AI与硬件安全博士

项目概览

岗位编号为15552，隶属UvA理学院信息学研究所（IvI）的Parallel Computing Systems（PCS）组。

研究覆盖对抗样本、后门、模型提取，以及AI芯片的物理侧信道和故障注入。博士把算法安全与芯片实现联系起来，解释漏洞并发展稳健、高效的防御。

每周38小时，初始合同18个月，满意评估后延长至总共4年；优先尽快到岗。

官网截止为2026年10月25日，明确包含当日；具体关闭钟点与时区未披露。应提前完成提交。

项目详情

研究跨层漏洞，例如加速器的侧信道泄漏怎样帮助提取神经网络参数。

在NPU、GPU及其他AI芯片上设计和开展现实安全评估，涉及模型提取、故障注入和侧信道分析。

研究算法、软件、硬件各层弱点如何产生和相互作用，并建立解释机制的模型与工具。

设计考虑硬件特点的防御，同时评估稳健性、低开销与实际部署能力。

在硬件实验室用真实设备开展实验验证，不仅依靠仿真。

在重要国际会议及期刊发表成果，并在4年内完成博士论文。

在国际场合展示研究，并协助建立学术及产业合作。

教学约占工作时间的10%，例如担任助教或指导本科、硕士学生。

团队将制定教育计划，包括课程及国际会议，并提供密切指导和硬件实验室实践机会。

研究对象既包括AI算法，也包括承载推理的软件和硬件实现。模型提取关注模型结构或参数等信息，侧信道关注实现中泄漏的信息，故障注入则检验推理过程受扰动后的行为。这些方法在本课题中互相关联：某层暴露的信息或弱点可能改变另一层的攻击条件。博士需要解释这种联系，避免把偶然错误、单一评估结果直接等同于完整的系统安全结论；防御的稳健性也需与性能代价、部署条件共同判断。理学院教学和研究关注世界运行的不同层面，从基本粒子、宇宙起源到大脑功能，提供广泛自然科学环境。

PCS研究并行和分布式系统的设计、编程、运行时管理，建模和优化性能、功耗／能源、热、可靠性、安全及设计编程效率。IvI开展好奇心驱动与面向实际需要的计算机科学基础研究，覆盖AI、计算科学、系统与网络工程，关注具有交互特征的协作、数据驱动、计算和智能系统。理学院约有8,000名学生、1,800名教育科研及支持员工。以上是研究环境，并非每位博士承担全部主题。

申请要点

• 要求计算机科学或相关领域硕士，具AI与硬件安全方面较强背景和兴趣。

• 博士准入：外国硕士须由Doctorate Board确认等同性，并在开始前申请法定学历要求豁免。已持荷兰博士学位或PhD者不能在UvA再读博士。已在另一校注册博士者也不符合；同时在UvA及另一校开展博士，只有在Joint Doctorate框架内才可进行。

• 研究能力可以由发表论文或硕士论文证明；还要求团队合作、专业英语及展示表达能力。

• 机器学习、硬件或安全某一方面基础较强，并愿意发展其他方面能力，属于官方看重的准备。

• P薪级税前月薪€3,204—€4,051，按38小时及相关经验确定，另付8%假期津贴和8.3%年终津贴。

• 30% ruling可能适用符合条件的非荷兰申请者，须个案评估，不能据此预定净工资。

• 提交详细CV、动机信、两位推荐人的姓名与邮箱；CV中的教育和工作经历须列到月份。

• 除CV外的所有文件合并为一个PDF；初次申请要求推荐人联系信息，不是立即提交两封推荐信。

• 只考虑在规定期限内经在线入口收到的完整申请。

• 知识安全检查可能是遴选的一部分，不能据此推定按国籍一概排除或保证个人通过。

• 招聘联系人为助理教授Zhuoran Liu，邮箱z.liu@uva.nl；完整导师组成与正式promotor尚未公布。

• 雇用适用荷兰大学集体劳动协议及UFO PhD Candidate岗位类别。

需要进一步确认

已承诺硬件实验室实践与真实设备验证，但未公开本岗位具体芯片、仪器、设备权限及工业数据安排。满意评估是续聘条件；具体评价标准与时间安排需面试确认。阿姆斯特丹住房支持有限，不能把学校一般生活费示例当成个人实际租房报价。携宠物（持医疗认证的支持动物并提供官方证明除外）、携2名及以上儿童或短住不足1个月者，Staff Housing无法协助；这是住房服务范围，不是随迁禁令。需在申请前核实门户具体钟点；面试确认首年方向、指导分工、数据及安全披露安排；录用前落实个人净薪、住房、到岗和居留。

