日常实习生- AI智能体终端助手安全测试

AI 摘要智能生成

参与AI智能体应用的安全评估

职位描述

1、参与AI智能体应用的安全评估，构建应用安全画像体系，利用AI编程工具开发自动化分析脚本，识别应用功能特征与安全风险。 2、对移动端AI应用（Android/iOS）进行安全分析，识别端侧Agent特有风险面。 3、设计并实现自动化安全测试工具链，整合静态分析与动态分析能力，提升规模化安全评估效率。 4、沉淀AI应用安全测试方法论，将高频风险模式转化为可自动化检测的规则，持续完善测试用例库。

任职要求

• 移动端安全能力：熟悉Android/iOS应用安全测试技术栈，具备逆向分析经验（JADX、IDA Pro、Frida、Objection等工具使用）。
• 自动化开发能力：掌握Python或Java/Kotlin，能借助AI编程工具快速编写自动化分析脚本、Frida Hook脚本或自定义安全检测工具。
• 安全评估方法论：了解应用安全评估方法论，熟悉OWASP MASVS或具备相关实践经验。
• AI架构认知：了解LLM推理原理和Agent运行原理，对端侧模型部署及端云协同机制有基本认知。
• 加分项（满足越多越优先）：
• ⭐ AI辅助开发经验：有使用主流AI编程工具进行AI辅助编程的实际项目经验，能快速将安全分析思路落地为可运行代码。
• ⭐ 应用画像/攻击面管理经验：曾构建过自动化应用特征采集与分析系统。
• ⭐ AI应用安全经验：熟悉端侧Agent的权限管控、本地记忆存储、模型推理安全等特有风险面。
• 有IoT安全、智能硬件安全测试经验，或熟悉主流Agent框架的移动端集成方案。
• 工作地点杭州，每周至少实习4天，持续3个月以上。