Shownotes Transcript
大家好 欢迎收听直说直说是一档分享行业洞察职业经营及职场见闻的节目今天非常有幸邀请到头目大厂负责安全的叶老师来到咱们节目做客大家欢迎
好那因为时间原因我们就直奔主题然后叶老师特别邀请您给听众朋友们打个招呼然后呢也特别期待您介绍一下自己的以往的光鲜的履历大家好我是叶老师然后我大学是来自一所 211 大学然后我大学期间是拿过一个就是 ACM ICPC
国际大学生程序设计竞赛的一个亚洲区域金牌然后呢我学的也是计算机系的信息安全专业然后我大四的时候去了中科院信工所实习然后也做了一些这方面的研究然后顺便发表了我的第一篇辩论文然后我的第一份工作是一个区块链安全的岗位就是一个区块链交易所
里面的一份工作然后我在里面负责区块链的技术工坊我的第二份工作是接到国内某互联网搭厂的一个安全部的 offer 然后我的工作内容其实有两部分一部分是负责一些安全的基础建设就是有一些开发代码开发相关的工作然后还有一些就是业务
就是业务的工房的一些策略逻辑的设计这种的就从我大学一直到工作我的工作履历一直都是在计算机信息安全这一块的我看你的每一段经历对于这个专业而言如果我是这个专业的学生的话我觉得全部都是那种叫学神级别才能就是
触摸到的那个叫桂冠上的那颗明珠我当时也考虑过读研因为其实我拿到这个金牌的时候当时是可以保研的但是因为保研的那个学校不是我特别想去的我当时特别想去复旦大学然后我就自己去考但是我当时也没有考上但是同年我就接了一个 offer 就是一个区块链
安全部的一个 offer 然后他当时开出来的年薪是有 40 万以上然后我当时就觉得可以了而且我其实我本人是比较喜欢搞技术的我觉得如果你一直把大量的时间放在书本上考试上的话
你还不如就直接去做一些实际的工作了解您是在 2021 年毕业的是吗对 是的 2021 年毕业那那个时候其实已经整个大环境不太好了但其实这个怎么讲了就是所谓的叫就业大环境对于这些最顶尖的人而言其实没有什么区别就永远有最好的机会在那儿等着你等着你去筛选
其实我觉得就业这个问题它是和专业强相关的有一些专业它不太好找工作比如说就是汉语言文学这种的还有什么新闻这种它可能会不太好找工作因为它是听起来它好像和什么
岗位都有点关系好像都能干但是它又没有特别特别对口的专业但是计算机的话你只要是实打实的把那个专业学会其实你能找到工作是几乎是一个必然的事情除非你确实没有学会这个技能
就是你只是应付了一下考试这种的话可能就会导致不太好找工作所以我觉得从找工作的角度出发其实一开始你就可以选择一些理工类尤其是工科的专业然后它就会相对来说好找工作一点了解我现在其实整个那个大的习
趋势在国家大的趋势上来看他也在包括美国也在大量缩减这些文科类专业然后更多的去倾向于理工科的一些就是造身名额在这方面做一些投入然后就是我也看到了就是你第一份工作在区块链哇这个
就我们第一感觉是诈骗你当时有这样的一个机会就除了钱之外你会有这样的一些就是当时是怎么考虑这个工作机会的除了那个薪水之外的一些是怎么考虑的
首先是我找这个工作是从牛克网上找的牛克网对于计算机学院的人来说还是一个比较熟悉的网站就是对他还是比较信任的然后当时面试我的是复旦大学的一个研究生然后我的二面是一个复旦大学的博士生然后他们当时
面试的时候也自我介绍了一下然后我也听了一下他们的一些履历以及他们对他们公司的一些介绍然后并且我自己也侧面的去了解了一下这个公司然后看了一下他的一些主营业务以及他当前的一些市场经营情况之类的然后再加上面试的过程中就是交流的过程中我觉得
也是打消了我对这方面的顾虑吧就是也发现我的我未来如果我要去这家公司去从事这个岗位的工作的话我的大概工作内容也是偏技术的就是那种区块链底层的一些逻辑比如说就是区块链底层的一些嗯
编写逻辑以及说就是比如说你要倒闭你可能要找这个代码里面的一些漏洞然后如何去防止这些事情的发生就是相当于是一种比较偏技术的一种工作然后当时交流下来我就打消了我的顾虑吧然后也觉得这个是我比较喜欢的一个工作内容然后就去了
你刚才说的就是站在一个文科生的角度就是我感觉就是你在区块链那边本身还是做类似于最
根源的一些就是源头性的一些所谓的框架或者说叫逻辑搭建的这个就是 structure 可能英文叫 structure 这个可能更准确我当时去那家公司的时候他们的安全部其实是处于一个起步阶段因为那个交易所成立也才不到就是
