カナダ、フランス、ドイツ、イタリア、日本、英国、米国で構成される主要7カ国（G7）の財務大臣・中央銀行総裁は、金融システムを対象にAI主導のサイバー攻撃を模擬する机上訓練の実施で合意した。片山さつき財務大臣が発表した。

目的は、規制当局や銀行がこうしたサイバー侵害に直面した場合、どのように検知・封じ込め・復旧するかを検証することだ。机上訓練とは、参加者が模擬的な攻撃を段階的に検証し、実際のシステムに触れることなく意思決定と連携を試すシナリオベースの演習である。

G7、訓練計画を承認

片山氏によれば、大臣らはバンコクで開催されたIMF年次会合の合間に行われた会議でこの計画を承認した。承認に先立ち、財務次官補級の実務担当者がフロンティアAIに焦点を当てた模擬訓練について協議していた。この計画はフィナンシャル・タイムズやロイターが報じた。

合意された提案に基づき、G7の財務省庁と中央銀行はサイバー攻撃を模擬し、サイバー侵害をどの程度迅速に検知・封じ込め・システム復旧できるかを検証する。その結果は既存の危機対応計画の更新に活用される。

会議に出席した日本の財務省当局者は、訓練が特にAIを活用した攻撃に焦点を当てると述べた。

シナリオに応じては、民間銀行や主要金融機関も参加し、金融システム全体が攻撃からどの程度回復できるかを検証する可能性がある。訓練は、既存の防御策の評価、対応計画の更新、国境を越えたバーセキュリティの隙間の特定を目的としている。

規制当局が模擬訓練に踏み切った理由

今回の訓練計画は、AIを悪用した詐欺やサイバー犯罪が金融の安定と主要機関に対する国民の信頼を脅かすとのIMFや中央銀行の警告の中で出されたものだ。

発表2日前の10月14日、アンドリュー・ベイリー・イングランド銀行総裁とクリスタリナ・ゲオルギエバIMF専務理事は、バンコクで開催されたIMFと世界銀行に関わる会合で、AIを悪用したサイバー犯罪が急速に拡大しており、金融システムへの信頼を損なう可能性があると警告した。

AIは、犯罪者がフィッシングを自動化し、説得力のある偽造文書を作成するのを助けることでサイバー攻撃を加速させており、人間のチームが対応できる速度を超えてソフトウェアの脆弱性を見つけ出している。

G7にとって初めての訓練ではない

2026年5月18日、G7のサイバー専門家グループ——2015年に設立され、ブロックの金融当局間のサイバーセキュリティ政策を調整する組織——は、金融セクター全体で共有される技術インフラに対するマルウェア攻撃を模擬する訓練を実施し、中央銀行、金融規制当局、財務省庁、民間企業を含むG7諸国の24組織が参加した。

今回提案されている訓練は、AIシステムへの脅威への防御にのみ焦点を当てるのではなく、攻撃者がAIを使ってサイバー攻撃を仕掛けた場合に金融機関がどう対応するかを検証する、異なるアプローチを取る。

片山氏は7月に、G7が銀行向けの共通のAIセキュリティおよびサイバー防衛基準について協議する計画を示唆しており、10月の発表は数か月にわたる準備の末のものとみられる。

銀行はすでに準備を進めている

銀行はこうしたリスクへの対処をすでに始めている。発表3日前の10月13日、JPモルガン・チェースのジェイミー・ダイモンCEOは、第3四半期決算説明会で投資家に対し、同行が外部のAIエージェントによる顧客アカウントへの直接アクセスを禁止したと明らかにした。

ダイモン氏は、顧客と銀行双方へのリスクを挙げ、JPモルガンは外部のAIエージェントに無制限にシステムへアクセスさせることはないと述べた。また、悪意あるエージェントが数千に上る可能性があると警告した。

バンク・オブ・アメリカも独自の予防策を講じており、AIツールが発見したシステムの脆弱性を修正するため、数百人の契約者を雇用している。

G7の訓練は、このアプローチを金融システム全体へと拡張し、複数の国にまたがる共有決済ネットワークや広く使われる銀行ソフトウェアを標的とするAI主導の攻撃に対し、当局がどう対応するかを検証する。計画の進展に注目すべき点として、どシナリオが選択されるか、どの民間機関が参加するか、そして訓練の結果が、片山氏が7月に言及した銀行向けの共通AIセキュリティおよびサイバー防衛基準の策定に反映されるかどうかが挙げられる。