Anthropic対OpenAI、『生物・化学リスク』専門ポジションの求人票を並べて読む

「化学・生物兵器リスクへの対応」も「サイバーリスクへの対応」も、AnthropicとOpenAIの両社が求人票に掲げている職種名だ。だが求人票の本文を読み比べると、同じ「リスク対応」でも仕事の性質が違うことが分かる。Anthropicの職種は実際に起きた違反を判定する「執行（Enforcement）」であるのに対し、OpenAIの職種はモデルの挙動そのものをどう設計するかを決める「方針（Policy）」だ。両社の求人票を一次資料として並べて読んだ。

3行まとめ

• Anthropicの「Safeguards Enforcement Analyst」（Chem & Explosives Harms: 年俸24万5,000〜28万5,000ドル、Cyber Harm: 28万5,000〜33万ドル）は、実際のモデルとの対話ログを読み、それが「良性の研究」か「本物の危害への試み」かを判定・執行する現場職
• OpenAIの「Model Policy」職（Chemical & Biological Risk: 20万7,000〜29万5,000ドル、Frontier Cyber Risk: 26万6,000〜33万5,000ドル）は、訓練データ・評価ベンチマーク・安全監視システムに反映される「モデルがどう振る舞うべきかの方針そのもの」を設計する職
• どちらも「デュアルユース（善用・悪用の両方があり得る）」という同じ課題設定を出発点にしているが、Anthropicは個別の違反を捌く体制、OpenAIはモデルの訓練・評価パイプラインに介入する体制として、それぞれ設計されている

Anthropic側：「良性の研究か、本物の危害への試みか」を読んで判定する

Anthropicの「Safeguards Enforcement Analyst, Chem & Explosives Harms」の求人票は、仕事の性質をこう説明する。

The work sits at the intersection of chemical and explosives threat analysis and platform enforcement: you will read real model interactions and make fast, well-reasoned calls about whether activity is benign research or a credible attempt at harm.

（この仕事は、化学・爆発物の脅威分析とプラットフォームの執行の交差点に位置する。実際のモデルとのやり取りを読み、それが良性の研究なのか、本物の危害への試みなのかについて、迅速かつ根拠のある判断を下すことになる）

Cyber Harm担当も同様に「サイバー攻撃・マルウェア開発・攻撃的エクスプロイトに関連してフラグが立てられた活動のレビュー」に「初期の焦点」を当てると明記されており、いずれも「すでに起きたモデルとのやり取り」を事後的にレビューする体制であることが読み取れる。この職種群については別記事でBio HarmsとChild Safetyの求人票を含め、より広く確認している。

OpenAI側：「モデルの訓練・評価に反映される方針」を設計する

一方、OpenAIの「Model Policy, Chemical & Biological Risk」の求人票は、役割をこう説明する。

This is a senior role in which you’ll help shape policy creation and development at OpenAI for addressing biological and chemical risks. You will develop structured policy frameworks and taxonomies to guide safe model behavior. This role sits at the intersection of biosecurity expertise, AI safety research, and policy design.

（これは、生物学的・化学的リスクに対応するためのOpenAIにおける方針の立案・開発を形作るシニアロールだ。安全なモデルの挙動を導く、構造化された方針の枠組みと分類体系を開発する。この役割は、バイオセキュリティの専門知識・AI安全性研究・方針設計の交差点に位置する）

具体的な担当業務にはこうある。

Develop structured taxonomies of chemical and biological risk that inform model training data, evaluation benchmarks, and safety monitoring systems. Translate biosecurity and chemical security expertise into actionable model behavior, working closely with research and engineering teams to operationalize policy in training and evaluation pipelines.

（モデルの訓練データ・評価ベンチマーク・安全監視システムに反映される、化学的・生物学的リスクの構造化された分類体系を開発する。バイオセキュリティと化学的安全保障の専門知識を、実行可能なモデルの挙動へと翻訳し、研究・エンジニアリングチームと緊密に連携して、訓練・評価パイプラインの中で方針を実装する）

Frontier Cyber Risk担当も「サイバーセキュリティの脅威モデルを、明確な行動仕様・評価基準・採点ガイダンス・システムレベルの緩和策へと翻訳する」「レッドチーム演習の結果・展開データ・モデルの失敗・過剰拒否・曖昧な境界事例を分析し、方針と評価の質を改善する」という業務内容が挙げられており、モデルの訓練・評価という上流工程に関わる立場であることが分かる。

給与レンジの比較

一次資料で確認できた給与レンジを並べると次のようになる（いずれも米ドル年俸、この記事の確認時点）。

レンジの上限だけを見るとOpenAI側がやや高いが、下限はOpenAI側が低く、レンジの幅そのものがOpenAI側の方が広い。これは経験年数の幅を広く取っているのか、レベル（シニアかどうか）によって振れ幅が大きいのかまでは、求人票からは確認できなかった。

単純な優劣ではなく、体制設計の違い

この2つの職種群を並べて分かるのは、「どちらが優れた安全対策か」という話ではなく、AIの安全対策には少なくとも「起きたことに対応する層（執行）」と「起こる前に挙動を設計する層」の2つがあり、AnthropicとOpenAIでその重心の置き方——あるいは少なくとも、どちらのレイヤーを独立した求人として切り出しているか——が異なるという点だ。もっとも、Anthropicにも「方針」を扱う職（Cyber Harms向けのSafeguards Policy Analyst、この記事の確認時点ではサイバー領域限定）が存在し、OpenAIにも展開後の違反に対応する体制（Agentic Risk Analystなど）があることは別記事で確認しており、「Anthropicは執行だけ、OpenAIは方針だけ」という単純な二分法ではない。

この比較の前提と限界

• 両社とも、この記事で確認した求人票以外に同種の職がどれだけあるか（例えばOpenAIに執行寄りの職、Anthropicに方針寄りの職がどれだけの規模で存在するか）を、それぞれの求人ボード全件と突き合わせて網羅的に確認したわけではない
• 実際の組織図・レポートラインは求人票からは分からず、この記事の「執行」「方針」という区分けは、あくまで求人票に書かれた業務内容から自分が読み取った分類であり、両社が公式にそう呼んでいるわけではない
• 給与レンジの比較は米ドル建ての額面のみで、勤務地による生活費調整（Anthropicの求人はサンフランシスコ・ワシントンDCなど、OpenAIの求人はサンフランシスコ）の違いは考慮していない
• OpenAI「Model Policy, Frontier Cyber Risk」の給与レンジ（$266,000〜$335,000）と業務内容は、2026年9月4日の再確認では裏を取れていない。 出典のAshbyページはHTTP 200を返すがJavaScriptで描画される作りで、curlでは本文が取得できず、Ashbyの公開APIもnull、OpenAIの公開求人ボード全件（767件）にも同名の求人が見当たらず、Web Archiveにもスナップショットが無かった。誤りだという証拠は無いが、他の3件のように一次資料と逐語照合できた数字ではない

関連記事: AIの「安全担当」は14種類に分かれていた──Anthropic「Safeguards Enforcement Analyst」求人の全件確認 / Anthropicが『執行』とは別に『方針』の専任職を新設──Cyber Harmsだけに起きている求人の積み増し / OpenAIが「Agentic Risk Analyst」を募集している──エージェント固有のリスクだけを見る専門職の中身

感想・指摘はコメント欄へ。