这是处于一种比较初期的阶段嘛然后安全部也才刚成立可能半年左右所以我过去的时候其实是跟他们一起去摸索了这个区块链安全的一些就是底层的一些建设就看一下怎么去做这个会比较好就梳理了一下那些出入金地图以及说这些转账的底层逻辑然后如何去做这个攻防然后当时就是针对这个做了很多那种标识
就是风险标签然后基于这些风险标签去判断这个用户这个钱包是否是安全的
了解我其实还挺相当于也是给听众朋友问其实区块链是一个非常前沿的东西就我们经常就作为外行人我们经常听到了一些关键词就是什么挖矿什么算力什么之类的还有就是这个就是区块链它简单的而言它其实在现代
商业社会当中它解决的是一个什么问题啊我总感觉它要取代什么纸币之类的后续作为一个什么对这样的一个存在但实际在中国又是不合法的嘛其实区块链它在中国是合法的只是说是虚拟币兑换人民币它是不合法的然后区块链它想解决的问题是
我们现在去把钱存在银行然后银行它是一个相对来说比较垄断权力的一种存在就是你没有办法去监管这个银行到底拿你的钱去干了什么并且你把钱存进银行这个行为它是怎么说呢就是你没有办法
隐藏掉你这个行为就假设你是一个很注重隐私的人你不想让你这个行为公布出去但是其实银行他是一定会看到你这个行为的他就是为了解决这两个问题第一个就是
太过于中心化的监管就是如果这个银行他干了一些不太好的事情你没有办法对他进行强有力的监管想要把这种监管的能力分散开来这是他解决的第一个问题然后他解决的第二个问题就是匿名性问题如果我认为我把这个钱放在哪里是我的一种隐私我不想让这个就是
就是这些银行那么清楚这个钱的去向的话那我就可以选择区块链因为区块链它是一种分散算力就是要 50%以上的节点同意你这笔交易的转账你这笔交易的转账它才是合法的这样的话它就没有一个中心化的类似于银行一样的东西去管你的这个钱到底是转了还是没转
然后至于匿名性的话因为它的节点是很多很多不同的人它也是没有一个类似于银行一样的东西的存在所以其实这笔钱是比较的匿名的我怎么感觉有点像就是可能不太准确我有点感觉像是因为可能很多公司
他可能因为一些避税的原因然后呢他会选择一个三方的支付机构合作然后这三方机构他们可能有大量的身份证然后比如说 800 块钱以下是免税的然后他们通过收取一个中间费然后通过大量的这样的身份证把这个钱支付出去然后确保了黎明是不是有一点这个感觉啊
我觉得是的区块链它虽然初衷来说是为了分散对于钱的管
管理的能力嘛因为那个管理能力如果过于中心化的话其实对于下面那些存钱的人来说它不是那么的公平然后它解决的第二个问题是它的匿名性但是如果你要解决它的匿名性保护隐私的话它必然就会导致黑灰产很喜欢这个行业这个领域因为黑灰产它就是想要提高自己的匿名性让自己的这个资金变得不可追踪所以就导致黑灰产大量的流向了区块链
我可以理解为区块链他们怎么把比如随便说可能如果我是一个有钱人我有一个亿然后这个一个亿以前是银行里面的那个存款是一串数字然后在区块链里面它会怎么表现啊
其实区块链里面的货币它之所以叫虚拟货币就是因为它只有那一串数字它没有一张真正的纸币就是它真的是只有那个数字然后它的转账就是从你的那个钱包里面扣除那个数字然后加到别的钱包里面但是因为比如说那个同样是数字银行的那串数字其实它是
有国家在那儿做一个叫信任背书然后有纸币在那儿支撑甚至背后可能还有所谓的什么金本位什么石油本位等等的那比如说在区块链里面
如果只是一串数字那我自己比如说如果我是那个你是开发者我自己就会写一串数字对对对是有这样的风险的吗这个就涉及一个真币和假币的判断就是一些外行人或者是一些虚拟币相关工作的人可能他们也不太懂这个但是我们做安全的人我们对这个的判断是这样的如果那个币种它开发的时候它那个币没有对标
美元或者对标黄金就是它没有一个对标物的话我们就会认为这个币是一个假币不了解也就是说其实它也是在某定比如说在因为我可能在日本什么之类的应该在 14 15 年的时候他们可能就可以用比特币进行一个真实的交易了是的也就是说其实如果我作为一个有钱人
那我可以选择把一部分钱放在银行里面比如说是美金或者是欧元或者人民币然后有一部分钱呢我就是可能是某定的是黄金然后某定黄金的同时呢我可能这个黄金在某一个区块链公司那儿它有比如说有一个金矿然后我就买了可能 10%那个对应的可能是一个数字是 1000 万他就给我 1000 万是这么个意思是吧对就是这个意思啊
那他们那个挖矿是啥意思是真的挖那我感觉是不是那个挖矿就真的在挖矿哦挖矿是这样子的因为虚拟币的话它有一个发行逻辑发行逻辑就是因为它需要很多很多的计算机给它提供算力它才能完成它这笔交易因为它要 50%以上的节点都
