8月14日，CAISP人工智能安全认证专家首次公开课圆满收官！超过600名来自各大科技、互联网及网络安全企业的专业人士参加CAISP为期3天的课程学习。

截止9月1日，已有104位学员完成课程考试，其中74位学员通过考试，获得CAISP认证，成为中国首批CAISP持证专家。

此次考试通过率为71%，恭喜首批获得CAISP认证的学员！这些学员的成功展示了他们在AI安全领域的专业水平，同时也为其他正在备考的学员树立了榜样。

对于考试未通过和尚未参加考试的学员，继续学习加强备考，祝愿顺利通过考试，获得这一重要的认证。 

为了帮助后续学员更好地备战CAISP考试，我们特意采访了部分首批通过考试的学员。他们的心得与建议将为未来的考生提供极具参考价值的实战经验，助力更多AI安全领域的专业人士顺利通过认证。

重点掌握的内容，可以根据考试分值分布来看，同时也要结合自身的专业背景。以我个人为例，我是法律背景专业，对于治理、伦理、评估、全生命周期等章节理解和掌握比较完整。但对于技术和安全风险等章节也需要投入更多时间，且该部分往往是考试重点。复习时要结构化复习，攻击方式与防御方式是对应的，全生命周期的不同阶段和前后顺序重点不同。

——官中奇，某国际四大科技咨询顾问

在备考过程中，我认为最需要重点掌握的是AI安全威胁识别与防护、AI系统的风险管理以及隐私保护策略、AI相关的法律法规。这些知识点不仅是考试的核心内容，也是实际工作中最常遇到的挑战。为了高效复习这些重点，我首先对照考试大纲，明确各知识点的重要性，然后集中精力攻克每个重点领域。我通过案例分析和实际操作来增强理解，同时与同行交流讨论，分享经验和见解。这种理论与实践结合的复习方法，有助于更深入地掌握关键内容。纯粹从考试角度看，模块十的复习更多的是帮你找到作为一个CAISP的感觉，原题出现概率不到3%，要认真复习，但是别当成全部题库。

——王华虎，移动通信解决方案经理

因为在这次学习中不是单单为了考证，所以我在复习的时候更着重复习在应用方面，复习的方法我自己成为矛盾学习法，把ai安全的风险和解决方案这一对一对组合进行关联复习，有条件的情况下结合代码验证，把干巴巴的知识点变成生动的实战。

——钟秉峰，360项目总监

个人复习过程中重点在模块二：技术基础篇，投入的精力最多，本章节的AI相关知识都是基础，理解了才能学习后续的知识点。本人时通过整理笔记和视频回放去加深记忆，第一遍对照教材整理出知识点笔记，整理过程中遇到不理解的内容去互联网搜索查询相关知识，第二遍对照笔记倍速回放直播课程，回顾老师讲解的内容，反复回放老师重点强调的部分，在互联网搜索相关知识交叉学习加深记忆。

——王加明，中国知名药企安全治理与架构经理

算法、模型、数据安全、隐私保护及国内外法律法规均是需要掌握的重要知识点。可以通过CAISP线上培训课程，根据课程大纲，了解并掌握重点章节，进行针对性学习。此外，也加入相关的学习社群，与同行交流经验，共同解决难题。

——柯雁玲，漠坦尼科技市场经理

在CAISP备考过程中，每个章节的内容都同样重要，因为试题是随机分布的，覆盖了各个知识点。我的建议是，复习时不要偏重某一部分，而是要全面系统地理解整个课程体系。这种全面的复习方式能够确保你在考试中应对任何类型的题目。

——某车企信息安全专家

在备考过程中，AI的安全攻防知识是必须重点掌握的部分。这部分内容不仅涉及到理论知识，还涵盖了实际操作的技巧。为了高效复习这些重点，我会集中精力在课程中标记出的高亮部分，这些内容往往是考试中的重难点。

——Jerry，某基金管理公司资深基础架构经理

AI安全中的风险、威胁和防范措施。主要以安全中威胁 风险 措施的视角对应到AI的场景上，加上对AI技术和生命周期涉及的技术理解。

——郭建领，某互联网大厂资深标准化专家

每个章节都有必须掌握的重点内容。我建议在学习时详细做好笔记，然后通过反复记忆来巩固这些关键知识点。这种方式不仅能够帮助你牢牢记住重点，还能在考试中更加游刃有余地应对各种问题。

