金融経済学の最も権威ある査読付きジャーナルの一つである『Journal of Finance』に掲載予定の論文が、上場企業の四半期決算説明会のトランスクリプトに計算言語学を適用し、企業レベルのサイバーリスク暴露を定量化する新たな手法を紹介している。本研究はRustam Jamilov、Hélène Rey、Ahmed Tahounによって執筆され、全文はこちらで閲覧可能である。

研究者らのデータセットは、90カ国以上にわたる14,000社以上の企業を対象とし、2003年から2025年までの期間をカバーしている。この期間は、大規模なデータ漏洩の初期からランサムウェアや国家支援型の侵入の台頭まで、企業のサイバー脅威の進化における主要なエピソードを網羅している。計算言語学に基づく指標を検証するため、著者らは人間の監査担当者と大規模言語モデルの両方を活用した。

本論文は、サイバーリスク暴露の財務的影響に関する重要な発見をいくつか提示している。著者らによれば、サイバーリスク暴露は株式リターンと企業利益に明確に影響を与え、オプション市場で価格づけされ、実際のサイバー攻撃の予測因子として機能し、個別企業レベルからより広範なセクターレベルへと波及する。大まかな試算に基づき、研究者らはサイバーリスク暴露の世界年間コストを約1兆ドルと推定している。これは多くの個別経済圏の年間GDPを上回る規模である。

著者らは論文要旨で次のように述べている。「本論文は計算言語学を用いて、上場企業の四半期決算説明会に基づく企業レベルのサイバーリスク暴露の新たな指標を導入する。我々の指標は、2003年から2025年にかけて90カ国以上の14,000社以上の企業をカバーしている。」

Marginal Revolutionに掲載されたブログ投稿では、市場がサイバーリスクを織り込んでいるという発見の意義が強調されており、この点は容易に忘れるべきではないと指摘されている。同投稿はいくつかの解釈上の疑問を提起している。すなわち、最近の市場下落が高まったサイバーリスク認識に起因する可能性があるか、そのような下落の分布がこの仮説と整合しているか、そしてデータが仮説の予測とは逆の結果、つまり最も強力なサイバー防御の潜在力を持つ企業が最も大きな損失を被っている可能性を示しているかどうかである。また、推定された年間1兆ドルのコストが現在の環境下で増加しているかどうかについても問いかけられている。

元の投稿はMarginal Revolutionで公開された。