加入熠序科技,定义AI智能体的“安全基因”|内推通道开启"

admin 2026-10-21 18:53:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

加入熠序科技,定义AI智能体的“安全基因” | 内推通道开启

TtTeam

2026年7月8日 08:46
海南

在小说阅读器读本章

去阅读

以下文章来源于威胁情报Z分析
,作者Gach0ng

威胁情报Z分析
.

国际网络安全威胁情报,地缘政治事件分析。

当AI智能体开始自主调用工具、访问内存、协作决策,谁在为它们的每一次行为“上保险”?

在AI Agent爆发的前夜,安全问题不再是“打补丁”,而是需要被写入底层逻辑的“免疫系统”。熠序科技(Novo Ordo for AI) 正站在这一技术浪潮的最前沿,致力于构建Agentic AI时代的行为安全与健康治理基础设施。

现在,我们正在寻找智能体安全专家/工程师,一起从0到1,打造面向未来的“智能体免疫与自进化防护体系”。

为什么说这是你不能错过的机会?

  1. 赛道前沿,定义行业标准

我们做的事,是把安全从单点检测升级为覆盖身份、标准、协同治理的系统化能力。公司已与主管部门以及顶尖机构推进技术合作与标准布局。你不仅是参与者,更是规则的制定者。

  1. 硬核场景,直面真实Agent风险

在这里,你将直面工具误用、权限越界、RAG/Memory攻击、多Agent协作失控等最棘手的真实世界挑战。你的工作将直接转化为可规模化交付的检测引擎、防护策略和评测体系,为运营商、国家数据集团、头部大模型及云厂商等生态伙伴保驾护航。

  1. 梦幻团队,与顶尖大脑同行

核心团队汇集了来自华为、腾讯、阿里、字节跳动、贝尔实验室、月之暗面及红圈所的复合型人才。你将与兼具前沿技术判断和复杂系统工程经验的伙伴并肩作战,快速成长。

我们理想中的你

具备AI安全、Agent安全、大模型红队或安全工程等任一方向的实战经验。

理解Agent工作方式,熟悉工具调用、RAG、多Agent协作等风险面;能使用Python等语言编写评测与检测工具。

熟悉Agent Harness/Hermes类执行框架,能基于trace、tool call等构造攻击样本与评测规则。

善于用误报率、覆盖率等指标量化安全能力,将抽象风险落地为可验证的系统能力。

加分项: 有检测引擎、规则系统、沙箱或Agent治理平台的建设经验。

简历优先筛选,直达业务负责人!base:北京

联系微信:Gach0ng

早期加入,定义未来。在熠序科技,你写的每一行代码,都可能成为AI安全领域的基础设施。

我们等你来,一起守护智能体的每一次进化。


加入熠序科技,定义AI智能体的“安全基因”|内推通道开启" 网络安全文章

加入熠序科技,定义AI智能体的“安全基因”|内推通道开启"

本文为熠序科技的智能体安全工程师招聘启事。公司致力于构建AI智能体时代的行为安全治理基础设施,聚焦工具误用、权限越界及多Agent协作失控等风险防护。要求候选人具备大模型红队或AI安全实战经验,熟悉Agent执行框架与安全评测体系。岗位base北京,团队背景强大,属于早期加入定义行业标准的机遇。
appletv玩机指南:NAS+Infuse进阶——私有云媒体中心搭建、刮削器与海报墙" 网络安全文章

appletv玩机指南:NAS+Infuse进阶——私有云媒体中心搭建、刮削器与海报墙"

本文详细介绍了基于NAS和Infuse搭建私有云媒体中心的完整方案,涵盖存储规划、Docker部署qBittorrent、Sonarr、Radarr、Bazarr等自动化工具,以及TinyMediaManager专业刮削器配置。核心流程实现从资源搜索、下载、整理到海报墙展示的全自动化,并提供了网络优化、协议选择等进阶建议,适合追求高效媒体管理的AppleTV用户。
黑客利用AI工具HexStrike+Claude渗透酒店预订平台" 网络安全文章

黑客利用AI工具HexStrike+Claude渗透酒店预订平台"

安全研究人员发现一名俄罗斯黑客利用开源AI工具HexStrike结合Anthropic的Claude,通过将恶意活动伪装成合法渗透测试绕过AI安全防护,成功入侵多家酒店预订平台,窃取超过210万条邮件地址及相关预订数据。受影响企业包括RoomScope、IGMS、NebulaPMS和Staysee等。事件警示住宿行业需加强数据安全投入,实施强密码策略和多因素认证,并建立异常访问检测机制。
得到$23000赏金的挖漏洞过程" 网络安全文章

得到$23000赏金的挖漏洞过程"

本文分享了一次获两万三千美元赏金的漏洞挖掘过程。研究者通过篡改JWT令牌中的realm字段实现管理后台认证绕过,并利用服务端对Authorization头Bearer关键字校验不严的缺陷绕过API鉴权。最终结合文件上传接口触发AmazonS3与CloudFront的任意文件覆写漏洞,可篡改前端JS或EXE文件实施攻击。建议严格校验JWT声明、规范化认证头解析并限制S3文件覆写权限。
评论:0   参与:  0