博士项目深度调研报告：AI与硬件安全

快速判断

UvA的AI与硬件安全博士把机器学习威胁与芯片实现放在同一研究框架内。价值在于解释“某一层的弱点怎样改变另一层的安全性”，而不是分别完成一项AI实验和一项硬件实验。招聘与Zhuoran Liu的对抗机器学习、侧信道和故障注入研究方向吻合。岗位编号为15552，隶属UvA理学院信息学研究所（IvI）的Parallel Computing Systems（PCS）组。 每周38小时，初始合同18个月，满意评估后延长至总共4年；优先尽快到岗。 P薪级税前月薪€3,204—€4,051，按38小时及相关经验确定，另付8%假期津贴和8.3%年终津贴。 官方招聘与Liu研究简介提供依据。

有吸引力，但需核实匹配。适合能用硕士论文、项目或论文展示机器学习安全、系统／硬件或嵌入式研究能力，并愿意补足另一侧知识的申请者；官方看重在某一侧有基础并愿意补足其他领域。主要限制是目标设备、完整导师结构、续聘评价和住房安排尚需个人落实。官网截止为2026年10月25日，明确包含当日；具体关闭钟点与时区未披露。 应提前提交，不应自行补成23:59或按UTC换算。

研究问题与博士工作

算法安全与物理实现之间还缺什么

算法层的对抗鲁棒性通常在给定输入、模型及攻击者能力下评估；硬件实现则可能泄漏结构或参数，也可能把故障传播到推理中的中间表示。只证明一种算法防御有效，不能自然推得它在物理故障或侧信道下也有效；只测到泄漏或误分类，也不等于完成可用的模型提取或稳定的跨层机制解释。NIST 2025术语与分类摘要将攻击阶段、目标、能力与知识作为区分威胁的维度；这里的博士问题是把这些假设落实到具体AI实现。

研究覆盖对抗样本、后门、模型提取，以及AI芯片的物理侧信道和故障注入。 研究跨层漏洞，例如加速器的侧信道泄漏怎样帮助提取神经网络参数。 岗位说明要求兼顾漏洞机制与防御，不能把题目缩成泛化的“AI安全训练”。

招聘明确列出的工作

• 在NPU、GPU及其他AI芯片上设计和开展现实安全评估，涉及模型提取、故障注入和侧信道分析。
• 研究算法、软件、硬件各层弱点如何产生和相互作用，并建立解释机制的模型与工具。
• 设计考虑硬件特点的防御，同时评估稳健性、低开销与实际部署能力。
• 在硬件实验室用真实设备开展实验验证，不仅依靠仿真。
• 在重要国际会议及期刊发表成果，并在4年内完成博士论文。
• 在国际场合展示研究，并协助建立学术及产业合作。
• 教学约占工作时间的10%，例如担任助教或指导本科、硕士学生。
• 团队将制定教育计划，包括课程及国际会议，并提供密切指导和硬件实验室实践机会。

这些是岗位任务。基于论文线索，可以形成的研究角度包括：检验算法防御在实现层扰动下的边界，比较不同芯片或模型上的可迁移性，以及在同一威胁模型中衡量防御收益与性能代价。新的攻击、评估工具、硬件相关防御或有解释力的负结果，都可能成为成果；这属于分析，不是已经分配的工作包。具体第一年路线需与团队确定。官方招聘

学校、学科与培养

UvA是雇主及博士培养所在大学，理学院IvI／PCS提供研究环境；没有证据表明存在联合学位或第二授予机构。IvI覆盖AI、计算科学与系统网络方向。系统与网络主题明确研究硬件、软件、数据之间的关系，从云端系统到嵌入式和IoT设备；信息学研究所介绍可作机构背景。与本课题直接相关的学科依据是这些研究主题和团队论文，不能由综合排名替代。

