从一份威胁报告看这类岗位在做什么

消息提到，Anthropic 的威胁情报报告覆盖 2025 年 12 月至 2026 年 8 月，把滥用行为分成七类：网络行动、影响力行动、监控、欺诈、生物滥用、常规武器，以及未经授权的模型蒸馏。报告还提到，其记录的是新型滥用行为，而非典型滥用；应对方式包括在新模型中加更严格的防护，并呼吁把访问权限限制在已验证用户范围内。

这些信息对求职者的价值不在结论，而在工作形态：分类、判断、响应、跨团队协作，都是日常动作。报告也提到，在生物学研究中安全过滤器触及极限，因为合法意图与有害意图几乎无法区分——这恰好说明，这类岗位很难靠一份规则文档完成，需要有人做实际判断。

面试时问清团队归属和响应流程

判断岗位是不是摆设，第一个问题问团队归属：这个安全合规团队挂在法务、安全还是产品线下？三种归属对应完全不同的工作节奏。挂在法务，日常更偏政策解读和审查；挂在安全，更偏检测和事件响应；挂在产品，则要参与功能上线前的风险评估。

第二个问题问事件响应流程：发现一起滥用行为后，谁判断、谁决策、多久闭环？如果对方只能说出“我们会评估”，却说不出具体角色和时限，这个岗位可能更接近应付监管的合规岗。可以追问一个模拟场景：假设某功能被用于欺诈类滥用，从发现到处置要经过哪些人？注意，这是模拟提问，不是断言面试官一定会问。

第三个问题问与产品、法务的协作方式：安全团队的意见在需求评审里是建议还是否决？这决定了你写的东西有没有人执行。

三类背景怎么对照自己的匹配度

法律背景可以关注政策落地和合规审查环节；技术背景可以关注滥用检测、防护策略和工程实现；运营或风控背景可以关注流程梳理、事件分级和响应机制。报告涉及的七类场景，对应的是不同的专业判断需求，不必强求自己覆盖全部。

择业时还要核对岗位描述里的模糊表述：写“负责AI安全合规”但不说具体环节的，面试时就要问清楚。另外，公开的职位样例只能作为参考，不能概括全行业门槛，学历、经验要求要以目标公司实际发布的岗位为准。

一个实际可做的小建议：挑一份你感兴趣的AI安全合规岗位描述，把团队归属、响应流程、协作方式三个问题写下来，面试时逐条问，答案含糊的地方就是你要谨慎的地方。