G7 проведет настенные учения с симуляцией кибератак с использованием ИИ на финансовый сектор
Ключевые выводы
- •Министры финансов и главы центральных банков G7 утвердили настенные учения с симуляцией кибератак с использованием ИИ на финансовую систему — план, объявленный министром финансов Японии Сацуки Катаямой на полях ежегодных встреч МВФ в Бангкоке.
- •Учения проверят, насколько быстро министерства финансов, центральные банки и потенциально частные институты могут обнаруживать, локализовывать нарушения и восстанавливаться после них, а их результаты будут использованы для обновления планов реагирования на кризисы и выявления пробелов в трансграничной кибербезопасности.
- •14 октября губернатор Банка Англии Эндрю Бейли и директор-распорядитель МВФ Кристина Георгиева предупредили в Бангкоке, что киберпреступность на основе ИИ стремительно нарастает и может подорвать доверие к финансовой системе.
- •Планируемые учения отличаются от майской симуляции вредоносного ПО, проведенной Группой экспертов G7 по кибербезопасности с участием 24 организаций, тем, что проверяют реакцию институтов на атаки с применением ИИ, а не только защиту ИИ-систем от угроз.
- •Банки уже принимают меры: JPMorgan Chase запретил внешним ИИ-агентам прямой доступ к клиентским счетам, а Bank of America нанял сотни подрядчиков для устранения уязвимостей, обнаруженных ИИ-инструментами.

Министры финансов и главы центральных банков «Большой семерки» — представляющие Канаду, Францию, Германию, Италию, Японию, Великобританию и США — согласились провести настенные учения, имитирующие кибератаки с использованием ИИ на финансовую систему, согласно объявлению министра финансов Японии Сацуки Катаямы.
Цель — проверить в стрессовом режиме, как регуляторы и банки обнаруживали бы, локализовали бы и восстанавливали бы работу после подобной атаки. Настенные учения — это сценарные тренировки, в ходе которых участники шаг за шагом прорабатывают симулированную атаку, проверяя принятие решений и координацию без воздействия на действующие системы.
G7 утвердила план симуляций
Катаяма сообщила, что министры утвердили планы в ходе встреч на полях ежегодных мероприятий МВФ в Бангкоке. Финансовые заместители ранее обсуждали симуляции, посвященные передовому ИИ, до того как министры одобрили предложение. О плане сообщили Financial Times и Reuters.
Согласно согласованному предложению, министерства финансов и центральные банки стран G7 будут симулировать кибератаки, чтобы проверить, насколько быстро они могут обнаруживать нарушения, локализовывать их и восстанавливать системы. Результаты будут использованы для обновления существующих планов реагирования на кризисы.
Представитель японского министерства финансов, присутствовавший на встрече, сообщил, что учения будут сосредоточены именно на атаках с использованием ИИ.
Частные банки и крупные финансовые институты также могут принять участие в зависимости от сценария, чтобы проверить, насколько эффективно финансовая система в целом способна восстановиться после атаки. Учения призваны оценить существующие меры защиты, обновить планы реагирования и выявить пробелы в трансграничной кибербезопасности.
Почему регуляторы обратились к симуляциям
Предложенные учения прозвучали на фоне предупреждений МВФ и центральных банков о том, что мошенничество и киберпреступность с использованием ИИ угрожают как финансовой стабильности, так и общественному доверию к крупным институтам.
14 октября, за два дня до объявления, губернатор Банка Англии Эндрю Бейли и директор-распорядитель МВФ Кристина Георгиева предупредили на встречах с участием МВФ и Всемирного банка в Бангкоке, что киберпреступность на основе ИИ стремительно нарастает и может подорвать доверие к финансовой системе.
ИИ ускоряет кибератаки, помогая преступникам автоматизировать фишинг и создавать убедительные поддельные документы, а также выявлять уязвимости программного обеспечения быстрее, чем команды людей успевают реагироватьn
Не первые учения G7
18 мая 2026 года Группа экспертов G7 по кибербезопасности — орган, созданный в 2015 году для координации политики кибербезопасности между финансовыми ведомствами блока, — провела симуляцию атаки вредоносного ПО на техническую инфраструктуру, совместно используемую финансовым сектором, с участием 24 организаций из стран G7, включая центральные банки, финансовых регуляторов, министерства финансов и частные компании.
Предлагаемые учения примут иной подход: проверка того, как финансовые институты реагируют, когда злоумышленники используют ИИ для запуска кибератак, вместо исключительного акцента на защите ИИ-систем от угроз.
Катаяма уже отмечала в июле, что G7 планирует обсудить общие стандарты безопасности ИИ и киберзащиты для банков, что указывает на то, что октябрьскому объявлению предшествовали месяцы подготовки.
Банки уже готовятся
Банки уже начали принимать меры против этих рисков. 13 октября, за три дня до объявления, генеральный директор JPMorgan Chase Джейми Даймон сообщил инвесторам в ходе телефонного разговора о результатах третьего квартала, что банк запретил внешним ИИ-агентам прямой доступ к клиентским счетам.
Даймон заявил, что JPMorgan не позволит внешним ИИ-агентам получать доступ к своим системам без ограничений, сославшись на риски как для клиентов, так и для банка. Он предупредил, что число неавторизованных агентов может исчисляться тысячами.
Bank of America предпринял собственные меры предосторожности, наняв сотни подрядчиков для устранения уязвимостей, обнаруженных ИИ-инструментами в его системах.
Учения G7 распространяют этот подход на финансовую систему в целом, проверяя, как органы власти отреагировали бы на атаку с использованием ИИ, направленную на общие платежные сети или широко используемое банковское программное обеспечение сразу в нескольких странах. По мере продвижения плана стоит следить за тем, какие сценарии будут выбраны, какие частные институты примут участие и повлияют ли результаты учений на формирование общих стандартов безопасности ИИ и киберзащиты для банков, о которых Катаяма упомянула в июле.