阿里巴巴日常实习生- AI智能体终端助手安全测试
任职要求
1、移动端安全能力：熟悉Android/iOS应用安全测试技术栈，具备逆向分析经验（JADX、IDA Pro、Frida、Objection等工具使用）。 2、自动化开发能力：掌握Python或Java/Kotlin，能借助AI编程工具快速编写自动化分析脚本、Frida Hook脚本或自定义安全检测工具。 3、安全评估方法论：了解应用安全评估方法论，熟悉OWASP MASVS或具备相关实践经验。 4、AI架构认知：了解LLM推理原理和Agent运行原理，对端侧模型部署及端云…
工作职责
1、参与AI智能体应用的安全评估，构建应用安全画像体系，利用AI编程工具开发自动化分析脚本，识别应用功能特征与安全风险。 2、对移动端AI应用（Android/iOS）进行安全分析，识别端侧Agent特有风险面。 3、设计并实现自动化安全测试工具链，整合静态分析与动态分析能力，提升规模化安全评估效率。 4、沉淀AI应用安全测试方法论，将高频风险模式转化为可自动化检测的规则，持续完善测试用例库。
1、参与AI智能体（Agent）产品的安全评估与渗透测试，覆盖云端Agent、端侧Agent、AI眼镜/智能硬件等多形态场景，包括但不限于提示注入、工具调用劫持、RAG投毒、记忆篡改等攻击面。 2、对端侧Agent、AI眼镜、智能卡片等新形态AI终端进行安全测试，利用移动安全/IoT安全技能分析端云协同、本地模型推理、权限管控等攻击面。 3、执行海内外主流AI应用产品的安全对标测试，收集测试数据，协助输出行业安全对比分析。 4、复现和验证已知漏洞及学术论文中的攻击方法，维护攻击样本集与测试用例库。 5、编写安全测试记录与初版评估报告，协助完善最终安全评估报告。
1.重塑消费者体验：建设大模型智能化比价辅助决策、Al消费者智能问答助手等多元AI工具，提高用户购物体验，并进一步探索AI Native的新消费者产品形态； 2.赋能商家智能化运营：基于大模型调度多领域智能体，实现智能客服、采购寻源、内容生成、直播运营等全链路提效，赋能千万商家； 3.构建平台级技术基建：开发AI代码生成工具提升研发效率，打造面向运营小二的智能提效平台，探索面向全体企业员工办公场景的智能体架构。
1.重塑消费者体验：建设大模型智能化比价辅助决策、Al消费者智能问答助手等多元AI工具，提高用户购物体验，并进一步探索AI Native的新消费者产品形态； 2.赋能商家智能化运营：基于大模型调度多领域智能体，实现智能客服、采购寻源、内容生成、直播运营等全链路提效，赋能千万商家； 3.构建平台级技术基建：开发AI代码生成工具提升研发效率，打造面向运营小二的智能提效平台，探索面向全体企业员工办公场景的智能体架构。
1.重塑消费者体验：建设大模型智能化比价辅助决策、Al消费者智能问答助手等多元AI工具，提高用户购物体验，并进一步探索AI Native的新消费者产品形态； 2.赋能商家智能化运营：基于大模型调度多领域智能体，实现智能客服、采购寻源、内容生成、直播运营等全链路提效，赋能千万商家； 3.构建平台级技术基建：开发AI代码生成工具提升研发效率，打造面向运营小二的智能提效平台，探索面向全体企业员工办公场景的智能体架构。