ニュース株式Finzly、BankOS向けAI駆動のセキュリティ・アシュアランス層「Assure」を発表

Finzly、BankOS向けAI駆動のセキュリティ・アシュアランス層「Assure」を発表

著者: Globalfintechseries·

重要ポイント

  • •Finzlyは、BankOS銀行オペレーティングシステムを支えるAgentic Galaxyスイートの一部として、AI駆動のセキュリティ・アシュアランス層「Assure」をローンチした。
  • •TrendAIの「Modern Bank Heists 2026」レポートによると、金融機関へのAI対応攻撃は前年比89%増であり、67%の機関が実際のインシデント中に攻撃者が防御側への対抗を積極的に図っていると報告している。
  • •Assureは時点レビューを継続的でAI駆動のアシュアランスに置き換え、重要な統制が正しく機能していることを示すエビデンスを継続的に提供する。
  • •現時点ではAssureのプロセスに人間が関与しており、完全自動化されたアシュアランス対応はFinzlyのロードマップに含まれている。
  • •Assureは2025年10月ローンチのAgentic Galaxyを基盤とするものであり、AI特有のリスク管理に対する規制上の期待が高まる中、AI駆動セキュリティをコア銀行プラットフォームに組み込むベンダー潮流を反映している。
Finzly、BankOS向けAI駆動のセキュリティ・アシュアランス層「Assure」を発表

銀行変革企業のFinzlyは、同行の現代的な銀行向けオペレーティングシステム「BankOS」の基盤インフラを支えるAI機能スイート「Agentic Galaxy」の一部として、AI駆動のセキュリティ・アシュアランス層「Assure」の提供開始を発表した。金融機関へのAI駆動攻撃が加速する中、同社はセキュリティ、監視、継続的アシュアランスをBankOSの基盤インフラにネイティブに組み込み、運用、アプリケーション、コンプライアンス、開発を保護するとともに、プラットフォーム全体で銀行により高いインテリジェンスと信頼を提供する。

展開後に後付けでつなぎ合わせた単発のAIソリューションに頼るのではなく、BankOSを稼働させる銀行は、銀行イノベーションを支えるインフラそのものに、AI駆動のセキュリティ、コンプライアンス監視、運用レジリエンスが直接組み込まれた状態を得られる。継続的でAI駆動のアシュアランス戦略が時点レビューに取って代わり、重要な統制が機能し続けていることを示すエビデンスを銀行に継続的に提供する。この転換は、米国の銀行規制当局を含む規制機関が、既存のリスク管理および第三者監督の枠組みの中でAI特有のリスクを管理するよう金融機関に期待を示す機運が高まっている業界にとって重要であり、文書化された継続的な統制エビデンスが、AIを採用する銀行にとってますます重要な運用上の優先課題となっている。

今回の発表は、AIが銀行を取り巻く脅威の状況を変えつつある中でなされた。自律的なAIエージェントが現在、稼働中の本番システムに対して多段階の攻撃を実行している。TrendAIの「Modern Bank Heists 2026」レポートによると、金融機関に対するAI対応攻撃は前年比で89%増加し、67%の機関が、実際のインシデント発生中に攻撃者が防御側への対抗を積極的に図っていると報告している。

「銀行業は攻撃がマシンのスピードで発生する新時代に入っており、それにはインテリジェンス、イノベーション、信頼がともに進化することが求められます」とFinzlyの創業者兼CEOであるBooshan Rengachari氏は述べた。「BankOSは金融機関が継続的に進化できるよう支援するために生まれたものであり、その必要性はAIの時代にこれほど高まったことはありません。私たちは銀行業務をAIで変革するためにAgentic Galaxyを導入し、Assureによってそのインテリジェンスをセキュリティとレジリエンスへと拡張します。これにより銀行は、顧客が頼りとする信頼を維持しながら、より速くイノベーションを進められるようになります」

Assureの重要な要素は継続的アシュアランスである。銀行にはテクノロジー提供元への信頼だけでなく、重要な統制が期待どおりに機能していることのエビデンスが必要だ。AIはシグナルを継続的に監視し、異常を特定し、統制をテストし、潜在的なギャップを浮き彫りにし、従来のプロセスに伴うコストや手作業を増やすことなくアシュアランスの範囲を拡大できる。現時点では、Finzlyがこれらのプロセスを調整・チューニングする段階で人間が関与し続けており、技術の成熟に合わせた完全自動化されたアクションはロードマップに含まれている。人間によるレビューから完全自動化されたアシュアランス対応への移行のペースは、規制対象の金融機関向けAIネイティブ・セキュリティツールがどれほど速く成熟するかを示す重要な指標となるだろう。

Finzly Assureの機能は銀行に次をもたらす:

  • AIが調査とトリアージを加速することによる、脅威のより迅速な検知と対応
  • 時点レビューではなく、攻撃対象領域リスクの継続的な監視
  • 従来型開発とAI支援開発の両方をカバーするセキュリティテスト
  • 手作業での作成ではなく自動収集される、継続的なコンプライアンスエビデンス

Finzlyの最高情報セキュリティ責任者(CISO)であるSupro Ghose氏は次のように補足した。「金融機関がAIを取り入れるにつれ、セキュリティはイノベーションとともに進化しなければなりません。AIセキュリティ研究者のRoman V. Yampolskiy氏が述べているように、『AI対応ハッキングに対抗する最良の望みはAIを使うことです』。Assureは、セキュリティとインテリジェンスをBankOSの基盤要素とすることへの私たちのコミットメントを表しており、銀行が日益複雑化するデジタル環境においてより高い自信を持って運営できるよう支援します」

Finzly Assureは、2025年10月にローンチされ、支払いオペレーションと銀行ワークフローにAI駆動の機能をもたらした「Agentic Galaxy」で同社が築いたAI基盤を拡張するものだ。それ以降、Finzlyは運用、ソフトウェア開発、テスト、顧客体験に至るまでBankOS全体にエージェント型AIを拡大してきた。今回のローンチにより、Finzlyは、銀行が攻撃対象領域とコンプライアンス義務を管理しながら運用へのエージェント型AI採用をどう進めるかを検討する中で、AI駆動のセキュリティとアシュアランスをコアプラットフォームに直接組み込もうとする銀行テクノロジーベンダーのより広い潮流の一角を占めることとなった。