AI发展的太厉害了，实在没什么技术文章写，简单记录一下自己26年校招的实习面试题，主要是关于AI安全岗位的。

1.  基本围绕实习项目和一些前沿探索进行讨论
    
2.  COT窃取怎么做有哪些方式
    
3.  ai自动化渗透测试的设计思路
    
4.  agent轨迹审计是怎么做的
    
5.  Agent评测怎么做的Agent检测Agent
    
6.  数据标准如何定义
    
7.  谈谈AI自动化挖掘的思考
    
8.  内网渗透的思路有哪些
    
9.  如何排查内网失陷的主机如何定位
    
10.  谈谈ssrf的漏洞理解绕过以及修复
     
11.  对于AI for sast如何做有什么思路
     
12.  对于agent驱动的静态分析怎么保证其每次相同的项目的分析都可以输出大致相同的结果
     
13.  AI驱动针对整个业务的几十几百个仓库的代码静态分析如何能做到既快，又比较省钱的方案
     
14.  对于Ai自动化渗透来说你认为最重要的是什么
     
15.  对于pi 这种开源框架来说你认为做自动化漏洞挖掘测试还缺少什么设计
     
16.  你认为AI native的安全问题有哪些可以举一些例子
     
17.  如何防御提示注入（prompt injection）和越狱？
     
18.  你怎么对一个 LLM 系统做红队测试？
     
19.  主要问项目经历和AI自动化挖洞相关的思路怎么设计怎么开发
     
20.  怎么保证AI渗透挖掘不对业务系统产生影响产生危害
     
21.  如果Agent在一个方向上反复尝试陷入死循环怎么办
     
22.  AI记忆投毒是怎么做的
     
23.  大语言模型是怎么工作的？
     
24.  Transformer 架构是如何工作的？
     
25.  主要问的一些挖掘漏洞挖掘经验和技巧以及修复检测防御方式
     
26.  问了一些AI自动化渗透的开发思路
     
27.  Agent检测agent怎么做
     
28.  红队打点信息收集的思路
     
29.  红队内网渗透的思路
     
30.  云容器沙箱逃逸的有哪些方式
     
31.  提示注入有什么方法论和思路
     
32.  供应链层面有哪些安全问题以及如何挖掘和防护

AI渗透安全岗面试小记