ロイター通信によると、日本の片山さつき財務大臣は、G7の財務指導者らはAIを利用したサイバー攻撃を防ぐための机上演習を開催することで合意したと述べた。この決定により、世界の先進経済７大国は、安全保障当局が従来の防御よりも急速に増大していると警告するある種の脅威への対応を共同でリハーサルすることになった。

金曜日に発表されたこの合意は、政策立案者が人工知能に関連して増大するサイバーセキュリティリスクへの対応を調整しようとする傾向が強まる中で行われた。机上演習（当局者が仮想の危機を段階的に体験する構造化されたシミュレーション）は、政府、中央銀行、民間金融機関が攻撃下で実際にどのようにコミュニケーションし、対応するかをテストするための好ましいツールとなっている。 G7にとって、演習は金融セクターに焦点を当てており、AIを利用した侵入が成功すれば、防御側が何が起こっているのか理解する前に市場を動かす可能性がある。 この件の詳細は、AIニュースをご覧ください。

IMF の警告により演習の緊急性が高まった

この動きは、AIを利用した攻撃が金融機関の信頼を損ない、システムの安定性に波及する可能性があるとの今週の国際通貨基金の警告を受けたものである。 G7の決定を報道する報道機関が要約したように、IMFのメッセージは、AIが銀行、決済システム、市場インフラに対する攻撃のコストを削減し、攻撃の高度化をもたらすというものであった。同じテクノロジーは防御側にも新たなツールを提供するが、現時点では攻撃側の方がより簡単な任務を負っているというものだ。

この非対称性を探るために机上演習が設計されている。シミュレーションでは、ウイルス対策ソフトウェアがペイロードをブロックするかどうかをテストするのではなく、より難しい質問をしています。大手銀行をオフラインにすることを決定したのは誰ですか?規制当局はインシデント発生後の最初の数時間にどのように市場とコミュニケーションをとるのでしょうか?サイバーイベントが中央銀行の流動性を必要とする金融安定イベントになるのはいつですか?こうした決定が、AI 特有の攻撃シナリオを念頭に置いてリハーサルされることはほとんどありません。

既存のサイバーフレームワークを基盤とした構築

この演習は、G7金融当局全体でサイバーセキュリティ政策を調整する作業部会であるG7サイバー専門家グループを通じて実施される。同グループは国境を越えた調整演習に長年の経験があり、今年AI関連のソフトウェア部品表に関するガイダンスを発表した。 CEG に AI 攻撃の権限を与えることで、AI を利用した侵入ツールが普及する中、加盟国がすでに二者間で議論し始めていた内容が正式なものとなる。

協定発表における日本の役割は、議論が抽象的なリスクから具体的な準備へとどのように移行しているかを浮き彫りにしている。今年初め、日本の財務省はすでにG7が金融機関のAI防御基準について話し合う予定であることを示唆していた――金曜日の発表はその議論を共同訓練のコミットメントプログラムに変えることになる。

エスカレートする準備の 1 年

金曜日の合意は、数か月にわたる基礎作業の集大成である。 7月に日本の財務省は、G7が金融機関向けのAIサイバー防御基準について議論すると発表し、8月までに米国財務省はG7全体で実践的なサイバーセキュリティ協力を深めるよう公に呼びかけていた。同グループのサイバー当局は今年、模擬事件発生時の情報共有を実践するため、カナダ銀行と英国財務省が公表した正式な国境を越えた調整演習を実施した。その戦略に AI を利用した攻撃を追加するのは自然なエスカレーションであり、IMF の今週の警告がそのきっかけとなった。

このタイミングは、金融分野における AI 全般にわたる広範な規制の見直しも反映しています。金融安定理事会は今月、金融機関による責任あるAI導入のための一連の健全な実践方法を最終決定し、いくつかのG7加盟国の監督当局は、AIによる不正行為とモデルリスクが既存のルールブックを上回っていると警告した。机上演習では、その作業を紙の基準から実践的な対応まで拡張します。

金融が最初の動きとなる理由

金融セクターには最初に動く理由がある。これは、G7 諸国の中で最もデジタル化された重要な産業であり、マシンスピードで稼働しており、攻撃者の利益動機が国家安全保障への損害と最も直接的に一致する分野です。今週IMFが警告したのは、まさにそのエクスポージャーを中心としたものだった。AIを利用した攻撃は金融機関への信頼を損なう可能性があり、信頼こそが銀行業務の原材料である、と同基金は警告した。

AIは事件そのものの形も変えてしまう。 AI 主導の攻撃は、キャンペーン中に適応することができ、攻撃がブロックされたときに新しい餌を生成し、人間のオペレーターが反応するよりも早く防御を調査します。だからこそ、人間が人間のスピードで意思決定を下すことを強制する机上演習が不可欠であると考えられています。机上演習は、どこで自動化が終わり、どこから判断を始めなければならないかを明らかにします。

次に何が起こるか

G7の発表では、最初の演習の公開スケジュールは設定されていないが、サイバー専門家グループの既存の国境を越えた演習形式により、メンバーはその上に構築できる既成の体制を得ることができる。このようなシミュレーションで考えられるシナリオとしては、取り付け取り付けに関するAIが生成した偽情報、決済インフラへの自動攻撃、財務業務に対するディープフェイクを利用した詐欺などが挙げられ、これらは金融規制当局が今年最も一貫して警告を発した事件クラスである。

銀行や保険会社にとって、実際的なシグナルは、監督当局からのより厳しい期待を期待することです。この種の調整演習は歴史的に新しい規制指針に先駆けて行われており、G7加盟国は今年すでに金融分野でAIを規制する意向を示している。テーブルトップ形式は非公式かもしれませんが、その出力、つまり AI 攻撃が発生したときに誰が何をするかを文書化したマップは、後に規制当局が施行する戦略となる傾向があります。

---

AIの最新情報をお届け

AIの最新ニュース、分析、ブレイクスルーを一箇所で。

AIニュースをもっと読む →