De leiders van Financiën van de G7 zijn overeengekomen om tabletop-oefeningen te houden om zich te beschermen tegen door AI ondersteunde cyberaanvallen, zei de Japanse minister van Financiën Satsuki Katayama, aldus Reuters. Het besluit verplicht de zeven grootste geavanceerde economieën ter wereld om gezamenlijk hun reactie te oefenen op een klasse van bedreigingen waarvan veiligheidsfunctionarissen waarschuwen dat deze sneller groeit dan de traditionele verdedigingsmechanismen.

De overeenkomst, die vrijdag werd aangekondigd, komt op het moment dat beleidsmakers steeds meer proberen de reacties op de groeiende cyberveiligheidsrisico's die verband houden met kunstmatige intelligentie te coördineren. Tafelbladoefeningen – gestructureerde simulaties waarin ambtenaren stap voor stap door een hypothetische crisis lopen – zijn het voorkeursinstrument geworden om te testen hoe overheden, centrale banken en particuliere financiële instellingen daadwerkelijk zouden communiceren en reageren als ze worden aangevallen. Voor de G7 zullen de oefeningen zich richten op de financiële sector, waar een succesvolle AI-inbraak de markten in beweging zou kunnen brengen voordat verdedigers zelfs maar begrijpen wat er gebeurt. Voor meer context over dit verhaal, zie ons meer AI-verhalen.

Een IMF-waarschuwing gaf de oefeningen urgentie

Deze stap volgt op een waarschuwing van het Internationale Monetaire Fonds deze week dat een AI-aanval het vertrouwen in een financiële instelling zou kunnen ondermijnen en de stabiliteit van het systeem zou kunnen aantasten. De boodschap van het IMF, zoals samengevat door de media die verslag deden van het G7-besluit, was dat AI de kosten verlaagt en de verfijning van aanvallen op banken, betalingssystemen en marktinfrastructuur verhoogt – terwijl dezelfde technologie verdedigers ook nieuwe instrumenten geeft, heeft het misdrijf momenteel de gemakkelijkere taak.

Die asymmetrie is wat de tafeloefeningen willen onderzoeken. In plaats van te testen of antivirussoftware een lading blokkeert, stellen de simulaties moeilijkere vragen: wie besluit een grote bank offline te halen? Hoe communiceren toezichthouders met de markten tijdens de eerste uren van een incident? Wanneer wordt een cybergebeurtenis een gebeurtenis op het gebied van de financiële stabiliteit die liquiditeit van de centrale bank vereist? Deze beslissingen zijn zelden gerepeteerd met AI-specifieke aanvalsscenario's in gedachten.

Voortbouwen op een bestaand cyberframework

De oefeningen zullen plaatsvinden via de G7 Cyber Expert Group, de werkgroep die het cyberbeveiligingsbeleid coördineert binnen de financiële autoriteiten van de G7. De groep heeft jarenlange ervaring met grensoverschrijdende coördinatieoefeningen en heeft dit jaar richtlijnen uitgebracht over AI-gerelateerde softwarestuklijsten. Door de CEG een AI-aanvalsmandaat te geven, wordt geformaliseerd wat de leden al bilateraal begonnen te bespreken naarmate de door AI ondersteunde inbraakinstrumenten zich hebben verspreid.

De rol van Japan bij de aankondiging van de overeenkomst onderstreept hoe het debat is verschoven van abstracte risico's naar concrete voorbereiding. Eerder dit jaar had het Japanse ministerie van Financiën al aangegeven dat de G7 AI-defensiestandaarden voor financiële instellingen zou bespreken – de aankondiging van vrijdag zet die discussie om in een toegewijd programma van gezamenlijke oefeningen.

Een jaar van escalerende voorbereiding

Het akkoord van vrijdag is het resultaat van maanden van voorbereidend werk. In juli zei het Japanse ministerie van Financiën dat de G7 AI-cyberdefensiestandaarden voor financiële instellingen zou bespreken, en in augustus riep het Amerikaanse ministerie van Financiën publiekelijk op om de praktische cyberveiligheidssamenwerking binnen de G7 te verdiepen. De cyberautoriteiten van de groep hebben dit jaar een formele grensoverschrijdende coördinatieoefening gehouden – gepubliceerd door de Bank of Canada en het Britse ministerie van Financiën – om het delen van informatie tijdens een gesimuleerd incident te oefenen. Het toevoegen van AI-aanvallen aan dat draaiboek is een natuurlijke escalatie, en de waarschuwing van het IMF van deze week zorgde voor de katalysator.

De timing weerspiegelt ook een bredere regelgeving voor AI in de financiële sector. De Financial Stability Board heeft deze maand een reeks goede praktijken afgerond voor verantwoorde AI-adoptie door financiële instellingen, en toezichthouders van verschillende G7-leden hebben gewaarschuwd dat AI-gedreven fraude en modelrisico de bestaande regelgeving overtreffen. De tafelbladoefeningen breiden dat werk uit van papieren standaarden naar geoefende antwoorden.

Waarom financiën de eerste stap is

De financiële sector heeft redenen om als eerste actie te ondernemen. Het is de meest gedigitaliseerde cruciale sector in de G7-economieën, het opereert op machinesnelheid, en het is de sector waar het winstmotief van een aanvaller het meest direct aansluit bij de schade aan de nationale veiligheid. De waarschuwing van het IMF deze week concentreerde zich op precies die blootstelling: een AI-aanval, zo waarschuwde het fonds, zou het vertrouwen in een financiële instelling kunnen ondermijnen – en vertrouwen is de grondstof waar het bankwezen op draait.

AI verandert ook de vorm van het incident zelf. Een AI-aangedreven aanval kan zich halverwege de campagne aanpassen, waardoor nieuwe lokmiddelen worden gegenereerd wanneer er een wordt geblokkeerd en de verdediging sneller wordt onderzocht dan menselijke operators kunnen reageren. Dat is de reden waarom tabletop-oefeningen – die mensen dwingen om op menselijke snelheid beslissingen te nemen – als essentieel worden beschouwd: ze laten zien waar automatisering ophoudt en het oordeel moet beginnen.

Wat gebeurt er vervolgens

De aankondiging van de G7 bevatte geen openbaar tijdschema voor de eerste oefening, maar het bestaande grensoverschrijdende oefenformat van de Cyber Expert Group biedt de leden een kant-en-klare structuur om op voort te bouwen. Plausibele scenario's voor dergelijke simulaties zijn onder meer door AI gegenereerde desinformatie rond een bankrun, geautomatiseerde aanvallen op de betalingsinfrastructuur en deepfake-fraude tegen treasury-operaties – de incidentcategorieën die financiële toezichthouders dit jaar het meest consistent hebben gemarkeerd.

Voor banken en verzekeraars is het praktische signaal dat zij strengere verwachtingen van de toezichthouders mogen verwachten. Dit soort coördinatieoefeningen gaat historisch gezien vooraf aan nieuwe regelgeving, en de leden van de G7 hebben dit jaar al laten zien dat ze bereid zijn AI in de financiële wereld te reguleren. Het tabletop-formaat mag dan informeel zijn, maar de output ervan – een gedocumenteerde kaart van wie wat doet wanneer een AI-aanval plaatsvindt – neigt ertoe het draaiboek te worden dat de toezichthouders later zullen afdwingen.

---

Blijf Voorop met AI

Het laatste AI-nieuws, analyses en doorbraken — allemaal op één plek.

Lees meer AI-nieuws →