、信息安全、软件工程、人工智能等相关专业；优秀本科生且具备扎实研究成果者亦可。
• 具备应用安全、代码审计、漏洞挖掘、软件供应链安全或 AI 安全相关研究/实践经验。
• 熟悉至少一种编程语言，如 Python、Java、Go、JavaScript / TypeScript，具备代码阅读、脚本开发和实验验证能力。
• 熟悉 OWASP Top 10、CWE、常见 Web 漏洞及安全编码问题，理解 SQL 注入、命令注入、XSS、SSRF、反序列化、认证授权缺陷和业务逻辑漏洞。
• 了解 SAST、SCA、DAST、SBOM、污点分析、依赖解析、容器隔离或 CI/CD 安全集成中的一个或多个方向。
• 对 LLM、Agent、Prompt 安全、MCP 协议、工具调用权限和 AI 应用安全有研究兴趣或实践经验。
• 具备较强的问题分析、技术文档撰写、实验设计和团队协作能力，能够独立推进研究课题。

优先考虑

• 在安全会议或相关期刊发表论文，或有 CTF、漏洞挖掘及公开漏洞研究成果。
• 熟悉 Semgrep、CodeQL、Tree-sitter、Joern、Syft、Grype、Burp Suite、Nuclei 等工具或相关技术。
• 有 AI Agent 安全评测、MCP / Skill 安全分析、恶意软件分析、漏洞利用或开源安全项目贡献经验。

联系 HR

简历投递 / 招聘咨询：[email protected]。请将简历发送至该邮箱，邮件主题注明“AI安全实验室研究员 + 姓名”。岗位详情请联系 HR。