OpenAIが「Agentic Risk Analyst」を募集している──エージェント固有のリスクだけを見る専門職の中身

「エージェント型AI固有のリスク」だけを専門に分析する肩書きは、他社ではあまり見ない。OpenAIの採用ページ(jobs.ashbyhq.com/openai)を2026年8月27日にcurlで確認したところ、「Intelligence & Investigations」部門の「Agentic Risk Analyst」という職種が募集されていた。求人票は、この役割を「自律性・複数ステップのタスク実行・ツール利用・メモリ・検索・コネクタ・コンピュータ操作能力・マルチエージェントワークフローを通じて生じるリスクを分析する」職種と定義している。

3行まとめ

1. Agentic Risk Analystは、個別のインシデント・技術的発見・悪用パターン・外部動向を、関連するワークストリーム・緩和策・オーナー・依存関係・残存ギャップに結びつける「システムレベルの視点」を持つ役割として定義されている
2. 求人票は「敵対的な悪用」と「意図しないシステムの振る舞い」の両方を対象範囲に含めており、意図的な攻撃だけでなくエージェントの誤動作も分析対象にしている
3. 求人票が挙げる目安経験年数は「典型的には7年以上」。信頼と安全(trust and safety)・インテグリティ・セキュリティ・サイバー脅威インテリジェンス・AI安全性・プロダクトリスク・戦略インテリジェンス・悪用調査のいずれかの分野が対象とされる
4. この求人の掲載開始日は2026年6月11日、勤務地はサンフランシスコ・ハイブリッド勤務、年俸レンジは$288,000〜$425,000（プラス株式）と、求人ページの構造化データ(JSON-LD)から確認できた

「エージェントの操作面図」を作る役割

求人票のABOUT THE ROLE欄は、この職種の狙いを次のように説明している。

As an Agentic Risk Analyst, you will shape OpenAI's operating picture for current agentic risk across products and platforms. You will bring a strategic, system-level perspective to current risks, connecting individual incidents, technical findings, abuse patterns, and external developments to relevant workstreams, mitigations, owners, dependencies, and residual gaps.

(Agentic Risk Analystとして、製品とプラットフォーム全体にわたるOpenAIの現在のエージェントリスクの「操作面図(operating picture)」を形作る。個別のインシデント・技術的発見・悪用パターン・外部動向を、関連するワークストリーム・緩和策・オーナー・依存関係・残存ギャップに結びつける、戦略的かつシステムレベルの視点を持ち込む)

この役割が扱うリスクの範囲は、次のように具体的に列挙されている。

You will analyze how risks emerge through autonomy, multi-step task execution, tool use, memory, retrieval, connectors, computer-use capabilities, and multi-agent workflows, with a particular focus on both adversarial misuse and unintended system behavior.

(自律性・複数ステップのタスク実行・ツール利用・メモリ・検索・コネクタ・コンピュータ操作能力・マルチエージェントワークフローを通じてリスクがどう生じるかを分析する。特に、敵対的な悪用と、意図しないシステムの振る舞いの両方に焦点を当てる)

「敵対的な悪用」と「意図しないシステムの振る舞い」を並列に扱っている点が特徴的だ。攻撃者による意図的な悪用だけでなく、エージェントが誰の悪意もなく誤作動するケースも同じ枠組みで扱う対象に含まれている。

具体的な業務:リスクの「ポートフォリオ」を維持する

IN THIS ROLE, YOU WILL欄には8つの業務が列挙されているが、中心となるのは「会社全体のエージェントリスクのポートフォリオ」を継続的に維持する仕事だ。

Build and maintain a current, company-wide portfolio of material agentic risks across OpenAI's products, platforms, and emerging capabilities, mapping each risk to relevant workstreams, owners, mitigations, dependencies, decisions, and residual gaps.

(OpenAIの製品・プラットフォーム・新興の能力にわたる、重要なエージェントリスクの最新かつ全社的なポートフォリオを構築・維持し、各リスクを関連するワークストリーム・オーナー・緩和策・依存関係・意思決定・残存ギャップに紐付ける)

その他の業務としては、社内外からのシグナルを横断的に受け取り審査するサイクルを回すこと、個別のインシデントや技術的発見を「影響・深刻度・エビデンス・不確実性・優先度・推奨アクション」の明確な評価に変換すること、新しい能力や製品変更が既存のリスク優先度やローンチ準備状況にどう影響するかを評価し、担当者が決まっていない・停滞している・緩和が不十分なリスクを表面化させること、意思決定に使える簡潔な評価レポートを作成すること、リスクプログラムの運用指標(カバレッジ・オーナーシップ・意思決定までの所要時間・緩和状況・クローズ状況)を定義し追跡することが挙げられている。

求められる経験:「7年以上」と技術的な流暢さ

YOU MIGHT THRIVE IN THIS ROLE IF YOU欄では、経験年数の目安が示されている。

Have significant experience—typically 7+ years—in trust and safety, integrity, security, cyber threat intelligence, AI safety, product risk, strategic intelligence, abuse investigations, or a related field.