完成了这个记账的这个行为他才能完成这笔交易所以他想要让更多的人加入这个帮他记账的这个事情里面所以为了激励大家都去帮他记账他就会把一部分的钱放到奖励里面就是如果你参与这个记账的话他会给你一笔佣金然后这个行为就叫挖矿就是你疯狂地帮他记账然后他疯狂地给你佣金哦
哦也就是说其实这个也是一个挣钱的一个方式是吧是的但是当这个钱他一开始比如说他一开始就定了我卯定了 100 亿的
美元或者黄金然后我这个 100 亿我会拿百分之多少来做这个佣金然后他会递件就是当越来越多的人加入了这个记账的这个行为我其实就不太需要更多的人去帮我记这笔账了就是我只需要维持就可以了然后在这种情况下他的佣金就会变少变少变少所以挖矿挖到后面越来越少越来越少就是这个原因这里面其实还有一个风险他的某订物他本身他也不是恒定价值恒定的也是在波动的呀
是的而且这个的话它是有一个公式的就是你可以这么理解就是如果
如果这个币它当前兑换这个币的人很多就相当于有一个比如说有一个草莓然后买草莓的人多那草莓的价格它就会上涨然后卖草莓的人多草莓的价格它就会下跌然后虚拟币也是这样的如果兑换这个币种的人多这个价格它就会上涨然后如果是出卖这个货币的人多那这个价格它就会下跌
然后它和它的锚定物之间就是存在着一种公式然后它就会随着公式进行波动那谁有权利来发行这个比特币呢就是公司行为吗可能现在不是银行银行毕竟是有比如说中国人民银行才有罚币的这个权益但是比特币谁有这个权益来罚呢
我理解其实每个人都可以发币就是你自己去找一个锚定物然后你自己去投入一些钱压在里面然后去发币然后你开发一个底层的这个代码然后你直接点发布是可以的然后因为它有很多的小币种就是这种就是开发者他可能自己发的所以的话就会导致他有很多的假币因为他发币就是这样一个流程嘛
他没有说只有某一个政府才可以发币所以才会导致他有那么多的假币我忽然理解了为什么他们都要去区块链去发币发币的本身其实本身其实他就有一个所谓的铸币税在里面铸币税其实就是他挣的钱他其实
就可能就像让金融上一块变一千块的那时候就你自己是规则制定者然后这个怎么弄其实对你最有意义你在写这个代码的时候你就可以写就是比如说它的一些奖励机制以及说一些转账的一些逻辑然后一些限制你可以自己在里面加然后这样也会导致你底层代码的编写直接导致它会不会出现一些漏洞
所以说就是代码审计也是挺重要的就是在区块链工坊里面因为我个人觉得就是说其实像比特币它其实它的安全代表了这个领域最高的一个要求吧那我看你后来离开了这个领域然后是出于什么样的一些考虑呢
首先是我们国家现在不是很支持这个区块链的发展然后我个人也比较想要了解一下传统安全在实际工作里面它现在是什么样的一个情况然后刚好我在那段时间也接了某大厂的一个 offer 我觉得在这个大厂里面工作对我来说也是一种提升的机会所以我就选择了第二份工作
就是安全刚才您提到的我觉得就在你们的日常工作当中肯定也有一些
有趣的呀或者是艰难的时刻然后可以跟大家做一些分享比如说趣事啊难处啊之类的好的其实我个人觉得最有趣的那件事情真的是挺好玩的我当时面试的时候我的直属领导他问了我一个 circle 题然后那个领导他觉得那个题特别简单他问之前他还跟我说他说
我看你的简历也挺漂亮的就是技术相关的东西也蛮多的所以呢我就问你一个简单的题吧就当是就是对你的一种认可嘛他说我就问你一个小学数据库的题吧然后他问然后尴尬的事情发生了那道题我不会我就绞尽脑汁给他想了一种不是最优解但是也勉强可以解决那个问题的一种
方式我就用那种方式去回答了他这个问题然后那个但是那个领导最后还是让我过了后来那个面试然后我当时就一直很好奇我为什么能过这个面试因为我觉得我那道题回答的不是很好然后我后来就问我同事我说当时面试的时候他问了我这道题然后他说这个是小学题特别简单你们会不会这个题然后结果我六七个同事全都跟我说你知道吗就是你面试的那一天那个领导在群里问了我们这个问题
我们群里所有人都跟他说不会然后那个领导当时就让我过了那个面试他发现原来这道题好像真的挺难的就是其实就感觉好像就是武林高手就念了很多那个秘籍之后最后其实叫什么无招胜有招可能最简单的东西反而意味着就是最难的需要就是一些
更高深的更难的一些东西就反而可能没有那么简单我后来仔细地思考了一下这个事情我觉得是两个原因吧第一个原因是我发现我去工作之后就算是同一个小组里面的人其实每个人他的专业背景是不一样的他学的专业也是不一样的比如说我坐我右边那个同事他学的是商业数据分析然后还有人学的是金融数学嗯
