七大工業國集團（G7）財長與央行總裁——代表加拿大、法國、德國、義大利、日本、英國與美國——已同意舉行兵棋推演，模擬針對金融體系的AI驅動網路攻擊，日本財務大臣片山皋月在宣布中透露。

此舉目的是壓力測試監管機構與銀行在此情境下如何偵測、遏制並從攻擊事件中復原。兵棋推演是以情境為基礎的演練，參與者逐步演練模擬攻擊，在不觸及實際系統的情況下測試決策與協調能力。

G7批准模擬計畫

片山表示，各國部長在曼谷IMF年會期間的場邊會議上批准了相關計畫。在部長批准提案之前，財政副首長已就聚焦前沿AI的模擬演練進行討論。此計畫由金融時報與路透社報導。

根據已達成的提案，G7財政部與央行將模擬網路攻擊，測試其偵測入侵、遏制攻擊並恢復系統的速度。調查結果將用於更新現有的危機應變計畫。

一名出席會議的日本財務省官員表示，演練將特別聚焦於以AI驅動的攻擊。

民營銀行與主要金融機構也可能視情境參與，以測試整體金融體系從攻擊中復原的能力。此次演練旨在評估現有防護措施、更新應變計畫，並找出跨境網路安全的缺口。

監管機構為何轉向模擬演練

此項演練計畫提出之際，IMF與各國央行正警告，AI驅動的詐欺與網路犯罪威脅金融穩定及大眾對主要機構的信心。

在宣布前兩天的10月14日，英格蘭銀行總裁貝利（Andrew Bailey）與IMF總裁喬治艾娃（Kristalina Georgieva）在曼谷舉行的IMF與世界銀行相關會議上警告，AI驅動的網路犯罪正迅速升級，可能侵蝕對金融體系的信心。

AI正在加速網路攻擊，協助罪犯自動化網路釣魚並製作足以亂真的假文件，同時比人類團隊應速度更快地找出軟體弱點。

這並非G7首次演練

2026年5月18日，G7網路專家小組——一個成立於2015年、負責協調該集團金融當局網路安全政策的機構——曾模擬針對金融業共享技術基礎設施的惡意軟體攻擊，涵蓋來自G7國家的24個組織，包括央行、金融監管機構、財政部與民間企業。

此次擬議的演練將採取不同方式：測試金融機構在攻擊者利用AI發動網路攻擊時的應對，而非僅專注於防禦AI系統免受威脅。

片山早在7月即表示，G7計畫討論銀行通用的AI安全與網路防禦標準，顯示10月的宣布是經過數個月籌備的結果。

銀行已開始做好準備

銀行已開始採取行動防範這些風險。在宣布前三天的10月13日，摩根大通執行長迪蒙（Jamie Dimon）在該行第三季財報電話會議上告訴投資人，該行已禁止外部AI代理直接存取客戶帳戶。

迪蒙表示，摩根大通不會允許外部AI代理在無限制的情況下存取其系統，理由是這對客戶與銀行均構成風險。他警告，失控的代理數量可能達到數千個。

美國銀行也採取了自身的預防措施，聘僱數百名承包商修復AI工具在其系統中發現的漏洞。

G7的演練將此做法擴展至整個金融體系，測試當局如何應對同時鎖定多國共享支付網路或廣泛使用銀行軟體的AI驅動攻擊。隨著計畫推進，值得關注的細節包括選定哪些情境、哪些民間機構參與，以及演練結果是否會影響片山在7月所提、銀行通用AI安全與網路防禦標準的制定。