UvA排名页列US News 2026—2027第39、QS 2027第60、THE 2027第62、ARWU 2026第101—150，均为学校综合口径。排名页也提醒指标不完整；上述名次不建立PCS的设备可用性或某个未公布的计算机学科名次。

博士培养说明区分雇员博士与无劳动合同博士；本岗位属于有工资和合同的雇员路线。全日制博士通常4年，包含独立研究、课程与可迁移技能培养。论文经导师认可、委员会评审和公开答辩后授予博士学位。招聘另列课程、国际会议教育计划及约10%教学。

博士准入规定要求学科理论方法能力、硕士学历与英语，以及有授权导师接收；须至少1名有ius promovendi的UvA导师，并始终有第2名导师。外国硕士由Doctorate Board评估等同性，开始前须申请法定学历要求豁免；国外可读博不等于自动准入。已持荷兰博士学位或PhD者不能在UvA再读博士。已在另一校注册博士者也不符合；同时在UvA及另一校开展博士，只有在Joint Doctorate框架内才可进行。学院可加设要求。具体注册流程、语言材料与本岗位导师组合尚需确认，不能把招聘联系人直接写成已确定的正式promotor。

导师、论文与实验条件

联系人与团队能支持什么

招聘联系人为助理教授Zhuoran Liu，邮箱z.liu@uva.nl；完整导师组成与正式promotor尚未公布。 官方人员页确认其理学院、IvI关联及邮箱；招聘写明Assistant Professor。个人主页列其PCS任职及AI安全／隐私、侧信道和故障注入方向。PCS组关注性能、能耗、热、可靠性、安全和并行系统开发效率，适合讨论防御与系统代价的关系。跨校合著表明有合作线索，但不意味着这些合作者已经共同指导本博士。

已承诺硬件实验室实践与真实设备验证，但未公开本岗位具体芯片、仪器、设备权限及工业数据安排。 NPU和GPU是岗位举出的平台类别，不能扩写成特定型号清单。面试应明确谁负责硬件指导、可用算力与测量平台、哪些基础设施需要博士新建，以及数据和安全披露是否影响发表。

4篇关键论文：贡献、联系与限制

LATCH：物理故障与算法后门之间的桥梁。 本次采用2026年10月21日更新的arXiv v2，作者主页列为IEEE S&P 2027。它把实现层故障造成的中间变化与特征图后门联系起来，并在ARM Cortex-M4上的嵌入式CNN展示物理触发：正常运行表现正常并不能排除该威胁。它与课题最接近，但假定供应链阶段植入后门、物理接近及目标平台表征；局限主要是单故障和受限故障模式，不能推广成任意NPU／GPU均成立。硬件相关冗余防御还存在明显开销，正好说明安全与效率需要共同评估。这里依据摘要、威胁模型、结果概述及限制选段，未复现实验。原PDF、v2原文、版本记录

SoK：提取目标与成功标准必须分开。 USENIX Security 2024的“SoK: Neural Network Extraction Through Physical Side Channels”由Horváth、Lauret、Liu、Batina合著，系统区分模型架构、参数提取和输入恢复，并在商用DNN加速器上检验常见假设。它指出架构搜索空间限制、少量参数误差导致模型不可用，以及大模型参数提取计算量等实际问题。对博士的启示是不能把检测到相关泄漏当成完整功能模型恢复；还应说明攻击者知识和目标。它是含实证检验的系统化研究，不能当作所有商业芯片已被成功提取。这里实读出版社摘要与PDF相关结果、结论及展望。会议页、PDF

MIMIR：算法鲁棒性有适用边界。 采用arXiv v5（2025年12月15日，记录注明NDSS 2026接收）。论文用互信息约束与掩码图像建模开展ViT对抗预训练，在CIFAR-10、Tiny-ImageNet和ImageNet-1K评估自然与鲁棒精度，也比较训练时间。其价值是说明防御需要同时看精度、威胁模型和训练代价；它仍需后续对抗微调，不能直接套到普通CNN，当然也没有由此证明物理故障防御。本次实读摘要、部分结果表与讨论限制。记录、v5原文

