一份威胁报告，暴露了安全职能的哪些方向

消息提到，Anthropic 9 月威胁报告披露，一个据评估极可能关联胡塞组织的也门小组，使用 Claude Code 开发了制导火箭、射程超 2,000 公里弹道导弹及名为 R2000 的高超声速滑翔载具概念的相关软件。报告是否经独立第三方核实、Claude Code 的具体功能与滥用检测机制，目前都无从确认。

对求职者的价值不在事件本身，而在于它提示：AI 公司的安全与合规职能，可能同时覆盖威胁情报、滥用检测、政策制定、法律应对等方向。它们日常做的事差别很大，投递前先想清楚自己想进哪一类，比背岗位名称更有用。

面试时怎么问出真实职责边界

同一份“安全合规”JD，可能对应两种完全不同的工作。偏策略的岗位，日常是写政策、做风险评估、和法务对齐红线；偏执行的岗位，则可能盯监测告警、处理滥用举报、配合工程做响应。

面试时可以这样问：团队平时怎么发现一起滥用事件，从线索到处置大概经过哪些环节？这个岗位在其中负责哪一段？和产品、法务、工程团队怎么协作，谁拍板？过去半年团队处理过哪类案例，能不能讲讲流程而不涉及敏感信息？

这些问题不是刁难面试官，而是帮你判断入职后每天在做什么。如果对方只谈愿景不谈流程，就要多留一个心眼。

没有安全背景，可以怎么准备

不必等一个统一的准入门槛。公开威胁报告本身就是学习材料：读的时候别只看结论，试着梳理“这类滥用通常从哪一步开始、平台在哪一环能介入”。

假设一个模拟场景：两位求职者同时投递。A 只写“关注 AI 安全”，B 则写自己曾在校内项目中做过数据异常排查、整理过合规条款对比。后者未必更强，但更容易让面试官追问具体做法。 延伸阅读：AI安全研发应届生简历模板

AI安全研发应届生简历模板

如果你有风控、合规、数据分析方面的经历，可以把它翻译成安全语境：你处理过什么异常、依据什么规则判断、结果如何复盘。没有相关经历，也可以先选一个公开报告，写一页自己的分析笔记，作为面试时的谈资。

最后给一个实际可做的小建议：投递前，把目标岗位的 JD 拆成“监测、响应、政策、法务”四类，标出它最像哪一类，再决定面试时重点问什么。