——刘伟然，天翼云安全解决方案专家

考前多看教材，并根据考前辅导的思路，对重点知识点进行模拟出题并答题；重者恒重，根据考前试题以及讲师对每个章节讲授的时间等信息就能分析出重点章节，重点章节需要多花时间学习。在考试时要识别出题目陷进以及选项中的“过于绝对”“张冠李戴”等错误内容。

——官中奇，某国际四大科技咨询顾问

对于基础知识较弱的考生，我建议从以下几个方面入手：首先，打牢基础，确保理解每个核心概念。可以通过阅读入门书籍、观看基础课程视频来弥补知识的不足。其次，制定一个详细的学习计划，分阶段进行复习，将复杂的问题分解成易于理解的小部分。最后，多做练习题和模拟考试，积累经验并识别自己的弱点，从而有针对性地进行强化训练。在学习过程中，保持耐心和恒心也是非常重要的。

——王华虎，移动通信解决方案经理

从个人的长远发展角度，不建议基础弱的同学基于“考点”学习，尽管这样能更快通过考试，要基于“重点”、“要点”学习，并且在前期把基础学扎实了，这样到考试的时候就已经不需要看什么考点了，因为已经游刃有余，而且还能更好帮助自己把知识运用到实际工作中。

——钟秉峰，360项目总监

本课程知识点涵盖面非常广，直播课讲解后很容易遗忘，课上节奏相对比较快，课后整理笔记会时一个加深记忆的好方法，个人很推荐手写整理笔记的方式，虽然会更慢一些，但记忆会更深刻，很多同学习惯markdown去记录，这类方式更像是收藏方便以后查询使用，在备考过程中不适用。

——王加明，中国知名药企安全治理与架构经理

对于基础知识较弱的考生，建议从基础概念入手，建立扎实的理论基础。可以选择一些入门级的教材或在线课程，系统地学习AI安全的基础知识。在学习过程中，要注重实践与理论相结合，通过动手实践来加深对知识点的理解。

——柯雁玲，漠坦尼科技市场经理

对于基础知识较弱的考生，我建议首先深入理解信息安全的基本概念，这是AI安全的基础。掌握这些概念后，再逐步深入学习人工智能安全相关的知识。这种循序渐进的学习方法可以帮助你更好地建立起一个系统化的知识框架，同时增强理解和应用能力。建议多参与实际项目或案例研究，通过实践来加深理论理解。

——某车企信息安全专家

夯实基础知识，建立系统化理解，先从最基础的AI、机器学习和安全相关的概念开始。分块学习与逐步深入，模块化学习：将复杂的学习内容分解为多个小模块，每次只专注于一个模块内容的学习和理解。再逐步深入：从基础案例入手，逐步过渡到复杂的实战案例，理解其应用场景和具体操作方法。实践与案例分析，实践是理解AI和安全知识最有效的方式。即使是基础知识，也可以通过简单的实验进行验证。多看一些AI安全的实际案例，了解常见的攻击方式和防御手段，有助于加深理解。通过分析实际案例，能够更好地将理论知识与实践相结合。

——g4bosec ，启明星辰技术专家

对于基础知识较弱的考生，我建议首先重点学习课程中高亮标注的内容，这些部分通常是理解AI安全的关键点。同时，可以先从基本的AI安全概念入手，逐步扩展到更复杂的安全攻防知识。这种逐步深入的学习方法可以帮助你在短时间内建立起一个稳固的知识基础。

——Jerry，某基金管理公司资深基础架构经理

首先建立基础知识脉络，从AI和安全两个角度，在自己有知识积累的角度上试着去理解AI或者安全，再把全生命周期中涉及到的安全加入。另外在合规性部分重点理解监管的重点方向以及对应的法规制度思路。