然后还有人学的是统计学然后我是计算机学院信息安全专业然后有的人他是学的网络安全然后不同的专业背景他是术业有专攻他会的领域是不一样的所以就会导致有的人他觉得这个问题很简单但是他和别人说的时候别人就是会不太懂因为他不精通这个领域的东西隔行如隔山对 是的
然后这个是其中一个原因然后还有一个原因就是虽然他想问的那个知识点我没答上但是其实我回答的那个问题也解决了那道题的那个问题只是说他用了一种比较繁琐的方式去解这个问题所以我觉得领导当时的想法是
就是虽然他不会这个知识点但是起码他把这个问题解决了对解决问题实际工作当中解决问题的能力是最重要的嘛就可能就类似于比如深信代数里面就可能有各种不同的解法然后你他可能认知当中的解法和你认知当中的解法只要你解决了他都是给你分的是的对对对
还有一些什么工作当中的好玩的时候我之前听那个发发跟我说那个关于一些敏感词的那个什么脆我就觉得特别搞笑
对对对没关系这个没关系这个没关系的因为大家 get 不到对我知道这个这个在我们这个安全部里面有专门的一个部门它是做内容安全的内容安全它主要负责的工作就是把一些摄政的内容剔除掉就像你刚才说的这个某一些字就是那个字它可能有一些
很特殊的政治上负面的一些影响还有一些可能是不太
不太正向的一些手势呀或者标志这种的它会给你剔除掉然后还有一些涉黄内容我们会就是做一些大模型去对这些大部分的这些直播画面或者是就是那种电商广告它不是有一个图片或者小视频吗然后会把那些东西全部丢到大模型里面去识别然后有一些比较
比较可能是涉证的概率比较大的一部分我们会抽出来进行人审还有专门的审核员是的这个就是内容安全相关的一些工作就是会排除掉您刚才说的那些就是什么敏感字或者是敏感手势这种的也是的
对还挺有意思的那安全就刚才你提到的其实安全分你刚才比如说内容方面的安全它其实还分各种很多领域的安全是吧我觉得有一个很有趣的事情就是我们内容安全里面有一个它会把一些就比如说我今天搜了一个
熊猫大熊猫肉嗯就是我想吃大熊猫肉就搜有没有卖这个的它会给你弹窗提示就是给你一个比较可爱的弹窗提示就是告诉你你不能干这个事情对然后又或者说我今天我不想活了我就搜一个那种就是让我了结生命的一种道具吧你搜这种东西的时候它也会给你一个比较可爱的弹窗提示嗯
对我觉得这种其实它很人性化就是挺温暖的我觉得对对对这也挺好的就是所有这种的比如说了结生命相关的物品在我们公司的这种平台上它是不允许售卖的就是一旦你搜这种的它都会给你屏蔽掉然后还有一些珍惜动物的保护就是这方面我们也会去做了解
就是我刚才提到就安全这一块其实它分不同的就是不同的维度的安全吧那可能就是我刚才提到就有没有比如说在你这个领域里面的让你印象深刻的就特别特别难的一些事情至暗时刻甚至让你觉得是就压力很大大到就是你对象不干了吧那种那种时候
我觉得是有的因为安全部它不是一个核心部门嘛所以公司肯定是不会招大量的人来这个部门所以其实我们每个人承担的工作是比较的
比较繁重的是的因为安全部还是一个出于节省开支的一个考虑他招的人还是偏少的不像业务业务他是促进正向的增长的所以他可能会觉得多招几个人也还行所以其实我们的工作压力还是偏大的因为工作内容比较多然后这个是一方面吧然后还有一方面就是我们确实是就是切切实实地承担了一些
保护公司的一种职责就比如说如果出现了
大量账号被盗然后因为我们公司的账户它其实比如说它绑了银行卡或者绑了支付宝就是绑了这些东西然后如果出现账号被盗它可能会出现巨额的资金损失然后甚至可能会导致它的个人信息的丢失然后比如说手机号或者身份证号以及相关的一些东西的丢失然后导致它被贷款了就是会出现这种问题然后我们
也是要承担这种压力的就是我们要保护这些账号以及这些账号背后的这些银行卡号以及这些客户他的一些资金安全和他的一些账号安全所以也会有一些压力实际当中会有发生吗我觉得应该不会不太可能有吧或者说概率极小极小是吧
概率是极小极小的就是黑天鹅事件但是一旦发生的话就会特别的严重是吧都一般都来自哪里呀就是随便说可能缅北或者海外的一些黑客然后去来做这些攻击还是说可能就是甚至就不是说通常说什么叫
叫危险其实都来自内部吧可能就是一些内部的他可能一些离职员工也好或者好家狗或者很清楚的他就是想要恶意地去做这样的事情我觉得这里面有一个比较有意思的故事就是我们
