Финансовые руководители G7 проведут симуляции кибератак на банки с помощью ИИ

Министры финансов и руководители центральных банков G7 согласовали проведение настольных учений, имитирующих кибератаки на финансовую систему с использованием искусственного интеллекта, — заявил министр финансов Японии Сатсуки Катаяма.

Цель состоит в том, чтобы проверить устойчивость регуляторов и банков к ситуациям, связанным с такими инцидентами, а также оценить их способность выявлять подобные нарушения и восстанавливать работу после них.

G7 одобряет план симуляции

Катаяма сообщил, что министры утвердили планы во время встреч на полях ежегодных собраний МВФ в Бангкоке. Заместители министров финансов ранее обсуждали симуляции, сосредоточенные на передовых технологиях ИИ, прежде чем министры одобрили предложение.

Согласно согласованному плану, министерства финансов и центральные банки стран G7 проведут симуляцию кибератак для проверки скорости обнаружения нарушений, их локализации и восстановления систем. Результаты помогут обновить существующие планы реагирования на кризисные ситуации.

Представитель Министерства финансов Японии, присутствовавший на встрече, отметил, что учения будут специально сосредоточены на атаках, осуществляемых с помощью технологий ИИ.

В зависимости от сценария в учениях могут участвовать также частные банки и крупные финансовые учреждения, чтобы проверить, насколько эффективно более широкая финансовая система может восстановиться после кибератаки. Упражнения разработаны для оценки существующих мер защиты, обновления планов реагирования и выявления пробелов в трансграничной кибербезопасности.

Почему регуляторы перешли к планам симуляции?

Предлагаемые учения проводятся на фоне предупреждений МВФ и центральных банков о том, что мошенничество и киберпреступность, движимые искусственным интеллектом, угрожают как финансовой стабильности, так и общественному доверию к ключевым институтам.

14 октября, за два дня до объявления, губернатор Банка Англии Эндрю Бейли и управляющий директор МВФ Кристалина Георгиева предупредили на встречах с участием МВФ и Всемирного банка в Бангкоке, что киберпреступность с использованием ИИ стремительно нарастает и может подорвать доверие к финансовой системе.

ИИ ускоряет кибератаки, помогая преступникам автоматизировать фишинг и создавать убедительные поддельные документы, а также быстрее выявлять уязвимости в программном обеспечении, чем способны реагировать человеческие команды.

Не первые учения G7

18 мая 2026 года Кибергруппа экспертов G7 смоделировала атаку вредоносного ПО на техническую инфраструктуру, общую для финансового сектора, в которой участвовали 24 организации из стран G7, включая центральные банки, финансовые регуляторы, министерства финансов и частные компании.

Предлагаемые учения будут использовать иной подход: они проверят, как финансовые учреждения реагируют, когда злоумышленники используют ИИ для запуска кибератак, а не сосредоточатся исключительно на защите систем ИИ от угроз.

Катаяма уже предлагал в июле обсудить стандарты безопасности ИИ и киберзащиты для банков, которые планировалось рассмотреть на саммите G7, что указывает на то, что октябрьское объявление стало результатом месяцев подготовки.

Банки уже готовятся

Банки уже предпринимают меры по сдерживанию этих рисков. 13 октября, за три дня до объявления, генеральный директор JPMorgan Chase Джейми Даймон заявил инвесторам во время телефонной конференции по итогам третьего квартала, что банк запретил внешним ИИ-агентам прямой доступ к счетам клиентов.

Даймон заявил, что JPMorgan не позволит внешним ИИ-агентам получать доступ к своим системам без ограничений, сославшись на риски как для клиентов, так и для самого банка. Он предупредил, что количество «независимых» агентов может исчисляться тысячами.

Bank of America также приняла собственные меры предосторожности, наняв сотни подрядчиков для устранения уязвимостей, которые были обнаружены в его системах с помощью ИИ-инструментов. Упражнение G7 распространяет этот подход на всю финансовую систему, проверяя, как регуляторы будут реагировать на кибератаку, инициированную ИИ, направленную на общие платежные сети или широко используемое банковское программное обеспечение в нескольких странах одновременно.