Ministrowie finansów i prezesi banków centralnych grupy G7 – reprezentujący Kanadę, Francję, Niemcy, Włochy, Japonię, Wielką Brytanię i Stany Zjednoczone – uzgodnili przeprowadzenie ćwiczeń sztabowych imitujących cyberataki napędzane przez AI na system finansowy – ogłosiła japońska minister finansów Satsuki Katayama.

Celem jest przetestowanie w trudnych warunkach, jak regulatorzy i banki wykryliby, powstrzymaliby i usunęliby skutki takiego naruszenia. Ćwiczenia sztabowe to treningi oparte na scenariuszach, w których uczestnicy krok po kroku przechodzą przez symulowany atak, testując podejmowanie decyzji i koordynację bez ingerencji w działające systemy.

G7 zatwierdza plan symulacji

Katayama powiedziała, że ministrowie zatwierdzili plany podczas spotkań w kuluarach dorocznych obrad MFW w Bangkoku. Zastępcy ministrów finansów dyskutowali wcześniej o symulacjach dotyczących granicznej AI, zanim ministrowie zaakceptowali wniosek. O planie informowały Financial Times i Reuters.

Zgodnie z uzgodnionym wnioskiem ministerstwa finansów i banki centralne G7 przeprowadzą symulacje cyberataków, aby sprawdzić, jak szybko potrafią wykryć naruszenia, powstrzymać je i przywrócić sprawność systemów. Wyniki posłużą do aktualizacji istniejących planów reagowania kryzysowego.

Przedstawiciel japońskiego ministerstwa finansów, który uczestniczył w spotkaniu, powiedział, że ćwiczenia skupią się konkretnie na atakach napędzanych przez AI.

W zależności od scenariusza mogą również uczestniczyć prywatne banki i większe instytucje finansowe, aby sprawdzić, jak dobrze cały system finansowy jest w stanie dojść do siebie po ataku. Ćwiczenia mają na celu ocenę istniejących zabezpieczeń, aktualizację planów reagowania oraz identyfikację luk w transgranicznym bezpieczeństwie cybernetycznym.\n## Dlaczego regulatorzy sięgnęli po symulacje

Proponowane ćwiczenia wpisują się w ostrzeżenia MFW i banków centralnych, że oszustwa i cyberprzestępczość wykorzystujące AI zagrażają zarówno stabilności finansowej, jak i zaufaniu publicznemu do głównych instytucji.

14 października, dwa dni przed ogłoszeniem, prezes Banku Anglii Andrew Bailey i dyrektorka zarządzająca MFW Kristalina Georgieva ostrzegli podczas spotkań z udziałem MFW i Banku Światowego w Bangkoku, że cyberprzestępczość wykorzystująca AI narasta w szybkim tempie i może podważyć zaufanie do systemu finansowego.

AI przyspiesza cyberataki, pomagając przestępcom automatyzować phishing i tworzyć wiarygodne fałszywe dokumenty, a także szybciej niż zespoły ludzi wykrywa słabości oprogramowania.

To nie pierwsze ćwiczenia G7

18 maja 2026 roku Grupa Ekspertów ds. Cyberbezpieczeństwa G7 – organ utworzony w 2015 roku w celu koordynowania polityki cyberbezpieczeństwa wśród władz finansowych bloku – przeprowadziła symulację ataku złośliwego oprogramowania na infrastrukturę techniczną współdzieloną w sektorze finansowym, z udziałem 24 organizacji z krajów G7, w tym banków centralnych, regulatorów finansowych, ministerstw finansów i firm prywatnych.

Proponowane ćwiczenia przyjmą inne podejście: sprawdzą, jak instytucje finansowe reagują, gdy atakujący wykorzystują AI do przeprowadzania cyberataków, zamiast koncentrować się wyłącznie na obronie systemów AI przed zagrożeniami.

Katayama sugerowała już w lipcu, że G7 planuje omówić wspólne standardy bezpieczeństwa AI i obrony cybernetycznej dla banków, co wskazuje, że październikowe ogłoszenie poprzedziły miesiące przygotowań.

Banki już się przygotowują

Banki już podjęły działania w celu ograniczenia tych ryzyk. 13 października, trzy dni przed ogłoszeniem, prezes JPMorgan Chase Jamie Dimon poinformował inwestorów podczas konferencji o wynikach trzeciego kwartału, że bank zabronił zewnętrznym agentom AI bezpośredniego dostępu do kont klientów.

Dimon powiedział, że JPMorgan nie pozwoli zewnętrznym agentom AI na dostęp do swoich systemów bez ograniczeń, wskazując na ryzyko zarówno dla klientów, jak i dla banku. Ostrzegł, że wrogich agentów może być tysiące.

Bank of America podjął własne środki ostrożności, zatrudniając setki wykonawców do usuwania luk wykrytych w jego systemach przez narzędzia AI.

Ćwiczenia G7 rozszerzają to podejście na cały system finansowy, sprawdzając, jak władze zareagowałyby na atak napędzany przez AI wymierzony jednocześnie we współdzielone sieci płatnicze lub powszechnie używane oprogramowanie bankowe w kilku krajach. Szczegóły, na które warto zwracać uwagę w miarę rozwoju planu, to wybierane scenariusze, uczestniczące instytucje prywatne oraz to, czy wyniki ćwiczeń ukształtują wspólne standardy bezpieczeństwa AI i obrony cybernetycznej dla banków, o których Katayama wspomniała w lipcu.