——郭建领，某互联网大厂资深标准化专家

对于基础知识较弱的考生，我建议首先认真阅读和理解学习材料。这些材料已经包含了考试所需的基本知识，通过仔细阅读并反复温习，你可以逐步建立起自己的知识基础。

——刘伟然，天翼云安全解决方案专家

CAISP考试考点较多，每个章节在初次学习的时候要面面俱到，但在准备应试考试时需要详略得当，得益于考前辅导的指导，我首先针对每个章节潜在的考点用符号标记，同时将每个大章节进行结构化分解成若干个模块，通过模块化➕重点知识的方式来形成知识点框架。

在记忆方面，可以通过“关键词记忆”“关联记忆”“口诀记忆”等方式对重点知识进行记忆，在有时间的情况下可以将各个模块做成思维导图，以便于在分析题目时找到对应的考试模块。

在笔记方面，将授课老师提及的拓展知识点、其他章节关联知识点、错题等，都记在该知识点旁边，便于复习时“举一反三”。

——官中奇，某国际四大科技咨询顾问

在复习过程中，我采用了系统化的管理方法来应对大量信息。首先，根据课程的9个模块，每个模块对应特定的知识领域，分为概念理解、知识对比、前后顺序记忆和优势、劣势等考点。然后，我使用思维导图将每个模块的核心概念和细节联系起来，形成一个整体的知识框架。在记忆技巧方面，我借助了间隔重复法，将需要记忆的内容分配到不同的复习阶段，通过反复强化来加深记忆。

——王华虎，移动通信解决方案经理

因为我本身也是做项目管理的，我会比较习惯通过脑图的方式将知识点拆解，并且通过联想记忆法尤其是一些生涩的技术点上结合新闻案例或身边的案例加强记忆。

——钟秉峰，360项目总监

复习过程中可以将学习内容分解成小部分，每天专注于特定的主题；个人的学习习惯是整理课堂笔记，这样虽然相对会投入较多时间，对本人来说可以深入的去思考并加深记忆，直播授课时互动性要弱一些，课堂上提出问题无法及时的得到老师的解答反馈，当线上老师看到提问时，已经讲到下一章节，会导致某个知识点没理解，往往会增加更多疑问，这样的方式更需要线下去主动复习，多花时间去整理教材，提取知识点整理到笔记中，手写一遍记忆深刻好多。特别说一下模块四中法规条例特别多，知识点上逻辑性不像其他模块内容，整理笔记时可以多在脑海中默念几遍加深记忆。

——王加明，中国知名药企安全治理与架构经理

通过系统化学习法来管理大量信息，将学习内容划分为几个主要模块，每个模块梳理知识脉络。可以使用思维导图来梳理知识点之间的逻辑关系，加深记忆并帮助快速回顾。

——柯雁玲，漠坦尼科技市场经理

CAISP考试涉及的知识面非常广泛，因此我建议从事这个行业的人在考试前至少有半年以上的相关工作经验。这能帮助你在实际操作中消化和理解课程内容。我个人在复习时并没有使用记忆技巧或详细的笔记，而是通过工作中的实际应用来巩固学习内容，这种方式让我更好地掌握了考试所需的知识。

——某车企信息安全专家

笔记方法：结构化和可视化笔记2. 记忆技巧：联想记忆法、关键词总结法3. 信息分类与归纳：模块化归纳、整理知识清单、复习计划与时间管理。

——g4bosec ，启明星辰技术专家

在复习过程中，我使用了思维导图来组织和管理大量的信息。思维导图帮助我将复杂的知识点系统化，便于理解和记忆。在备考时，这种视觉化的学习工具能让我快速回顾整个知识体系，确保在考试时能全面应对各种题型。

——Jerry，某基金管理公司资深基础架构经理

整体梳理好学习内容框架，通读全部讲义后梳理出重点内容的脑图，对重点内容和自己不了解的内容重点学习，结合内部的业务实践进行对照加深记忆和理解。

——郭建领，某互联网大厂资深标准化专家

在复习过程中，我会单独提取每个章节的核心知识点，先构建一个整体性的知识框架，然后再逐一记忆各个知识点。这种方法帮助我更好地理解和掌握知识结构，同时也能在复习时更有针对性地巩固重点内容。

——刘伟然，天翼云安全解决方案专家

如果要让人人都能受益于人工智能的发展，就必须为其设置“安全围栏” 。AI安全不仅仅是安全，在实际工作中其内涵需要在不同业务目标下定义清晰。AI安全不仅仅是治理或技术，而要向产业发展。

