阿里巴巴日常实习生-AI智能体应用安全测试

任职要求

1、本科及以上学历在读，计算机、网络安全、信息安全等相关专业，具备扎实的安全技术基础。

2、熟悉应用安全基础知识（OWASP Top 10），有Web渗透测试、API安全测试实践经验（CTF、SRC、靶场均可）。

3、有Android安全测试或移动App安全评估经验者优先（逆向分析、Hook、协议分析、抓…

工作职责

1、参与AI智能体（Agent）产品的安全评估与渗透测试，覆盖云端Agent、端侧Agent、AI眼镜/智能硬件等多形态场景，包括但不限于提示注入、工具调用劫持、RAG投毒、记忆篡改等攻击面。

2、对端侧Agent、AI眼镜、智能卡片等新形态AI终端进行安全测试，利用移动安全/IoT安全技能分析端云协同、本地模型推理、权限管控等攻击面。

3、执行海内外主流AI应用产品的安全对标测试，收集测试数据，协助输出行业安全对比分析。

4、复现和验证已知漏洞及学术论文中的攻击方法，维护攻击样本集与测试用例库。

5、编写安全测试记录与初版评估报告，协助完善最终安全评估报告。