我们安全部曾经有一个小哥哥他和他女朋友就是谈恋爱的时候他很想知道他女朋友的购物车里面有什么因为他想偷偷给他女朋友一个惊喜但是我们公司它是规定你不能去查看非法查看你身边的人的购物车或者是相关的这些购买记录就是这个是违反公司的一个安全准则的但是那个小哥哥他就是偷偷地看了看了
看了之后呢他就给他女朋友买了买了之后他女朋友就很震惊就是你怎么知道我买了什么东西以及我想买什么东西然后他女朋友当时就生气了他就觉得自己的隐私被侵犯了然后就去投诉了投诉了之后呢那个小哥哥就被开除了是的我觉得这个事情也是蛮有趣的那两个人后来怎么着了
那我觉得应该是闹得挺不开心的但是我只觉得这个太吓人了就这个比那个说我要偷偷看你微信还可怕我觉得人跟人之间还是要有一些些就哪怕再亲密的关系还是要有一些分寸的或者给彼此一些空间的这太窒息了我觉得是的太吓人了是的
就是你不能利用你在安全部的一些权利然后你就去做一些为所欲为的事情我特别想了解一下就安全部或者说您平常工作当中日常因为就对于文科生而言很多文科生的做的再高大上的工作最后就是三件事画 PPT 我的工作我刚才听你说大模型是要写什么代码然后让它变成一些对
要的要的要的我们部门的话其实是划分了好几个工作内容吧一部分就是专门做算法的同学他们每天的工作就是做各种的模型然后用模型去识别就是这些账号的安全或者说是一些环境的安全啊以及说是
反正就是各种模型然后还有一部分就是做业务逻辑的筛选比如说我们从来没有开放过海外在这一块的业务但是突然有大量的海外的账号的出现就说明可能是技术上有一些漏洞然后被黑微产钻空子了然后我们就要去找这个漏洞的原因然后去修补这个漏洞对 然后这个是偏技术的但是它不是善法然后还有一部分就是
纯业务的同学他们会从业务的视角去看哪一些情况就比如说出现了一波账号然后这波账号它很奇怪它不应该出现呢就是它违反了一些业务上的一些逻辑就是我们业务上从来没有发展过这个国家的一些就是账号的推行但是突然出现了这一波账号其实它就是违反了业务逻辑然后我们又会做这方面的安全
然后我的工作的话是有一部分是那种技术上的一些工作就是写写写 JavaJava 感觉是最原始但是最难的东西是吧对然后写写 Python 但是我写的最多的是 Circle 就是数据库的一些
开发相关的工作然后还有一部分就是和各种业务团队开会然后讨论各种业务的安全性就是比如说你要上一个微信上小程序的一个商城然后这个时候你要考虑你要上这个商城的话会带来什么样安全上的风险然后你要如何去
规避这些风险然后你要给出一套策略然后你要告诉业务如何配合你去把这个安全的策略方案落地比
比较遥远这个就是隔行如隔山嘛就像我面试的时候遇到的那个情况一样就是我的领导他其实跟我不是完全是同一个专业他是学通讯工程的然后我是学信息安全的所以我们两个的技术点其实也是有所偏差的所以他认为的小学题对我来说可能确实有一点难的然后对于别的同事来说也是有一点难的因为别的同事比如说他学的是商业分析
那你说通讯工程的小学题和商业分析的小学题是同一个题吗不是的对所以就会有这种问题的出现我一上啊那我觉得就是感觉好像就是
能够去那样的头部的打场然后在这样的一个保护可能上亿用户都不是上亿的都是十亿量级的这个用户的这个安全那其实我觉得可能你们里面的同事也都非常非常的优秀有来自就是比如说难处啊或者压力啊有来自同事之间的这样的一些增进吧有吗会会有这样的时候吗
我之前听过一个特别有意思的故事就是头部大厂有一个就是某厂他会这样他就是养骨策略就是一个岗位他安排两个人让你们相互竞争就是故意给你制造一种压力让你觉得如果我干得不好我可能明年就会被裁了但是我们公司就不会有这种情况尤其是我们安全部本来就是出于一个节省成本的一个考虑所以他
不会给你安排那种跟你特别竞争特别激烈的人就一般来说就是你在这里你负责这块工作就真的只有你一个人在负责
那这十亿量级的客户就用户都你一个人负责那压力也挺大的但是他会划分工作内容他分得很细就是你只要负责那一部分的工作内容就可以了然后如果你请假或者是你觉得你解决不了的话你的 backup 就是你的 leader 就是你的领导他会去支持你一些比较艰难的工作或者是你
比较有压力的时候就是能和你一起去讨论这些问题的就是你的领导那压力也挺大的这个平时加班多吗
我觉得现在的互联网加班还是比较严重的但是我们的加班是很自由的就是你自己会感觉到工作很重如果你不加班很难把这个工作完成但是如果你生活里面就确实遇到了一些必须要早下班或者你就必须要回家处理的一些事情的话你的领导是会同意你请假或者是早一点回家这种事情的我觉得还是比较好
