快速摘要
AI 安全專家是 2026 年需求成長最快的資安角色之一。如果你已有資安背景，轉向 AI 安全有天然優勢。本文提供從資安工程師轉型為 AI 安全專家的完整路徑。
市場需求
AI 安全人才的需求來自幾個推力：
- 每家導入 AI 的企業都需要有人負責 AI 安全
- 歐盟 AI Act 和各國法規要求企業進行 AI 風險評估
- AI 安全事件（資料外洩、Deepfake 詐騙）持續增加
- 目前具備 AI 安全專業的人才極度稀缺
轉職路徑
從資安工程師出發
你已經有的優勢：威脅模型、攻防思維、安全架構、合規知識。需要補強的：AI/ML 基礎、LLM 運作原理、Prompt Engineering。
從軟體工程師出發
你已經有的優勢：程式能力、系統設計、API 開發。需要補強的：安全思維、攻擊手法、合規知識、AI/ML 基礎。
從 AI 工程師出發
你已經有的優勢：AI/ML 知識、模型訓練、資料處理。需要補強的：安全思維、攻擊手法、滲透測試、合規。
必備技能
| 技能 | 重要性 | 學習資源 |
|---|---|---|
| Prompt Injection 攻防 | 必備 | OWASP LLM Top 10 |
| LLM 運作原理 | 必備 | AI 百科基礎系列 |
| AI 紅隊測試 | 必備 | Garak + 實戰練習 |
| Python 程式能力 | 必備 | 實作 AI 安全工具 |
| AI 治理與合規 | 重要 | EU AI Act、個資法 |
| MCP/Agent 安全 | 重要 | Anthropic 文件 |
| RAG 安全 | 重要 | 實作 + 攻擊測試 |
學習資源
- OWASP LLM Top 10：AI 安全的必讀清單
- Anthropic 安全研究：Constitutional AI、RLHF 等論文
- AI 百科安全系列：本站的 AI 安全文章
- CTF 競賽：參加 AI 相關的 CTF（如 Gandalf AI）
- 開源貢獻：貢獻 Garak、Rebuff 等 AI 安全工具
職位與薪資
| 職位 | 經驗 | 年薪範圍（台灣） |
|---|---|---|
| AI 安全工程師 | 2-5 年 | 120-180 萬 |
| 資深 AI 安全工程師 | 5-8 年 | 180-260 萬 |
| AI 安全架構師 | 8+ 年 | 250-400 萬 |
| AI 安全主管 | 10+ 年 | 300-500 萬 |
飛飛觀察：2026 年台灣 AI 安全人才的需求遠超供給。如果你已有資安或軟體背景，投入 6-12 個月學習 AI 安全，職涯回報會非常顯著。
常見問題
沒有資安背景可以轉 AI 安全嗎？
可以，但路徑較長。建議先學基本的資安知識（CompTIA Security+）和 AI 基礎，再專注 AI 安全。如果你有軟體開發背景，可以從 AI 應用安全開發切入。
AI 安全需要會訓練模型嗎？
不一定。AI 安全的工作更多是理解 AI 的弱點和設計防禦措施，而非訓練模型。但了解模型的運作原理是必要的。
有 AI 安全的證照嗎？
目前還沒有廣泛認可的 AI 安全專屬證照。CISSP 和 CEH 的價值仍然很高。部分組織開始提供 AI 安全相關的培訓課程和證書，但標準還在發展中。