七国集团(G7)财长和央行行长——代表加拿大、法国、德国、意大利、日本、英国和美国——已同意举行桌面演练,模拟针对金融系统的AI驱动网络攻击,日本财务相片山さつき(Satsuki Katayama)在公告中作出上述表示。

演练旨在对监管机构和银行遭遇此类攻击时的情形进行压力测试,检验其如何检测、遏制此类入侵并从中恢复。桌面演练是一种基于情景的演习,参与者逐步推演一次模拟攻击,在不触碰实际系统的情况下测试决策与协调能力。

G7批准模拟计划

片山表示,各国部长在曼谷IMF年会期间的会议上批准了相关计划。在部长们批准该提案之前,财政副手们已就聚焦前沿AI的模拟进行了讨论。该计划由《金融时报》和路透社报道。

根据已达成的提案,G7各国财政部和央行将模拟网络攻击,以测试其检测入侵、遏制入侵和恢复系统的速度。相关发现将用于更新现有的危机应对预案。

一名与会的日本财务省官员表示,此次演练将专门聚焦由AI驱动的攻击。

视具体情景而定,私营银行和主要金融机构也可能参与,以测试更广泛的金融系统从攻击中恢复的能力。演练旨在评估现有防护措施、更新应对预案并发现跨境网络安全方面的缺口。

监管机构为何转向模拟演练

此次拟议的演练出台之际,IMF和各国央行均已警告,由AI驱动的欺诈和网络犯罪威胁着金融稳定以及公众对主要机构的信心。

在公告发布前两天的10月14日,英国央行行长安德鲁·贝利(Andrew Bailey)和IMF总裁克里斯塔利娜·格奥尔基耶娃(Kristalina Georgieva)在曼谷举行的有IMF和世界银行参与的会议上警告称,AI驱动的网络犯罪正在迅速升级,可能侵蚀对金融系统的信心。

AI正在加速网络攻击:它帮助犯罪分子自动化网络钓鱼并制作以假乱真的伪造文件,同时还能比人类团队的反应更快地找出软件漏洞。

并非G7首次演练

2026年5月18日,G7网络专家组——该机构成立于2015年,旨在协调该集团金融当局之间的网络安全政策——曾模拟针对金融行业共享技术基础设施的恶意软件攻击,来自G7国家的24家机构参与其中,包括央行、金融监管机构、财政部和私营企业。

拟议中的新演练将采取不同的思路:测试金融机构在攻击者利用AI发起网络攻击时的应对方式,而不是仅仅聚焦于保护AI系统免受威胁。

片山早在7月就曾表示,G7计划讨论针对银行的通用AI安全与网络防御标准,这表明10月的公告经过了数月的筹备。

银行已在做好准备

各银行已开始采取行动防范这些风险。在公告发布前三天的10月13日摩根大通(JPMorgan Chase)首席执行官杰米·戴蒙(Jamie Dimon)在该行第三季度财报电话会议上告诉投资者,该行已禁止外部AI代理直接访问客户账户。

戴蒙表示,摩根大通不会允许外部AI代理不受限制地访问其系统,理由是这对客户和银行均存在风险。他警告称,恶意代理的数量可能数以千计。

美国银行(Bank of America)也采取了自身的防范措施,聘请了数百名承包商来修复其AI工具在系统中发现的漏洞。

G7的演练将这一思路扩展至整个金融系统,测试当局将如何应对同时针对多个国家的共享支付网络或广泛使用的银行软件的AI驱动攻击。随着计划推进,值得关注的细节包括选择哪些情景、哪些私营机构参与,以及演练结果是否会塑造片山在7月提到的针对银行的通用AI安全与网络防御标准。