The posting
1、AI攻防与安全研究支持:协助调研企业级AI攻防Agent及家庭本地AI中枢(存算一体边缘盒)的安全架构(SafeMind思路、端侧隐私闭环);在指导下复现/验证AI Agent红蓝对抗场景,包括Prompt注入、越狱、RAG投毒、工具调用越权等攻击面,整理PoC或测试脚本。 2、端侧与边缘安全测试:参与语音/视频/家居数据本地推理、隐私“不落盘”、TEE/远程证明/算后即焚等机制的测试验证;协助检查边缘盒安全基线(Secure Boot、固件签名、OTA防回滚、模型权重防提取等),进行基础固件/模型安全扫描与日志分析。 3、家庭蓝队与网络隔离实践:协助搭建轻量“家庭蓝队Agent”测试环境,参与本地异常检测规则、Matter/VLAN隔离策略的验证与调优;协助完成IoT设备接入安全与流量隔离的实验记录。 4、合规与审计支撑:跟踪PIPL/GDPR/EU AI Act/NIST AI RMF等法规与框架,协助整理AI-SBOM(软件物料清单)片段、安全审计证据链及合规检查清单;参与内部AI治理文档的翻译、归档与版本维护。 5、工具链与知识沉淀:协助开发/维护自动化安全检测小工具或脚本(如日志解析、固件解包辅助、策略合规比对),输出攻击复现报告、测试手册、威胁情报摘要及周报/月报。
1、本科及以上在读,安全、计算机、人工智能、网络安全、密码学、通信等相关专业优先; 2、了解LLM/Agent基础原理及常见安全风险(Prompt注入、越狱、RAG、工具调用等),对AI治理与隐私计算(TEE/联邦学习/差分隐私等)有学习兴趣。 - 具备基础脚本能力(Python/Shell/Go任一),能阅读英文技术文档;有CTF、IoT安全、固件分析、网络安全竞赛经验者优先。 3、了解常见合规框架(GDPR/PIPL/NIST)或SBOM/供应链安全概念者优先。 4、细心、文档能力好,能适应快速迭代的研究型工作环境;对家庭IoT/边缘计算场景有热情。 加分项: 1、有AI红队/LLM安全评估、边缘设备(路由器/网关/边缘盒)测试、Matter/HomeKit等智能家居协议分析经验。 2、熟悉静态/动态分析工具(Burp、Ghidra、Frida、Wireshark等)或云原生/容器安全基础。 3、有开源项目贡献、技术博客或安全研究报告。



