この分野が重要な理由

これまでのAIセキュリティは、ほぼ「自分のエージェントをどう守るか」だった。プロンプトインジェクションを防ぎ、ツール権限を絞り、実行をサンドボックスに入れる仕事である。ところがエージェントがコードを書き、その場で配備までしてくれる基盤が増えるにつれ、もう一つの方向が生まれた。利用者が基盤の実行能力を悪用するとき、基盤をどう守るかだ。守る対象が反転する。

これが独立した職務になる理由は構造を見れば明らかだ。エージェント型のコーディング基盤は、定義上、見知らぬ相手に計算資源とネットワークと配備権限を渡す。無料枠と試用クレジットがあり、自然言語数行でコンテナが立ち上がり、外部へリクエストが出る。攻撃者から見ればこれは盗んで使える資源であり、踏み台でもある。採掘、スパム基盤、プロキシ中継、決済ツールを試すカードテストが、すべて同じ扉を通る。しかも呼び出す側が人ではなくエージェントなので、人の振る舞いを前提に作られた既存の異常検知はうまく合わない。

市場は既にこの席を職名として切り出し始めた。エージェント型ソフトウェア作成基盤のReplitは、Engineering Manager, Anti-Abuse & Security（総報酬21万から27万5千ドル）とStaff Software Engineer, Fraud（25万から31万5千ドル）を同時に開けている。AIコードエディタのCursorはEngineering Manager, Agent & Product Securityでエージェント保安と製品保安を一つのチームにまとめた。OpenAIのOffensive Security Agent Engineerは34万7千から49万ドルの帯だ。悪用対応が信頼・安全チームの下位業務ではなく、スタッフ・リード級のエンジニアリング職務に昇格したという合図である。

目を引くのは会社の規模だ。並んでいるのは成熟したリスク部門を持つ大企業ではなく、利用者が急に増えたスタートアップである。成長速度と悪用速度が一緒に上がると、悪用対応を後回しにする余裕は消える。無料枠から漏れる計算コストが、そのまま資金の燃焼速度として現れるからだ。

必要なスキル

第一に、エージェントの振る舞いを前提とした異常検知である。人を基準にした信号（打鍵の速さ、カーソルの軌跡、セッションの長さ）はここでは力を失う。代わりに見るのは作業の形だ。どのツールをどの順で呼ぶか、外向きトラフィックの宛先分布が通常のビルドとどう違うか、生成されたコードが実際に配備へ至るのか実行を繰り返すだけなのか。正常な利用者の作業グラフを先に定義できて初めて異常が見える。

第二に、資源悪用の経済学だ。この仕事の成否は検知率だけでは決まらない。損失額で決まる。アカウント当たりの計算上限、新規アカウントの信頼段階、疑わしい作業への速度制限をどこに置けば、正常な利用者を傷つけずに損失を減らせるかを計算する感覚が要る。誤検知一つが新人開発者の最初の体験を壊すという点で、製品判断と地続きである。

第三に、不正領域の基本だ。決済悪用、販促クレジットの荒稼ぎ、複数アカウントの関連推定、端末とネットワークの指紋。カードテストとクレジットファーミングはフィンテックが20年以上扱ってきた問題なので、その道具箱をそのまま持ち込める。前述の求人が職名にfraudという語をそのまま使う理由がこれだ。

第四に、隔離と遮断の実行力である。検知できても止められなければ意味がない。コンテナ隔離、外向き通信ポリシー、資格情報の失効、ワークロードの強制終了を安全に行う基盤知識が求められる。この系統の求人にPythonとGo、Kubernetesとクラウド運用が繰り返し現れる背景だ。

ソフトスキルでは、損失と摩擦の折り合いを数字で説明する力が決定的になる。悪用を完全に止める設定は多くの場合製品を殺す設定であり、その間のどこに立つかを経営と製品チームに納得させる必要がある。

キャリアパス

入口は二筋ある。一つは信頼・安全や不正検知から出発してエージェント基盤へ移る道、もう一つは基盤・プラットフォームエンジニアリングから悪用対応へ範囲を広げる道だ。最近は後者が多い。隔離と遮断が結局は基盤の作業だからである。Replitが同じ時期にSecurity Engineer, Vuln Management (Infra)（21万から27万ドル）を開けているのも、この隣接性を示している。

シニア以降はスタッフとマネージャーの両方が開く。スタッフ側は検知システムと遮断経路の設計を担い、マネージャー側は悪用対応を一つのチーム目標としてまとめる。前述の求人が求める経験が8年から10年以上で、報酬帯が21万ドルから49万ドルまで広がっているのは、供給がまだ薄いという読みになる。

日本市場ではまだ職名として分離していない場合が多い。ただ、クラウドや開発者ツールを売る会社、無料体験を大きく開くSaaS、生成機能を載せたコマース基盤で同じ問題が既に起きている。セキュリティチームにいようとプラットフォームチームにいようと、「無料資源はどこへ漏れているか」を数字で答えられる人が実質この役割を担っている。職名がないなら、それを作る側が交渉で有利になる。

注意点もある。この仕事は成果が事故のない状態として現れるため、貢献を示しにくい。損失額、遮断した悪用ジョブ数、誤検知で失った正常利用者を最初から指標として置く習慣が、エンジニアリングと同じくらいキャリアを左右する。