De financiëministers en centrale bankgouverneurs van de G7 — vertegenwoordigers van Canada, Frankrijk, Duitsland, Italië, Japan, het Verenigd Koninkrijk en de Verenigde Staten — hebben afgesproken tafeltoets-oefeningen te houden die AI-gedreven cyberaanvallen op het financiële systeem nabootsen, aldus een aankondiging van Japanse minister van Financiën Satsuki Katayama.

Het doel is om te testen hoe toezichthouders en banken een dergelijke inbreuk zouden detecteren, indammen en daarvan herstellen. Tafeltoets-oefeningen zijn scenariogebaseerde oefeningen waarin deelnemers stap voor stap een gesimuleerde aanval doorlopen, waarbij besluitvorming en coördinatie worden getest zonder live systemen aan te raken.

G7 keurt simulatieplan goed

Katayama zei dat de ministers de plannen hebben goedgekeurd tijdens bijeenkomsten in de marge van de jaarvergaderingen van het IMF in Bangkok. Financiële afgevaardigden hadden eerder simulaties besproken die gericht waren op grensverleggende AI voordat de ministers het voorstel ondertekenden. Het plan werd gemeld door de Financial Times en Reuters.

Op basis van het overeengekomen voorstel zullen de financiëministeries en centrale banken van de G7 cyberaanvallen simuleren om te testen hoe snel ze inbreuken kunnen detecteren, indammen en systemen kunnen herstellen. De bevindingen worden gebruikt om bestaande crisisresponsplannen bij te werken.

Een Japanse ambtenaar van het ministerie van Financiën die de bijeenkomst bijwoonde, zei dat de oefeningen specifiek gericht zullen zijn op aanvallen die worden aangedreven door AI.

Particuliere banken en grote financiële instellingen kunnen, afhankelijk van het scenario, ook deelnemen om te testen hoe goed het bredere financiële systeem kan herstellen van een aanval. De oefeningen zijn bedoeld om bestaande waarborgen te beoordelen, responsplannen bij te werken en hiaten in grensoverschrijdende cybersecurity bloot te leggen.

Waarom toezichthouders simulaties omarmen

De voorgestelde oefeningen komen op een moment dat het IMF en centrale banken waarschuwen dat AI-gedreven fraude en cybercriminaliteit zowel de financiële stabiliteit als het publieke vertrouwen in grote instellingen bedreigen.

Op 14 oktober, twee dagen voor de aankondiging, waarschuwden Bank of England-gouverneur Andrew Bailey en IMF-managing director Kristalina Georgieva tijdens bijeenkomsten van het IMF en de Wereldbank in Bangkok dat AI-gedreven cybercriminaliteit snel escaleert en het vertrouwen in het financiële systeem kan ondermijnen.

AI versnelt cyberaanvallen doordat criminelen phishing kunnen automatiseren en overtuigende vervalste documenten kunnen maken, en doordat zwakke plekken in software sneller worden opgespoord dan menselijke teams kunnen reageren.

Niet de eerste oefening van de G7

Op 18 mei 2026 simuleerde de Cyber Expert Group van de G7 — een in 2015 opgericht orgaan dat cybersecuritybeleid coördineert tussen de financiële autoriteiten van het blok — een malware-aanval op technische infrastructuur die binnen de financiële sector wordt gedeeld, met deelname van 24 organisaties uit G7-landen, waaronder centrale banken, financiële toezichthouders, financiëministeries en particuliere bedrijven.

De voorgestelde oefeningen nemen een andere aanpak: ze testen hoe financiële instellingen reageren wanneer aanvallers AI gebruiken om cyberaanvallen uit te voeren, in plaats van uitsluitend te focussen op het verdedigen van AI-systemen tegen dreigingen.

Katayama suggereerde al in juli dat de G7 van plan was gemeenschappelijke AI-beveiligings- en cyberverdedigingsnormen voor banken te bespreken, wat erop wijst dat de aankondiging van oktober na maanden van voorbereiding volgde.

Banken zijn al bezig met voorbereidingen

Banken hebben al actie ondernomen om deze risico's af te wenden. Op 13 oktober, drie dagen voor de aankondiging, vertelde JPMorgan Chase-ceo Jamie Dimon investeerders tijdens de teleconferentie over de cijfers van het derde kwartaal dat de bank externe AI-agenten heeft verboden rechtstreeks toegang te krijgen tot klantrekeningen.

Dimon zei dat JPMorgan externe AI-agenten niet onbeperkt toegang tot zijn systemen zal geven, met verwijzing naar de risico's voor zowel klanten als de bank. Hij waarschuwde dat er wel duizenden roguel-agenten kunnen zijn.

Bank of America heeft eigen voorzorgsmaatregelen genomen en honderden aannemers ingehuurd om kwetsbaarheden te verhelpen die AI-tools in zijn systemen aan het licht brachten.

De G7-oefening breidt deze aanpak uit naar het financiële systeem als geheel en test hoe autoriteiten zouden reageren op een AI-gedreven aanval die tegelijkertijd gedeelde betalingsnetwerken of veelgebruikte banksoftware in meerdere landen treft. Details om in de gaten te houden naarmate het plan vordert, zijn welke scenario's worden gekozen, welke particuliere instellingen deelnemen en of de bevindingen van de oefening de gemeenschappelijke AI-beveiligings- en cyberverdedigingsnormen voor banken vormgeven die Katayama in juli aankondigde.