David Head氏は、AIを使って求職者をスクリーニングするサンフランシスコの本人確認スタートアップEndorsedのCEOである。同社によれば、その業務には詐欺師やなりすましの兆候の発見が含まれ、近年では過去数年間に何百もの米国企業に潜入してきた北朝鮮の工作員たちがIT労働者を装う大量の応募も対象になっている。

Head氏がCTOのKevin Fu氏と共同設立したEndorsedは、これまでに1,100万件以上の求人応募を不正の観点から分析しており、Joe Montana氏のLiquid 2 Ventures、Pioneer Fund、Micah Smurthwaite氏などのエンジェル投資家から支援を受けているとHead氏は述べた。同社は2026年、従業員数3人から25,000人超の米国企業による全職種の求人応募のうち、北朝鮮のIT労働者スキームに関連する中程度から高リスクのパターンが検出された17万5,000件のサンプルを調査した。ご存じない方のために補足すると、国連によれば、朝鮮民主主義人民共和国の男性は、その収入を独裁者である金正恩氏の核兵器計画に送金するため、IT求職者を装って働くことを強いられている。

Head氏が不正が最も集中しているという米国拠点のリモートIT職では、こうしたパターンを含む応募は、2024年第3四半期には全体の11%だったが、1年後には44%に上昇した。Endorsedの推計では、直近四半期の割合は47%に達した。

人間による審査のためにリスクシグナルを提示するEndorsedの調査では、北朝鮮の応募者はテキサス州出身と偽ることを好む傾向があり、フラグ対象の応募全体の26.5%を占めた。カリフォルニア州とフロリダ州も多く、それぞれ14.4%と7.2%だった。都市では、ダラス、オースティン、ヒューストンが最も多く偽りの出身地として挙げられた。

同社の調査では、最も多く偽称された出身大学はノーステキサス大学とUTオースティンであり、次いでセントラルミズーリ大学とUTダラスだった。過去の雇用主としては、Amazon、Google、Metaでの勤務経験を偽るケースが最も多く、Capital One、CVS Health、Microsoft、Stripeも人気のある選択肢だった。名はSai、Michael、David、Kevinが最も多かった。フラグ対象の応募の半数以上にはLinkedInのプロフィールが含まれていた。

Head氏は、これらの選択が意図的に平凡なものであると述べた。

「これらすべてがありふれたものに聞こえるなら、それこそが狙いです。詐欺師は、実際の求職者に基づく追加のカモフラージュを得るために、聞き覚えのある名前、都市、雇用主、学校を選んでいます」と同氏は語った。

「これらの特徴の1つ、さらには複数が確認されても、それだけですぐに応募者が不審に思われるべきではありません」とHead氏は指摘した。「リスクは、名前や経歴ではなく、より広範な矛盾や行動のパターンから生じるのです」

何千人もの北朝鮮労働者が発覚するまで気づかれずにフォーチュン500企業で働いており、米国人の共犯者が陰謀に関与しているケースも多い。4月には、ニュージャージー州の仲介者が、100社を超える米国企業に工作員を送り込んだ組織の中心人物として懲役9年の判決を受けた。雇用主にとっての課題は、この種の不正が一見するとごく普通に見えることであり、それゆえEndorsedは経歴情報だけでなく複数のシグナルに依存しているという。

北朝鮮型の不正の波にもかかわらず、ベンチャーキャピタルはより選択的になり、投資先企業を減らしている。PitchBookの2026年第2四半期サイバーセキュリティレポートによると、2026年上半年のサイバーセキュリティ分野のベンチャー出資は85億ドルと横ばいだったが、取引件数は23.8%減少した。第2四半期の165件・38億ドルは2024年末以来最低の水準だった。セキュリティオペレーション分野が取引件数で首位となり、47件・10億ドルで、VC支援のサイバーセキュリティ出資全体の4分の1超を占めた。

Endorsedは、リクルートテックとサイバーセキュリティの交差点に位置すると述べており、Head氏はこれを「新興カテゴリー」と呼んでいる。アイデンティティおよびアクセス管理（IAM）分野では、出資額が第1四半期の8億ドルから第2四半期には3億ドルに減少した。PitchBookは、この後退の多くを、AnthropicのMythosのようなフロンティアモデルに対して、AIネイティブのセキュリティスタートアップの一部が魅力を失うのではないかという懸念に起因するとしている。それでもPitchBookはIAMに強気で、「典型的な企業では非人間のアイデンティティが人間の約45対1の割合で上回っている」と指摘している。

Endorsedによれば、同社のモデルは経歴情報にとらわれず、デバイスやネットワーク、文書および行動のシグナルを検証し、意思決定には人間の承認を必要とする。

Head氏は、自身の共同創業者でありCTOであるKevin Fu氏がいくつかの不正パターンに該当することに気づかずにはいられなかった。Fu氏はダラス郊外で育ち、テキサス大学オースティン校に通い、Microsoft傘下のLinkedInでキャリアの大半を過ごした。

これらの詳細はすべて、米国のソフトウェアエンジニアを装う人々に関する、Head氏の会社がFortuneに独占提供したデータと一致している。Head氏自身が数値を送る際にこの一致を自主的に明かした。

「ただ、Endorsedで彼をスキャンしました」とHead氏は冗談めかして、「彼が正当な人物であることは私が保証できます」と述べた。

Amanda Gerut
amanda.gerut@fortune.com

This story was originally featured on Fortune.com