高度な人工知能により、攻撃者に悪用される前に銀行がソフトウェアの脆弱性を修正できる時間が短縮していると、国際決済銀行（BIS）の新たな論文が指摘した。

水曜日に公表された金融安定研究所の論文は、能力を高めるAIモデルがサイバー攻撃を加速させているとの、AI開発企業や金融規制当局による最近の警告に続くものだ。論文は銀行の対応能力に焦点を当て、金融機関はソフトウェアの修正作業だけでなく、それを承認するために必要な意思決定も迅速化しなければならないと論じている。

「フロンティアAIがもたらした最も重要な進展は、脆弱性の自律的な発見と悪用だ」と著者らは記した。定期的なセキュリティ評価や予定されたパッチ適用は不十分になりつつあり、「脆弱性の発見から悪用までの時間は、数週間から数分に短縮された」と警告している。

論文は、脆弱性の発見が企業の対応能力を上回っているとした英国金融行為監督機構（U.K. Financial Conduct Authority）の調査を引用している。また、予定されたメンテナンス時間外であっても、より迅速に脆弱性へパッチを適用し、計画的なサービス停止をより柔軟に受け入れるよう銀行に求める国際金融協会（Institute of International Finance）の指針にも言及している。

論文によると、英国のCross Market Operational Resilience Groupによる別の自主的な指針は、修正にかかる期間が数週間から数日、場合によっては数時間に短縮される可能性を想定している。

報告書で示された期間は自主的なものだが、規制当局は銀行により迅速な対応を迫っている。ドイツのBaFinはパッチ適用の迅速化を求め、香港の金融当局は侵害への対応と復旧能力の強化を促している。銀行にとってこれは、脆弱性管理をより広範な業務レジリエンス計画の一部として位置付けることを意味する。そこには、修正を完了するためにシステムをいつ停止できるか、また障害発生中も重要なサービスをどのように継続するかについての判断も含まれる。

「例えば、香港金融管理局は、AI主導のサイバーシナリオを業務レジリエンス・プログラムに組み込み、インシデント対応と復旧能力を高めるよう金融機関に促している。サイバー脅威の状況が進化し続ける中で、『侵害』シナリオが発生する可能性は高まり得ると認識しているためだ」と報告書は述べた。

「同様に、[欧州中央銀行（European Central Bank）の]サイバーレジリエンス・ストレステスト・プログラムとデジタル・オペレーショナル・レジリエンス法の施行は、金融機関がサイバー攻撃に耐えるだけでなく、深刻な業務中断の間も重要なサービスを提供し続ける能力を重視している」としている。

今回の警告に先立ち、8月にはOpenAI、Anthropicなど100を超える組織が、より強固なサイバー防御を求める声明を支持した。署名者らは、アクセス制御の強化、脅威情報の共有拡大、AIエージェントに対する監督の強化を提言した。

BISの論文は、OpenAIのモデルが関与したHugging Faceへの侵入を、テストで示された能力が現実のシステムへの攻撃につながり得ることを示す初期的な証拠として検証している。OpenAIは後に、作戦中に同社のエージェントがどのように連携したかを説明した。

著者らは、通常の安全策が緩和され、大規模なコンピューティング資源が提供されていたと指摘し、このため同事件は一般に利用可能なAIツールがもたらすリスクを直接的に表すものではないと述べた。

「OpenAIの事件は、フロンティアAIモデルが自ら悪意ある目的を生み出せることを示すものではない。それでも、モデルは意図せず有害な結果を招く、狭く定義されたタスクを遂行する可能性がある」と著者らは記した。「この進展がサイバーレジリエンスにとって重要なのは、能力の高いモデルと、計画を立て、ツールを使い、自律的に行動できる周辺ソフトウェアシステムを組み合わせる点にある」