倫理的ハッカー、DFATの脆弱性を暴露しオーストラリアの希少な858イノベーションビザを獲得

テック業界にぴったりの物語として、36歳の英国人サイバーセキュリティ研究者ジェイコブ・リッグス氏が、オーストラリアの超選抜制サブクラス858ナショナルイノベーションビザ（改訂版グローバルタレントパスウェイ）を取得し、永住権を獲得しました。これは、外務貿易省（DFAT）のシステムにおける重大な脆弱性を責任を持って報告したことがきっかけです。

正式な学歴を持たないリッグス氏は、DFATの公開脆弱性開示ポリシーに基づき同省のサービスをテスト中、わずか2時間以内に脆弱性を発見。即座に問題を報告し、同省のセキュリティ名誉リストに名を連ねるとともに、ビザ申請においても重要な証拠となりました。サブクラス858ビザは通常、ノーベル賞受賞者やオリンピックメダリスト、特許を持つ起業家に与えられ、承認率は1％未満にとどまっています。



リッグス氏は、バグバウンティの報酬記録や政府からの表彰、民間企業からの推薦状をまとめた60ページに及ぶポートフォリオを作成し、移民規定における「国際的に認められた業績」を証明しました。7か月にわたる代理人なしの申請プロセスを経て、内務省は12月下旬にビザを承認。これにより、リッグス氏は2026年にシドニーへ移住する道が開かれました。

オーストラリアのテック業界はこの決定を歓迎し、日々繰り返されるランサムウェア攻撃の時代においては、実践的なサイバー技術が学歴と同等に価値があると主張しています。オーストラリアサイバーセキュリティ機構（AustCyber）のミシェル・プライス会長は「リッグス氏のケースは、システムが実際の影響力を認識できることを示している」と述べ、デジタルセキュリティ人材のためのより透明な道筋の整備を求めました。

雇用者にとっての教訓は二つあります。第一に、サブクラス858ビザは依然として開かれているものの非常に競争が激しく、強力な証拠と現地からの推薦が不可欠であること。第二に、オーストラリアの脆弱性開示プログラムはセキュリティ向上に寄与するだけでなく、非公式の人材発掘ツールとしても機能し、行政機関と高度人材の双方にとってウィンウィンの関係を築けるという点です。