資安工識寫 prompt 已經唔夠：G7 招聘開始考你點管 AI 代理

兩倍升幅，要睇清楚點計

iThome 報道引述 AI Workforce Consortium 最新研究，G7 資安招聘廣告入面，列明要識 AI 嘅比例由 2024 年 10 月至 2025 年 3 月平均 14.2%，升到一年後同期嘅 28.5%，2026 年 3 月單月就去到 29.7%。同期整體資安招聘需求按年升 9.5%，即係僱主將 AI 技能加入資安職位要求嘅速度，明顯快過職位數目增長。

報告分析 Indeed 同 Cornerstone 喺 2024 年 4 月至 2026 年 3 月收集嘅招聘資料，範圍只包美國、加拿大、英國、法國、德國、意大利同日本。所謂「兩倍」係兩個指定半年窗口互相比較，唔代表每間公司、每種資安工種都同步倍增，仲唔可以直接套落香港。招聘廣告亦只反映僱主寫出嚟嘅要求，未必等同員工每日真係做緊嘅工作。

Prompt 只係入口，context 先決定 AI 做唔做得啱

報告喺帶有 AI 代理標記嘅資安招聘廣告入面，搵到五組常見能力：Python 自動化、prompt 同 context engineering、AI 模型保安、代理協調，同埋 MLOps／LLMOps。當中 Python 出現率係 55%，prompt 同 context engineering 係 46%，代理協調就係 38%；一個廣告可以同時列出多項，所以呢啲百分比唔可以加埋計。

實際工作上，prompt 係講清楚今次想模型做咩；context engineering 就要揀啱日誌、資產資料、權限、過往事故同威脅情報畀模型睇，仲要控制資料來源同有效期。代理協調就再進一步，要定清楚邊個代理查 SIEM、邊個比對情報、咩情況可以自動關閉告警，同埋去到邊一步一定要等人批准。資安人仲要預計代理出錯時會影響幾大，識寫一句靚 prompt 根本包唔住呢堆責任。

SOC 初階工作縮水，經驗又可以喺邊度練

報告將 Tier 1 SOC 分析員列做受影響較快嘅崗位。告警分類、拉取威脅情報、跟決策樹逐步檢查呢批高頻工作，AI 代理已經有能力幫手處理；人手會多咗時間監督代理、抽查證據同埋接管例外。麻煩係，新人以往正正靠處理大量普通告警，慢慢學識分辨誤報、理解network traffic同掌握升級事故嘅時機，而家呢條練功路徑開始收窄。

所以networking、作業系統、身份權限、日誌分析同事故應變等基本功冇過時。模型話某次登入「低風險」，分析員仍然要識追查來源 IP、裝置狀態、帳戶行為同時間線，先判斷個結論企唔企得住。公司如果淨係買代理，冇安排新人手動輪調、攻防演練同覆核 AI 結果，幾年後可能請到一班識操作工具、但冇足夠經驗挑戰工具嘅人。

Senior 職位升得快，數字未證明 Junior 消失

2025 年 10 月至 2026 年 3 月，帶 Senior 字眼嘅 G7 資安招聘廣告按年多 65%，Junior 就多 5.9%。個差距好搶眼，不過報告只按職銜分類；Senior 廣告原本只佔整體 6.7%，Junior 更只佔 0.7%，其餘九成幾冇落呢兩個標籤。企業可能改咗職銜、重寫同一個崗位，亦可能真係想用較少人手配合自動化，單靠呢組數字仲判斷唔到初階職位會唔會持續減少。

對想轉行或者讀緊資安課程嘅人，最實際嘅準備係整到一份可驗證嘅作品：喺隔離環境畀代理分析一組告警，記錄佢漏咗咩、點樣改 context、咩動作要加人工批准，再用傳統方法核對結果。呢類練習同時展示基本功、AI 操作、風險判斷同表達能力，說服力通常高過淨係列出上過邊個 prompt 課程。

香港有相近訊號，但未有同口徑招聘數據

香港電腦學會 2026 年首季訪問咗 41 間機構，受訪者將 AI／機器學習同資安列做最搶手嘅兩類 IT 技能；43.9% 受訪機構話 AI 已用喺正式環境有限度使用，31.7% 就話已喺企業層面採用。金管局一則 2026 年保安專才招聘亦列明，熟悉 AI 異常偵測同用代理自動收集調查背景資料會有幫助。呢啲係本地需求訊號，但樣本偏向大型機構，亦冇專門統計資安廣告內 AI 技能嘅升幅，所以未足以話香港正複製 G7 走勢。

最後要記住，AI Workforce Consortium 成員包括 Cisco、Indeed、Cornerstone、Google、IBM、Microsoft 等科技同人才培訓公司，本身有推動 AI 工具同技能培訓嘅立場。佢份報告嘅招聘數據值得參考，對未來團隊架構嘅講法就仍然係業界推演。資安從業員而家值得補嘅，係受控咁使用代理、驗證輸出同管理權限；公司就要同步補返新人累積實戰判斷嘅路徑。

參考來源

• iThome — G7資安職缺AI技能需求倍增，提示與情境工程、AI代理協調成常見核心能力 — original report
• AI Workforce Consortium：AI Agents and the Impact on Cybersecurity — 聯盟原始報告，交代招聘數據、技能分類、SOC 角色變化、方法同限制。
• Cisco：AI Workforce Consortium 專頁 — 核對聯盟成員、任務、培訓承諾同報告發布背景。
• 香港電腦學會：2026 I&T Industry Trend Survey Results — 本地 41 間機構調查，用嚟確認香港對 AI、資安技能同企業採用情況嘅看法。
• 金管局：Systems Analyst (Information Technology) – Security Specialist — 香港實際招聘例子，職位要求提到 AI 異常偵測同代理輔助調查。
• PwC Hong Kong：Hong Kong sees 50% surge in AI job postings — 補充香港整體 AI 招聘背景，亦顯示本地需求集中喺 AI 應用同整合。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。