——官中奇，某国际四大科技咨询顾问

通过CAISP考试后，我对AI安全有了更深刻的认识。以前，我主要关注AI技术本身的创新和应用，但现在我意识到，AI系统的安全性同样至关重要，尤其是在应对复杂的安全威胁时。我认识到AI安全不仅仅是技术层面的防护，更涉及到风险管理、合规性、伦理和隐私保护等多方面的考量。这种全局视角使我在处理AI安全问题时，能够更加全面和谨慎地进行评估和决策。

——王华虎，移动通信解决方案经理

在学习之前，其实我更多看重的是利用AI达到安全需求，比如咱们行业的一些态势感知大数据平台，提高软件效率。在学习之后，让我能看到更多我们在运用AI时的隐患，我们不能只关注到AI带来的好处，也要避免我们在利用这些好处时，被AI的缺陷利用。这是给我自己打响了警钟。

——钟秉峰，360项目总监

通过本课程的学习及考试后，对AI安全风险的多维性，全生命周期的安全管理，遵从法规的重要性，技术与伦理的结合等多个方面认识到更多更深，拓展了国际视野；学习之前对AI安全大多源于科幻电影中智能体对人类的侵害及新闻报道中各类信息数据泄露，学习之后真的感受到AI安全需要跨学科的综合知识，从业人员更要有这些综合能力。

——王加明，中国知名药企安全治理与架构经理

对AI安全的整体理解有了更加全面和深入的认识，意识到AI安全不仅仅是技术层面的问题，还涉及到法律法规、伦理道德以及社会影响等多个方面。在技术层面，也更加深刻地理解了各种安全威胁的来源、攻击手段以及防御措施；在法律法规方面，了解到国内外关于AI安全的相关法律法规和标准，以及一系列安全测评技术。

——柯雁玲，漠坦尼科技市场经理

通过CAISP考试后，我对AI安全尤其是在法规和合规方面有了更深刻的认识。之前我主要关注技术层面的安全问题，但在学习过程中，我逐渐意识到法律法规对AI安全的重要性，这不仅是对技术的补充，更是保障AI应用合规性和伦理性的关键。在今后的工作中，我会更加注重法规的应用和遵循。

——某车企信息安全专家

总体来说，通过CAISP的学习，使我从技术、管理、法律到伦理的多角度全面理解了AI安全的复杂性和多样性。AI安全不仅是防护的技术问题，更是系统化、综合性的一种安全思维和实践。

——g4bosec ，启明星辰技术专家

通过CAISP考试后，我更清楚地认识到AI系统容易受到攻击的薄弱环节，特别是所谓的‘老奶奶漏洞’。这个概念让我意识到，即使是看似无害的用户操作，也可能对AI系统造成严重威胁。通过学习这些知识，我在工作中会更加关注AI系统的防护措施，确保它们能够抵御各种潜在的攻击。

——Jerry，某基金管理公司资深基础架构经理

通过CAISP的学习，对AI安全中的威胁和安全措施有更体系化的认知，对安全运营中的理念有了更深刻的了解。

——郭建领，某互联网大厂资深标准化专家

通过CAISP考试，我对AI安全有了更系统的认识，不仅掌握了整体的知识框架，还了解了法律法规的进展，以及各种攻击手法和相应的防护方案。这些新知识让我在面对AI安全问题时能够更加全面和有针对性地进行应对。

——刘伟然，天翼云安全解决方案专家

可以将CAISP中的知识，应用在从企业AI的治理、管理、合规、技术中去。同时衍生出AI安全相关的制度规范以及工作流程、模块清单等工作文件。例如，在合规方面，与第三方签署协议时，可以根据知识点提炼出一些必要的义务条款、违约情形、技术服务内容等信息，以便于更清晰的约定双方的权利义务。