BAN：后门检测效率与假设一并理解。 采用2024年11月8日arXiv v2，作者主页列NeurIPS 2024。它用对抗神经元／权重噪声和特征分离帮助区分后门与干净模型，针对基准模型报告检测率与计算效率改善。它需要一小组本地干净样本，防御微调可能略降正常输入表现，且没有保证总能移除后门。它提供算法防御比较线索，不能直接当成物理故障后门已获解决。本次实读摘要、方法解释与附录限制。记录、v2原文

另有AOI-SSL和MIDSCAN作为相邻制造检查、自监督学习及跨设备侧信道主题的背景入口。本次未重新读取这2篇正文，不用它们承担核心结论。4篇关键论文均有Liu合著关系；不同论文提供互补方法，并不是4次对同一防御的独立复现。

匹配、合同与申请条件

必需、看重与分析建议

要求计算机科学或相关领域硕士，具AI与硬件安全方面较强背景和兴趣。 研究能力可以由发表论文或硕士论文证明；还要求团队合作、专业英语及展示表达能力。 机器学习、硬件或安全某一方面基础较强，并愿意发展其他方面能力，属于官方看重的准备。 这些层次须分别理解：岗位没有要求每种芯片、攻击方法或编程语言都已有经验。官方要求

可展示的准备包括对抗鲁棒性、后门或模型提取评估，嵌入式／加速器项目，或者侧信道与故障研究；Python／PyTorch、底层C／C++、统计评估和实验记录可作支持证据，均不是新增官方门槛。只有一侧经验者，应解释如何补足另一侧。以一项已有研究说明威胁假设、评价指标、失败案例与个人贡献，比罗列术语更有判断价值。安全基线复现或一页研究构想属于建议，不是必交材料；临近截止时应优先完成规定申请。

提交详细CV、动机信、两位推荐人的姓名与邮箱；CV中的教育和工作经历须列到月份。 除CV外的所有文件合并为一个PDF；初次申请要求推荐人联系信息，不是立即提交两封推荐信。 只考虑在规定期限内经在线入口收到的完整申请。 知识安全检查可能是遴选的一部分，不能据此推定按国籍一概排除或保证个人通过。 招聘没有列明统一英语考试分数或要求初次上传语言证书，后续培养准入可能另有材料要求。大陆申请者在本岗位说明中未见国籍排除，个人遴选、准入及技术访问仍须按实际情况处理。

工资、续期与实际支出

每周38小时，初始合同18个月，满意评估后延长至总共4年；优先尽快到岗。 满意评估是续聘条件；具体评价标准与时间安排需面试确认。 P薪级税前月薪€3,204—€4,051，按38小时及相关经验确定，另付8%假期津贴和8.3%年终津贴。 2026年7月1日UNL工资表的P栏也列€3,204起、€4,051上端，与招聘范围一致；具体入职薪级和后续调整以合同适用规则为准。当前CLA说明指出2026—2027协议适用2026年7月1日至2027年6月30日，协议与工资表已公布。下列来源保留的2025—2026完整CLA是历史文本入口，不宜单独用来判定当前条款。

30% ruling可能适用符合条件的非荷兰申请者，须个案评估，不能据此预定净工资。 税款和养老金等扣除会影响到手收入；不把津贴比例直接加成“可存金额”。UvA财务页给博士生活费的一般示例约€1,500／月，包括带家具房间€550—€900、食品€250、交通／自行车€50、保险€100—€150、娱乐€150—€200。该示例未标统一价格年份，也不是特定2026房源承诺；其税率段落不能代替HR或税务部门的当期个案核算。荷兰税务部门与I amsterdam保留为进一步查询入口。

阿姆斯特丹住房支持有限，不能把学校一般生活费示例当成个人实际租房报价。携宠物（持医疗认证的支持动物并提供官方证明除外）、携2名及以上儿童或短住不足1个月者，Staff Housing无法协助；这是住房服务范围，不是随迁禁令。 Staff Housing面向直接从国外迁入且符合条件的国际博士等人员，支持取决于供应，应同步自行找房。住宿类型页说明：多数是带家具、最多6个月的短租，月租€700—€2,000，多数约€1,100，包含燃气、水、电及网络；仅博士可申请的无家具长租可至UvA博士结束，月租€450—€1,800，多数约€900，但长租属于例外，较大住宅尤其少。40—60分钟通勤常见。这些是当前页面指示范围，未标统一价格年份；长租配套、额外费用和实际可得性以房源合同为准。

