Кратък преглед:

  • Бизнесът търси стотици специалисти по сигурност на изкуствения интелект (AI), за да защити своите модели, агенти и други приложения, сочат нови данни на SANS Institute.
  • Новият инструмент за проследяване на компанията за обучения по сигурност показва свободни позиции, вариращи от управление на AI (AI governance) до AI оркестрация в центровете за операции по сигурността (SOC), отразявайки широкия спектър от предизвикателства и възможности, произтичащи от внедряването на AI.
  • Новият доклад на SANS за инструмента показва също пътищата за преход от традиционните кариери в киберсигурността към специализации в сферата на AI сигурността.

Подробности и анализ:

Инструментът за проследяване на SANS, базиран на анализ на публични обяви за работа в средата на септември 2026 г., отчита броя на свободните позиции и медианната обявена заплата за всяка от тях.

Има над 850 свободни работни места за инженери по сигурност на AI и машинно обучение (ML) с медианна заплата от 140 000 долара, според инструмента за проследяване. Тези роли са от критично значение, посочват от SANS, предвид данните, показващи нарастваща вълна от кибератаки, насочени срещу AI приложения, и увеличаващ се дял служители, използващи AI, включително по неодобрени начини. Amazon, Mastercard, PepsiCo и SpaceX са сред работодателите, търсещи служители по сигурност на AI и ML.

Близо 100 обяви търсят специалисти по AI red-teaming, което отразява неотдавнашния ръст в докладите за уязвимости в инструментите с изкуствен интелект, включително дефекти, свързани с инжектиране на команди (prompt-injection), които могат да заобиколят защитните механизми на инструментите. Компанията за интернет инфраструктура Cloudflare и производителят на електромобили Lucid Motors са сред компаниите, които търсят кадри за red-team роли, за които се предлага медианна заплата от 124 000 долара. Обявите за работа за AI red-teamers са нараснали с 13% в средата на септември спрямо предходната седмица.

В допълнение към служителите по сигурността на първа линия, компаниите търсят и специалисти по управление (governance), които могат да контролират внедряването и защитата на AI инструментите. SANS открива приблизително 430 обяви за ръководители по управление на риска и съответствието за AI (AI governance risk and compliance leads) с медианна заплата от 146 000 долара. Компанията за обучения подчертава данни, показващи, че повечето организации нямат цялостни политики за AI, включително контрол на достъпа до своите модели, въпреки че много компании знаят, че техните служители масово използват технологията. Сред компаниите, търсещи специалисти по съответствие, са JPMorgan Chase, военният контрактор Leidos и доставчикът на кетъринг услуги Aramark.

„Почти всяко голямо предприятие внедрява AI и повечето го правят без специализиран персонал по сигурност на изкуствения интелект“, посочват от SANS в доклада си. „Резултатът: разпространение на т.нар. „shadow AI“ през лични акаунти, рамки за управление, които все още са в процес на писане, и атакуващи, които вече предават достъп за секунди и приключват с източването на данни за часове.“

Инструментът на SANS отчита и други роли, които набират зрялост, включително специалисти по сигурност на AI (48 обяви), инженери по сигурност на веригата за доставки на AI (93) и оркестратори на AI в SOC (36). Последната роля би могла да стане особено важна, тъй като SOC анализаторите са изправени пред нарастващо прегаряне (бърнаут) поради умора от твърде много сигнали за тревога (alert fatigue).

Други роли се описват като такива „на хоризонта“, което означава, че към момента за тях има слабо активно наемане. Това включва специалисти по миграция към постквантова криптография и специалисти по защита срещу фалшифициране на самоличност чрез AI (deepfake defense).

Инструментът обхваща и позиции извън AI. SANS идентифицира над 450 обяви за анализатори по съответствие на ИТ/сигурността (ръст с 20% в средата на септември спрямо предходната седмица) и 180 обяви за анализатори по управление на идентичността и достъпа (ръст от 51%).