(信頼と安全・インテグリティ・セキュリティ・サイバー脅威インテリジェンス・AI安全性・プロダクトリスク・戦略インテリジェンス・悪用調査、またはこれらに関連する分野で、典型的には7年以上の十分な経験を持つこと)

エンジニアである必要はないとしつつも、技術的な流暢さは求められている。

Possess strong technical fluency and are comfortable engaging deeply with engineers, researchers, and security practitioners. You do not need to be an engineer, but you should be able to translate technical findings into clear risk assessments.

(強い技術的流暢さを持ち、エンジニア・研究者・セキュリティ実務者と深く関わることに抵抗がないこと。エンジニアである必要はないが、技術的な発見を明確なリスク評価に翻訳できる必要がある)

歓迎要件には「SQL・Pythonおよび分析ツールの使用経験はプラス」とあり、投資調査・テレメトリ・評価・実験・ダッシュボード・外部研究など複数のソースからデータとエビデンスを統合できることも求められている。

所属チームの位置づけ

この職種が所属する「Intelligence and Investigations」チームの役割は、求人票冒頭で次のように説明されている。

The Intelligence and Investigations team seeks to rapidly identify and mitigate abuse and strategic risks to ensure a safe online ecosystem. [...] The Strategic Intelligence & Analysis (SIA) team provides safety intelligence for OpenAI's products by monitoring, analyzing, and forecasting real-world abuse, geopolitical risks, and strategic threats.

(Intelligence and Investigationsチームは、安全なオンラインエコシステムを確保するために、悪用と戦略的リスクを迅速に特定・緩和することを目指す。[中略] Strategic Intelligence & Analysis(SIA)チームは、実世界の悪用・地政学的リスク・戦略的脅威を監視・分析・予測することで、OpenAIの製品に安全インテリジェンスを提供する)

「地政学的リスク」という言葉が出てくる点は、この職種が単なる技術的なバグハンティングではなく、国家レベルのアクターも含めた脅威分析を視野に入れていることを示唆している。

年俸レンジと、同時期に募集されている近縁職種

OpenAIの求人票は、AshbyのJSON-LD構造化データに年俸レンジ（baseSalary）を明記している。Agentic Risk Analystとその周辺職種を実際にcurlで突き合わせると、次のようになった。

OpenAIの採用ページ全体（Ashby Job Board API経由、求人758件）を確認すると、「Intelligence & Investigations」チームには2026年8月27日時点でAgentic Risk Analystを含め5件の求人が出ていた（他はFull Stack Engineer, Intelligence Systems・Frontier AI Risks Lead・Quantitative Intelligence Analyst・Red Team Specialist - Cyber）。

タイトルに"Agentic"を含む求人はもう1件あり、「Security Researcher, Agentic AI Threats」というPreparedness（既存の壊滅的リスク対応チーム）所属の職種だった。同求人の説明文を確認すると、Preparednessチームの仕事は「フロンティアAIシステムの進化する能力を測定し、壊滅的な脅威に対する安全策・アライメントツール・セキュリティ対策を整える」ことと定義されており、Agentic Risk Analystが担う「現在の製品・プラットフォーム全体のリスクポートフォリオを継続的に維持する」という運用寄りの役割とは、対象とする時間軸（将来の極端なリスク vs 現在進行形のリスク）が異なることが、2つの求人票を読み比べることで分かった。

AIエージェントのリスクを扱う既存記事との関係

当サイトでは、AIエージェント関連のセキュリティリスクとしてプロンプトインジェクションを含むAIセキュリティリスクや、生成AIのセキュリティリスクに関する企業向けガイドを扱ってきた。それらは技術的な脆弱性そのものに焦点を当てた記事だったが、今回の求人票が示しているのは「その脆弱性を継続的に監視・優先順位づけ・追跡する専門の分析官」という、OpenAI社内の運用体制の側面だ。技術的対策と組織的な監視体制は別物であり、この職種は後者を担っている。

「なぜ今この職種か」はOpenAIが説明していない

この記事は求人票3本とOpenAI採用ページ全体のJSON（Job Board API）を一次ソースとしている。それでも次の点は確認できていない。

• この職種が実際にOpenAI社内でどのような具体的インシデントを扱ってきたか、リスクポートフォリオの実物、Intelligence & Investigationsチームの実際の総人数は、いずれの求人票にも書かれておらず本記事では確認できていない
• 2026年6月11日の掲載開始が、社内での何らかの具体的なインシデントやエージェント関連の事故を契機にしているのかどうかは、OpenAIが公式に説明しておらず本記事では推測していない
• 年俸レンジ（$288K〜$425K）は求人ページの構造化データに基づく募集時点の数字であり、実際の合意額やレベル別の内訳までは分からない
• 求人票の記述は採用のためのものであり、実際の運用実態と完全に一致する保証はない

自分自身はOpenAIの社内リスク管理体制に関わったことがなく、この記事は公開されている求人票とAPIレスポンスの読み込みのみに基づいている。

感想・指摘はコメント欄へ。