AI 安全工程師基礎與認證 — Snyk 的 Javier Garza

一位資安工程師主張，AI 程式開發工具早已跑在為確定性軟體打造的那套安全實務之前，而解方是流程，不是禁令。Javier Garza 是資安公司 Snyk 的開發者推廣人員，他帶來一場濃縮成六個單元的訓練課程——原本是三小時的研討會硬塞進兩小時——內容涵蓋 OWASP LLM Top 10、影子 AI、AI 威脅建模、MCP 伺服器安全、vibe coding，以及代理式攻擊。標題裡的「證書」是真的，但只是配角：Garza 在最後幾分鐘告訴學員，可以到 ai.security.engineer 做測驗拿結業證書，還有一個掃 QR code 的挑戰活動，完成可拿 25 美元禮品卡。真正的重點在於風