因为我感觉就说就哪怕内容划分的再细其实也就那么可能就是几十个人的一个团队负责几十亿人的一个信息安全然后
互联网他还不跟那个我们西厦门店似的马上我们酒店打烊哦就打烊了就可以回家了那个 24 小时都会存在漏洞了大家都跟那个 KF 跟麦当劳是到肯德基市要计程 24 小时觉得真的随时可能会有一些就是因为我就是我会理解就我类比一下就因为我早期的时候有做过类似于嗯
危机公关一些项目危机公关的很多其实乃至于情层面的那时候有些监测它真的可能需要你随时做一些反馈因为它有的时候所谓的黄金 24 小时或者黄金 8 小时黄金 6 小时的你如果那个那就是可能会有更大的一个风险存在是的对于安全部来说
你的响应速度是很重要的就比如说现在如果我的领导给我打一个电话的话我是一定要现在去接这个电话但是我们也不会说刻意的去打扰别人休息就是不是特别重要的事情我们一般也不会去频繁的给人家打电话或者怎么样万一我举个比较极端的例子比如说我这会儿马上羊水要破了我要生孩子了然后他这个电话来了我接还是不接哈哈哈哈
我觉得这个问题是不用担心的就是我刚才也说了如果你实在遇到一些很大的困难你是会有 backup 的好的那我想问一下就是因为其实这几年真的太艰难了你想想看就是有多少学校在开计算机专业
基本上我觉得四个大学都有计算机专业咱中国可能随便说可能至少 2000 所的可能 1500 所大学都总是有的吧然后每年可能这个计算机专业可能得哪怕有 100 个学生 1000 所每个年级有 100 就是那可能就是将近往市场上供应的 10 万人那可能比如说这样的头部大厦它就是几十个岗位而且还
这些岗位可能如果这个人不走他可能都没有新的岗位出来那就是在这样的艰难的就是严峻的这个就业形式下面就是今年比如说大厂筛选相关的一些候选人的有一些什么样的要求比如说他必须要有什么 hard skill 或者说 soft skill 我觉得首先大厂他最看重的还是学历
真的,就是当然也有很多那种二本的学生,他可能就是因为他特别特别特别的优秀,就是比如说他可能拿过一些国际上的一些计算机相关的大奖,或者说他发表了顶刊这种的,他可能可以进,但是正常来说他还是很看学历的。嗯。
就算他是一个比较普通的岗位他可能也是会要求你 985 呀 211 呀这种的所以其实我觉得学历他还是一块比较好用的敲门砖当然如果你是精子你完全不用考虑这个问题就是自信自信很重要自信放光嘛那个国际大强就那么几个
要跟全球人竞争就更难了真的是得是精子级别的精子打顶尖的那波人但是我的面试过程其实也说明了一个事情就是自信真的很重要因为每个人他术业有专攻每个人他擅长东西不一样所以就算你不擅长面试官说的那些东西其实如果你的面试官他认可你的话他说不定也会让你过的所以你就自信地说出你的见解以及说如果你真的遇到了你不会的题的话
你就不要害怕你就想到什么你就说什么你如果觉得你没办法把最正确的答案说出来你哪怕是说一个就是曲线救国的一个方法其实你的领导他也会对你也会比较欣赏他会觉得这个人他虽然
不能用最好的方法解决这个问题但是至少他绞尽脑汁用尽全力用他会的技能去解决了这个问题就是他会觉得你是一个活学活用的人我都感觉就是说尤其你们这个专业就是计算机相关专业的一个面试是不是要做题啊或者直接拿着个电脑要上机开始做一些操作是吗是的我觉得就是
文科的面试的话可能就是聊天对然后理科的面试他会问你一些公式就比如说概率学他比较著名的一些公式他可能会跟你讨论讨论那个公式以及说你怎么用这个公式去解决实际的一些问题啊尤其是做算法的同学对吧他会问你一些算法
的一些逻辑啊以及背后的一些数学原理啊然后如果你是工科类的他大概率会要求你有一些动手能力比如说他会让你现场编写一段代码又或者是他会让你讲讲你做过的一些工程之类的一些经历这种的就是刚才就是您给我的感觉就是说其实如果作为一个呃
就是初入职场的 fisherman 那现在其实进大厂除了学历之外就是你可能如果有过国际大奖你没有过你的学历也 OK 那其他其实没有什么很好的路径了基本上对吧嗯
其实我觉得没有必要一定要进一线大厂就是找工作这个东西吧它有一点靠缘分我个人觉得因为我虽然能面进一线大厂但是我之前面试的过程中也有一些中部的一些公司我也是没有过面试的我觉得这个真的是有点看缘分不仅仅是看能力所以说就是你面到一些公司它就是
