G7財務相、銀行へのAIサイバー攻撃を模擬演習で実施

G7の財務大臣および中央銀行総裁は、金融システムに対するAI駆動型サイバー攻撃を模倣するためのテーブルトップ演習を実施することで合意したと、日本の財務大臣片山さつき氏の発表で述べられている。

その目的は、このような事態が発生した場合に規制当局や銀行がどのようにして侵害を検知し、回復するかを圧力テストすることである。

G7がシミュレーション計画に承認を与える

片山氏は、閣僚らがバンコクで開催されたIMF年次会議のサイドミーティングにおいて計画を承認したと述べた。財務副大臣らは、閣僚らが提案を承認する前に、最先端AIに焦点を当てたシミュレーションについて議論していた。

合意された提案によると、G7の財務省および中央銀行は、侵害の検知、封じ込め、システム復旧の迅速性をテストするためにサイバー攻撃をシミュレートする。この結果は、既存の危機対応計画を更新するのに役立つ。

会議に参加した日本の財務省の関係者は、演習が特にAIに支えられた攻撃に焦点を当てる予定だと述べた。

シナリオによっては、民間銀行や主要な金融機関も参加し、攻撃からより広範な金融システムがどの程度回復できるかをテストします。これらの演習は既存の保護策を評価し、対応計画を更新し、国境を越えたサイバーセキュリティにおけるギャップを特定するために設計されています。

なぜ規制当局はシミュレーション計画へと移行したのか？

提案された演習は、IMFや中央銀行がAIを活用した不正送金やサイバー犯罪が金融の安定性および主要機関に対する公衆の信頼を脅かしていると警告している中で行われる。

10月14日、発表の2日前に、イングランド銀行総裁アンドリュー・ベイリー氏とIMF専務理事クリスタリナ・ゲオルギエヴァ氏はバンコクで開催されたIMFおよび世界銀行関係者との会合で、AIを活用したサイバー犯罪が急速に拡大しており、金融システムへの信頼を損なう可能性があるとして警告を行った。

AIは、犯罪者がフィッシング攻撃を自動化し、説得力のある偽造文書を作成することを支援することでサイバー攻撃を加速させ、さらに人間のチームが対応するよりも速くソフトウェアの脆弱性を特定するのを助けている。

G7初の訓練ではない

2026年5月18日、G7サイバー専門家グループは、中央銀行、金融規制当局、財務省、および民間企業を含むG7諸国からの24の組織が関与する、金融セクター全体で共有される技術インフラに対するマルウェア攻撃を模擬しました。

提案された訓練は異なるアプローチを採用し、AIシステム自体を脅威から守ることに重点を置くのではなく、攻撃者がAIを使用してサイバー攻撃を仕掛けた場合に金融機関がどのように対応するかをテストするものとなる。

Katayama氏はすでに7月に、G7が銀行向けの共通のAIセキュリティおよびサイバー防御基準について議論する予定であることを示唆しており、10月の発表は何ヶ月にもわたる準備の結果であったことを示唆していた。

銀行はすでに準備を進めている

銀行はすでにこれらのリスクを回避するための措置を講じています。10月13日、発表の3日前にJPモルガン・チェースのCEOジェイミー・ダイモン氏は、同行の第3四半期決算電話会議で投資家に対し、同行が外部AIエージェントによる顧客アカウントへの直接アクセスを禁止していると述べました。

ダイモン氏は、JPモルガンが外部AIエージェントに対して制限なくシステムへのアクセスを許可しない理由として、顧客および銀行双方へのリスクを指摘しました。彼は、不正なエージェントが数千件に及ぶ可能性があると警告しました。

バンク・オブ・アメリカも独自の予防策を講じ、AIツールによって自社のシステム上で発見された脆弱性を修正するために数百人の契約社員を採用しました。G7の演習では、このアプローチをより広範な金融システムに適用し、複数の国で同時に共有決済ネットワークや広く使用されている銀行ソフトウェアを対象としたAI駆動型の攻撃に対して当局がどのように対応するかを検証します。