上证报中国证券网讯(记者温婷)从“顺带招”变成“专门招”，银行人工智能（885728）安全岗位招聘近期明显升温。日前，浦发银行（600000）挂出“人工智能（885728）安全岗”“安全技术岗”等多个总行招聘岗位需求，此前，工行、中行、广发、招行、平安等多家银行也陆续放出AI安全治理、大模型安全、AI研发安全等职位。
从招聘需求的细化不难看出，银行要的不是传统网络安全（885459）人员的简单扩充，而是既懂AI又懂安全、还能与大模型“过招”的复合型人才，正成为银行智能化浪潮中较为吃香的一类人。
AI安全岗位独立“摇人”
10月27日，浦发银行（600000）发布的最新招聘需求中，总行科技发展部将“人工智能（885728）安全岗”和“安全技术岗”一起放入AI岗位矩阵，与需求分析、应用、开发等岗位并列。岗位排布的变化释放出信号：AI安全不再是附加职责，而成为银行AI能力建设中的关键一环。
其他银行动作同样密集。工商银行（HK1398）2026年春招信息安全岗职责中明确涉及“人工智能（885728）及大模型等新技术安全研究”；中国银行（HK3988）在2026年高层次海外人才招聘中，也设有“人工智能（885728）规划与研究岗”，侧重技术与金融的融合能力。
股份制银行（884250）中，广发银行2026年社招放出的安全技术类高级专员岗位，明确提出大模型安全与AI安全技术攻关、AI安全攻防能力建设、数据安全（885942）与隐私保护等具体要求。此外，网商银行则放出AI安全攻防工程师实习岗，面向更年轻的学生群体。
大模型深入核心业务催生人才刚需
新岗位需求的集中出现，原因并不复杂。在应用侧，大模型已从写材料、做客服的辅助工具，走进信贷风控、投研分析、运营管理等核心环节，其安全风险一旦超出可控范围，可能直接影响核心业务和客户数据。
10月21日，国家互联网应急中心发布“关于对PHP2Shell漏洞开展修复的风险提示”，未经身份验证的远程攻击者在特定条件下，可构造恶意HTTP请求触发内存错误，实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行，对金融机构和金融安全的影响尤为显著。全球多家银行已采取紧急措施，韩国银行业启动紧急响应，并加强了24小时安全监控。
“金融业务对‘零容错’有刚性要求，提示词注入、越狱攻击等针对模型的新型攻击手段持续演进，也会造成严重威胁。”奇安信（688561）人工智能（885728）公司安全专家熊舟告诉上证报记者，金融AI安全威胁已从传统网络层向模型层、数据层和智能体层纵深扩散，呈现出“提示词注入与模型操控”“智能体越权与自主行为失控”“数据投毒导致风控系统性失效”三类核心风险叠加的态势。
他举例称，IEEE2026年8月的一项红队研究显示，针对金融支付智能体，间接提示词注入操纵产品排名的成功率高达100%，直接注入导致跨账户数据泄露的比例为20%，且攻击全程未突破密码学防护，纯粹通过推理层操控实现。这意味着传统加密手段无法防御此类攻击。
邮储银行（HK1658）研究员娄飞鹏对上证报记者表示，银行业AI的发展应用正在从拼场景、拼算力转向拼治理，安全问题已经成为必答题，招聘也因此从笼统的AI算法岗拆分出AI安全等细分岗位。
多位受访人士表示，以往银行招聘AI算法或开发人员，安全技能多为加分项；如今专门设立“人工智能（885728）安全岗”“AI安全治理岗”等职位，说明银行已意识到大模型带来问题无法由传统安全岗位来覆盖，需要专人负责。此轮招聘并非临时补缺，而是AI深度嵌入业务后针对新型风险作出的战略性人才储备。
突破人才短板任重而道远
金融机构加大AI安全人才招聘，但这还远未到位。南开大学金融学教授田利辉告诉记者，当前短板在于，风险预警多停留在传统网络安全（885459）层面，对模型投毒、提示词注入、智能体越权、工具链劫持等AI特有风险识别不足；应急熔断、算法审计、责任追溯等机制仍不健全。
今年6月，金融监管总局发布《关于银行业保险业人工智能（885728）安全开发应用的指导意见》，压实金融机构作为金融服务提供方、人工智能（885728）技术使用方的主体责任。
在娄飞鹏看来，指导意见发布后，金融机构对AI治理的落地一定程度上从科技部门牵头转为公司治理层面统筹，银行在AI的投入方面不仅要重视算力，还要提升能力，强化安全投入。
日前，平安银行（000001）董事会审议通过了《平安银行（000001）人工智能（885728）管理办法》，在顶层设计与治理体系建设上，明确了由董事会战略委员会统筹人工智能（885728）开发应用管理，坚持应用导向与风险导向相统一。杭州银行（600926）也出台了“2026-2028三年人工智能（885728）发展规划”，统筹技术创新与安全治理，培育复合型人才。银行的AI治理已经从战略统筹走向人才落地的关键阶段。
但田利辉提示，AI安全人才的短板客观存在，尤其是复合型人才供给严重不足，高校学科割裂、机构内部“重技术轻合规”或“重业务轻治理”，高端人才持续向互联网企业外流。
在熊舟看来，专业网络安全（885459）公司在安全人才培养中形成的理念可直接迁移至金融AI安全领域，其核心原则是从“专业教育”走向“通识教育”，让AI安全素养成为金融科技、风控、业务条线人员的必备基础，而非安全团队专属。
田利辉建议，金融AI安全建设应坚持“治理前置、全生命周期（883436）管控”，从建立分层培养体系、推动产学研协同、完善激励留存机制三方面补齐人才短板。“安全不能只靠招人，更要靠制度把安全能力嵌入每个业务环节。”
