一条动态:安全能力正被做进生成过程

消息提到,SingProbe 是构建在 Llama-3.1-8B-Instruct 之上的内嵌式流式安全护栏。它不运行独立的安全模型,而是复用基座模型生成过程中的隐藏状态,在每个 token 上对查询意图、回复不安全性以及幻觉风险打分,消息称其增加的解码时间开销低于 0.5%,并通过 SGLang 或 vLLM 集成分支提供支持。

这条动态对求职者的价值不在技术细节,而在它暴露了一类岗位的交付物:把安全判断嵌进模型生成流程,而不是外挂一个审核服务。

做能力、做评测、做合规,是三种活

同样是“AI安全”,交付物差别很大。

做能力:产出可集成的模块或机制。像上面这类探针,要回答的是“怎么在生成过程中拿到信号、怎么接进推理框架、开销能不能接受”。简历上对应的是你改过哪段推理链路、集成过什么框架、指标变化多少。

做评测:产出结论和报告。要回答的是“这套机制在哪些攻击样本上有效、误报多少、和基线比如何”。注意,原文未说明该探针的实际评测得分与对比基线,所以这类岗位的价值恰恰在于把“没说的部分”测出来。

做合规:产出判断和流程。要回答的是“这类输出能不能上线、留痕怎么做、出问题谁负责”。它更靠近政策、法务和风控,技术细节不是核心。

三类岗位的面试官问法不同:能力岗追问实现,评测岗追问实验设计,合规岗追问边界和流程。

面试怎么答“你做的算研发还是评测”

别用“我参与了安全项目”这种模糊说法,用交付物区分。

假设场景:你做过一个内容审核实验。如果答案是“我把它接进了推理服务,延迟增加可接受”,这是能力方向;如果答案是“我设计了 500 条测试样本,对比了两版策略的漏报率”,这是评测方向。同一段经历,讲法不同,匹配的岗位就不同。

读岗位描述时,还要确认几件事:这个岗位的产出是代码、报告还是流程文档?团队里评测和研发是不是分开的?合规判断由谁最终拍板?这些信息岗位描述里常常不写,面试时可以直接问。

想转进来,先看自己已有的经历更靠近哪一类。有模型训练或推理经验,优先靠近能力研发;擅长实验设计和数据分析,优先靠近评测。不必强求一步到位。

一个实际可做的小建议:把你手上最像安全工作的那段经历,用一句话写清“我交付了什么”,再对照三类职责,看它落在哪一类,然后只投那一类岗位。