——官中奇，某国际四大科技咨询顾问

未来，随着AI在各行各业的广泛应用，面向消费者（2C）的部分将主要由几家头部公司以公有化的模式提供服务；而面向企业（2B）和政府（2G）的部分，则会像现今的云计算一样，支持公有和私有化部署。这也意味着我们需要更加关注AI的全生命周期管理。我的业务重点正是围绕2B和2G的AI安全应用展开。通过获得CAISP认证，我将所学的知识积极应用到实际项目中。例如，在一个涉及工业AI大模型的项目中，我引入了CAISP认证中的AI安全风险评估方法，对AI模型进行了全面的安全性测试，从而确保系统在运行过程中保持稳定性和安全性。

——王华虎，移动通信解决方案经理

在这次学习后，我将了解到、学习到的AI防御法完善到我自己的AI数字人中，并且让我们的白帽子团队协助我开展验证，让我们能够给客户提供更安全的大模型产品和服务。这是初步的做法，后续肯定还会有更多应用实战，也希望能和csa的朋友们一起交流提升。

——钟秉峰，360项目总监

本人一直在企业里做IT基础架构工作多年并非AI相关从业者，并无合适的案例可以分享；在这里说一些自己的想法，在人工智能爆发式进步的今天学习CAISP也是个人应对后互联网时代的一种方式，工作纬度看基础架构技能在云时代失去了优势，岗位逐步失去竞争力，需要保持个人的竞争力，赚钱养家生活；社会发展方面AI时代已经开始，随着能源技术的不断革新，AI的发展势不可挡，学习新知识新技能，需要适应发展潮流，同时代一起进步。

——王加明，中国知名药企安全治理与架构经理

比如将知识应用于AI安全检测项目中，可以引入AI安全检测框架，覆盖数据预处理、模型训练、部署及监控各环节，确保全面检测。实施隐私保护技术，验证数据完整性，防止泄露和篡改，强化数据安全。利用对抗性测试评估模型稳定性，确保模型不易受恶意输入影响，提高模型鲁棒性。设想通过实时监控模型性能，检测异常行为，并构建对应的响应机制。

——柯雁玲，漠坦尼科技市场经理

我原本的工作内容与AI安全密切相关，但通过CAISP认证，我得以系统性地梳理了自己已有的知识，并在此基础上进行了深度提升。例如，在一个项目中，我运用了CAISP课程中学到的风险管理框架，对项目的AI模型安全性进行了全面评估。这种系统性的知识不仅提高了我的工作效率，还帮助我更好地识别和应对潜在的安全威胁。

——某车企信息安全专家

改进模型安全性与对抗防御、强化数据安全与隐私保护、风险管理与安全监控、AI伦理与合规实践。通过CAISP认证的学习和应用，使得项目在技术上更加安全、合规，同时也为团队培养了一种全局的安全意识。在未来的AI项目中，这些知识将持续指导我们建立更为安全、可信的系统。

——g4bosec ，启明星辰技术专家

在获得CAISP认证后，我特别注重在项目中对AI系统的语义引导部分进行测试。通过深入了解AI模型如何处理和理解语义，我能够更好地优化系统，确保它在处理复杂输入时不会产生误判或安全漏洞。例如，在一个项目中，我应用了CAISP课程中学到的语义引导测试方法，大大提升了AI模型在应对对抗性攻击时的鲁棒性。

——Jerry，某基金管理公司资深基础架构经理

本人主要从事AI安全标准相关的工作，基于CAISP的知识体系，在标准编制及应用过程中结合到实际的案例，例如内容安全、多模态等方向形成行业内的共识。

——郭建领，某互联网大厂资深标准化专家

在获得CAISP认证后，我为公司智算部门提供了常见攻击手法及安全防护的建议。这些建议帮助业务侧更好地应对潜在的安全威胁，提升了整体的安全防护能力。

——刘伟然，天翼云安全解决方案专家

值得一提的是，通过CAISP考试的学员还将获得参加第八届云安全联盟大中华区大会的入场门票。此次大会将在11月初于北京举行，作为CSA大中华区的年度盛会，大会将延续SECtember.ai大会的主题，深入探讨云安全与生成式AI的交叉点，并进一步扩展讨论范围。大会将邀请国内外知名嘉宾，共同分享前沿技术与创新成果。对于已经通过CAISP认证的学员，这是一次与行业专家面对面交流的宝贵机会，欢迎感兴趣的学员登记领取门票。