不要你的时候你完全可以自信的去面下一家就不一定是你本人的问题大概率就是因为那个公司觉得你不太适合这个岗位又或者他觉得招你的性价比有一点太低了就他可能觉得你确实很优秀但是他不想给那么高的价钱去招你就是一定不要认为你面试不通过就一定是因为自己不够优秀或者是因为自己有哪些短板什么的其实没有什么
特别大的没有办法补救的短板你就自信地去面下一家就可以了对因为我个人觉得就是我自己因为可能在职场上也待了十五六年我觉得尤其在职场上
他不是看你的短板你没有必要跟考试一样咱们不要有什么拖腿的那个科目更多的其实是用你的长板老板也就是用你的那个长板只要你长板足够长对就可以了所以不要就是首先就是不要因为自己某一个短板然后就一直很害怕面试比如说你觉得我没有 985211 我就觉得他们一定不要我呀就是觉得自己不优秀什么的其实完全没有这个必要
因为每个人他的长处是不一样的有可能你的长处在于你的情商特别高你去谈合作你大概率能谈到特别好的合作这种的话其实也是你特别特别好的一个优势是的然后就是不要死磕大厂因为其实大厂他不一定会给你开出最高的薪资因为最认可你的人不一定是大厂的领导有可能是一些比较小的企业的一些
贵人吧对所以也没有必要死磕大厂了解就是就是怎么讲了就是对于很多人而言他其实追求一个确定性嘛因为大厂的很多无论是就是
它里面对于你技能的要求还是它整个的系统的给到你的工作方法也好还有态度还有习惯上的一些塑造其实相对而言是更通用一点的包括你后续其实你要换工作啊等等等它其实是可以帮你去做一个背书和加更多的薪水的所以它肯定也是有一定道理的但是呢就是就像叶老师说的其实
整个社会也在发展然后方方面面都会涌现出豪杰就像我们像今年
春节期间像那个语书科技人语书的机器人还有 DeepSeek 之类的可能放在几年前大家根本都不会看都不会看一眼的就身边好多人都在拍大腿又是说自己没投资上又是说自己没进去的但是 anyway 就是大厂呢是相对而言是一个确定性的东西那如果有类似这样的高增长的一个叫
叫赛道或者叫就是行业然后你有机会进去那肯定也是一个很好的机会就看就像叶老师说的那样就是一是缘分二是能力最重要的是能够匹配到你自己适合你自己是很重要的对是的
我还想问最后一个问题就是因为咱们大家都都在聊最近像什么 Deep Seek 就感觉好像马上大家都快失业了然后前两年还出了一个那个叫 Manus 是吧就感觉是人都不用干活了直接马上老板直接那个充个月费就所有活都给看了就那种感觉那您是怎么看待那个 AI 对于
就是各个行业的一个冲击吧或者说你觉得这个对于未来工作方式的一个塑造会去往什么样的一个方向然后也特别期待作为就是我觉得甚至可以成为我们国家这一我们国家这一代人里面的叫技术
先驱或者说领军人物吧他是怎么看就是你是怎么看待 AI 对于未来工作的一个塑造或者对当下的各个行业的冲击的
首先我觉得不用太过于担心说 AI 会不会抢走绝大部分人的工作然后导致大部分人的失业因为我觉得比如说是某一个国家吧是德国吗他们不是已经开始实行四天工作制了吗我觉得 AI 的出现它是让人类的工作变得更加轻松了就是你不用长时间去从事一些很繁琐的很
类的一些活动然后让人类有更多的精力去投入一些比较高精尖的一些专业当中去然后其次就是
就是虽然说 AI 的出现会导致一部分岗位的消失但是它必然也会导致另外一部分岗位的出现就比如说你是一个很就比如说小 A 吧他从事的是编程这个领域的工作然后可能 AI 的出现就导致程序员不被需要了但是因为小 A 他能成为程序员也是因为他很优秀嘛他数学肯定也不差的他虽然说他的
工作是编程但是他并不是说只能编程对他肯定他这么聪明的一个人他肯定也能找到一些别的工作对所以我觉得完全不用担心这个问题哪怕说明天你所从事这个工作他消失了那但是你的技能并不是汗死在那个岗位上的其实你的这些技能是可以运用在别的一些岗位上的所以不要对这个事情过于焦虑然后就是我觉得 AI 的出现
肯定首先消灭的就是那种复杂的繁荣的那种工作然后的话我觉得可能导致出现的就是一些和 AI 相辅相成的一些工作是的了解
你刚才说到相互相伤我就有一个感觉就是说所谓的超级课题因为你刚才说的那三个点我都特别有感觉比如你提到了就是说让大家工作稍微轻松一点因为我是大概 08 09 年开始工作的其实最开始就进入了广告行业当时就是加班太多就各种开会开会开到什么地步了大家就是为了出一个所谓的 big idea 然后就在这儿
就好多人已经没有脑子了就在这干澳开会写 PPT 我觉得现在这个就是直接一个 DMC 一个指令是的就是你会感觉头脑已经不清醒了但是风暴还在就那种感觉就大家没有人已经没有头脑了但是风暴还在对
