羊城杯网络安全大赛首考AI提示词攻击，职场人该补什么课

赛事新风向：AI安全从“概念”走进“考题”

11月7日，2026年“羊城杯”网络安全大赛决赛在广州职业技术大学进行。本届大赛集结30个省级行政区共2250支队伍，最终58支队伍会师广州。与往届不同，大赛首次把人工智能时代下的AI提示词攻击、模型数据泄露等网络安全内容融入比赛，这意味着AI安全不再停留在行业讨论层面，而是成为可考核、可实战的技术科目。

出题专家代表、广东外语外贸大学信息科学与技术学院谢柏林教授指出，AI兴起让网络对抗走向人机、机机对抗，很多企业、单位还没建立起对应的防护认知。大赛的价值，就是把产业里还在涌现的未知风险提前转化成实战题目，倒逼学习者建立传统技能与AI协同应用的复合能力。对求职者而言，这相当于一份来自赛场的“能力风向标”。

• AI提示词攻击、模型数据泄露首次进入正式赛题，说明相关防护技能已具备可评测标准。
• 赛事集结2250支队伍、58支决赛队伍，覆盖30个省级行政区，参与面广、参考价值高。
• 专家明确“倒逼复合能力”，提示单一传统安全技能已不足以应对岗位新要求。

从“手搓”到“智能体协同”：工具能力成新门槛

本届大赛最具标志性的突破，是打破了多年来CTF竞赛的固有范式。以往很多CTF赛事单纯依靠选手“手搓”，这次大赛允许选手本地部署Agent（智能体）协同作战。来自新疆阿拉尔的塔里木大学战队选手评价这一变化“非常与时俱进”。

这一调整对职场人的启示在于：AI工具的使用能力正在从“个人偏好”变成“协作基础设施”。无论是安全岗位还是其他技术岗位，能否合理部署、调度智能体完成既定任务，可能逐渐成为招聘与绩效考核中的隐性标准。求职者在准备简历和面试时，可适当体现对AI工具链的实际操作经验，而非仅停留在概念了解。

• 允许本地部署智能体协同作战，反映产业端对“人机协作”工作模式的认可。
• 工具使用经验可作为求职差异化亮点，但需以真实操作能力为支撑。
• 企业可关注内部是否具备智能体部署与管理的规范，避免“会用不会管”。

产教同步：实训场景与岗位需求加速对齐

大湾区的职业教育与高等教育也在借赛事探索差异化育人路径。广州职业技术大学校长马仁听提到，学校坚持把企业真实产业场景原样搬进校园实训平台，产业端使用什么设备、什么流程，校内实训会同步配套，力求让学生在校练就的核心技能能最大限度地匹配岗位真实需求。

对求职者来说，这一信号意味着“实训经历”的含金量在上升。企业在筛选简历时，可能更看重候选人是否接触过真实产业场景、是否熟悉产业端正在使用的设备与流程。对在职劳动者而言，主动参与企业内部的真实项目、关注产业端工具更新，比单纯积累证书更能提升岗位匹配度。

• 院校实训平台同步产业端设备与流程，缩小“学”与“用”的差距。
• 求职者可优先展示与真实产业场景相关的项目经历。
• 在职人员应关注本行业工具与流程更新，保持技能与岗位同步。

给求职者与企业的务实建议

AI安全与智能体协作进入赛事考题，并不等于所有岗位都需立刻转型为安全专家。更务实的做法是：求职者先判断目标岗位是否涉及AI系统使用、数据管理或安全防护，再有针对性地补充提示词风险、数据泄露防范等基础知识；企业则可从“认知补课”入手，让相关岗位人员了解AI应用中的常见风险点。

需要提醒的是，素材中并未提及具体认证、培训课程或政策补贴，读者不宜将赛事变化直接等同于某项资格要求。把赛事当作观察产业需求的窗口，结合自身岗位实际做选择性学习，才是更稳妥的路径。

• 求职者：先定位岗位与AI的关联度，再决定学习深度，避免盲目跟风。
• 企业：优先建立AI应用风险的基本认知，再逐步完善管理规范。
• 学习方向可关注提示词攻击原理、模型数据泄露防范等基础内容。

2026年“羊城杯”把AI提示词攻击、模型数据泄露写进考题，并允许智能体协同作战，传递出一个清晰信号：AI时代的职场能力正在从“会用工具”走向“懂风险、能协作”。对求职者和劳动者而言，不必因一场赛事而焦虑，但值得把它当作一次提醒——关注产业端真实需求，补齐复合技能短板，才能在岗位变化中保持主动。