国际入职与领域前景

国际雇员指引可作落地事务入口。UvA签证页说明所需MVV／VVR取决于国籍和停留期，需要时由HR或Staff Immigration Office代办；研究人员和知识移民通常无须另办工作许可，但具体适用仍应由HR确认。到岗、学历认证、住房、保险及登记应排进个人时间表，不能因为“尽快开始”而假定许可已经具备。

ENISA技能资料说明网络安全存在人才与技能缺口；ECSF框架、欧洲芯片法案及Chips Act 2.0提供技能和政策背景。它们不能给出这个交叉细分领域的岗位数、薪资或本组毕业去向。可迁移方向包括模型保障、安全评估、嵌入式／加速器研究及研究工程；这是能力映射，不是就业保证。

下一步与待确认问题

申请前：以10月25日的官方日期安排，核实门户具体关闭钟点；完成月份CV、动机信、2位推荐人信息与非CV单PDF。招聘页仍展示Apply入口，静态申请页未返回可读表单，不能由此保证最终提交成功。已持荷兰博士学位或PhD者不符合；若在别校注册博士，须先核是否属于Joint Doctorate框架。

面试时：确认首年方向、正式promotor和第2导师、日常及硬件实验指导；要求说明已有平台、算力、数据、代码与博士须自建部分。询问续聘评价标准、跨层安全指标、防御开销、产业协作和安全披露安排。

接受录用前：落实外国学历等同性及注册材料、净薪与养老金／保险、个人税务资格、知识安全检查、住房合同和居留时间表。工资范围、工作时间和初始合同长度已有明确答案，不再把它们列为未知。

证据与来源

2026年10月26日（北京时间）复核了招聘、关键培养与雇用条件和4篇关键论文选段；部分既有引用只作背景入口保留。论文阅读范围为摘要、所列结果／方法／限制选段，未声称逐页全文审读或实验复现。

核心机构与项目

• PhD Candidate in AI and Hardware Security | Work at the University of Amsterdam
• About the Informatics Institute - University of Amsterdam
• Systems and Networking theme - Informatics Institute
• What to expect from your PhD? - University of Amsterdam
• Rankings - University of Amsterdam
• Practical information for international employees | Work at UvA
• Visas and immigration | Work at UvA

导师与论文

• Dr. Z. (Zhuoran) Liu - University of Amsterdam
• Zhuoran Liu personal academic profile
• Parallel Computing Systems research group
• Triggering Stealthy Feature Map Backdoors via Physical Fault Injection in Embedded Neural Networks
• MIMIR: Masked Image Modeling for Mutual Information-based Adversarial Robustness
• BAN: Detecting Backdoors Activated by Adversarial Neuron Noise
• SoK: Neural Network Extraction Through Physical Side Channels | USENIX Security 2024
• AOI-SSL: Self-Supervised Framework for Efficient Segmentation of Wire-bonded Semiconductors in Optical Inspection
• MIDSCAN: Investigating the Portability Problem for Cross-Device DL-SCA

领域、资助与申请

• Collective Labour Agreement Dutch Universities 2025-2026
• Finances | Work at UvA
• Housing for international employees | Work at UvA
• Accommodation types and rent | Work at UvA
• Can I apply for the Expat Scheme (30% facility)? | Tax Administration
• 30% tax ruling in the Netherlands | I amsterdam
• Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations | NIST
• European Cybersecurity Skills Framework | ENISA
• Skills and competences | ENISA
• European Chips Act | Shaping Europe’s digital future
• Chips Act 2.0 | Shaping Europe’s digital future

补充原文与申请入口

• UvA doctoral admission requirements
• Current Dutch Universities CLA landing page
• Salary scales effective 1 July 2026
• CLA agreement 2026—2027
• UvA application route (static shell; submission not tested)
• LATCH version record
• LATCH arXiv v2 selected text
• MIMIR arXiv v5 selected text
• BAN arXiv v2 selected text
• USENIX SoK PDF selected text