然后你又说到了就是说 AI 就是可能会做一些相互相成的工作我甚至都觉得我自己未来的职业发展道路我可能都要重塑一下就是大家可能成为一个超级个体比如说随便说那我现在是不是可以做一个商业咨询师存在 AI 可以帮我从前期帮助客户梳理策略然后到数据分析然后再到整个一整套的
创意层面的一些建议其实都可以我觉得现在自己一个人都可以完成的那种对但是你有没有发现如果你你把你人去掉你让 AI 全部自动化的完成这个流程其实是有一点困难的
你还是需要人去辅助他的所以辅助 AI 这个角色它其实就是一个比较新的岗位对而且我觉得很多的岗位它不是说因为 AI 的出现消失了而是说它现在和 AI 结合了就比如说我们现在工作中其实也经常会用到 AI 就我们现在写一段 circle 然后我们觉得很麻烦的时候我们就直接把这个丢进去让 AI 写写完之后我们人
看一下看一下是不是符合我们想要的一个结果如果不是的话我们再和 AI 搜索一下让他再给我一个更符合的或者说我觉得不行的话我就手写一个就是我们的工作里其实已经是和 AI 进行了一些融合就是大大的提高了我们的效率是的然后你觉得就是就刚才我提到了
就 AI 这一块你觉得未来就现在其实有两个派别吧我觉得大部分人对于 AI 还是有一点点恐惧的就是包括新闻媒体那边对于 AI 的这个口径上我也觉得好像是说它要
好多那个工作给取代掉就是我记得好像有一句话是这么讲的就是说你本来以为 AI 是要过来帮你什么打扫卫生刷碗做饭的最后发现 AI 是过来把你的工作给抢走的就是普通人应该怎么和 AI 去或者说在这个时代以什么样的一个姿势吧就继续走下去
首先人类可能就是对未知会有恐惧吧,就是你没有办法清晰地感知到未来 AI 的一些发展方向和可能人类在工作上的一些转变,所以你对这个就是或者说就是大家对于这个会有一些恐惧,这个是正常的。
因为那些都是未知的你也不知道未来会发生什么甚至很多人会觉得可能 AI 会叛变就是它会产生出自我意识然后会把人类当作是一种敌对的生物然后可能会出现一些比较严重的矛盾什么的但是我觉得其实也不用太担心这个问题因为 AI 的话
我就是以我个人对人工智能的了解我觉得是这样的它永远跳不出来它原来训练级的那些东西就是现在最顶尖的 AI 不是一直在尝试说让 AI 去从事顶尖的科研让它去推导一些新的数学公式吗然后但是现在的科研成果就是我们的尝试方向虽然说是想让它有些新的公式的出现但是现在的成果导向全部都是 AI 可以帮助人类完成大量的
就是比较繁荣的一些计算或者是一些尝试就比如说就是 DNA 结构它的一些排列组合 AI 可以在短时间之内帮人类全部给它排列组合给它算清楚然后给它全部尝试一遍就是可能你用人算的话你可能要算
好几个世纪甚至好几十个世纪但是 AI 算的话你只要算力够它可能给你两个月给算完了但是 AI 从来没有成功地推理出来过一个特别特别有用的像牛顿公式那种公式这是为什么就是我觉得这个就是人工智能那种局限性它只能说根据你以往的经验去解决你的工作的一些问题但是它永远没有办法跳出你给它的那些训练级的框架就比如说你没有给它
就是说我们没有办法让他去推导出一个新的公式因为你给他丢了那个训练集里面就是不满足他推理出一个新的公式的那个数据我理解就是可能就是说我们其实给他的所谓的训练的语言也好或者是我就是
模型也好本身其实相当于给他一个框架他永远在这框架里面他永远不可能打破框架对 他更偏向于是一种经验的总结他很难去跳出那个框架给你一个新的事物或者给你发现一个很新很新的东西就是有的时候你可能会觉得 AI 好像他好像有
思想他好像可以画画什么的那你有没有想过他之所以能画出那个画是因为你的你给他的训练集里面就有那么可能他那一幅画的 1%来自于训练集里面的 A 然后他百分之就是另外的 1%又来自于你训练集里面的 B 但是他永远没有办法画出你给他训练集里面没有的那些东西嗯了解也就是说其实
我感觉就有点类似于其实更多的他在做一些物理性的一些东西但是其实往往推动人类前进的需要一些化学的一些东西我觉得可以这样理解这个总结非常精辟是吗是我自己的对一个感觉大概是这样的嗯
这都可以期待我们后续可以有更多的互动好的好的谢谢你们的邀请也谢谢各位的耐心聆听后续如果有听众朋友想要对叶老师这边有一些疑问就是有些问题想要去问到叶老师我这边也可以帮助收集一下那今天就这样感谢叶老师的时间鼓掌好的感谢你们的邀请拜拜