連邦準備制度を含む米国の銀行規制当局は、サイバーリスクや金融安定への脅威の可能性を評価するため、先進的なAIモデルの利用と安全策について銀行に質問しています。この件に詳しい6人が10月13日にロイターに語りました。問い合わせでは、中国で開発された技術を使っているか、サイバー防衛にAIエージェントを導入しているか、自律性が高まるシステムを制御できるかを確認しています。規制当局は情報収集を続けており、具体的な措置はまだ求めていません。

通貨監督庁、連邦預金保険公社、連邦準備制度は、サイバー脅威を特定・優先順位付け・対応するAIエージェントを、銀行がどう制限し、監視し、承認しているかを尋ねています。エージェントの判断を監査できるか、権限を超えないようにできるか、重要な判断に人間が関与するか、自律型システムを停止できるかも確認しています。問い合わせは大手、中堅、小規模の銀行に及んでいると、関係者は述べました。

欧州では、イングランド銀行や欧州中央銀行などの監督当局が、銀行に復旧計画の改善を求めています。英国の大手銀行には、銀行の主要技術が侵害された場合に業務を復旧できる独立システムを用いる「ベアメタル復旧」計画の検討が促されています。こうしたシステムは構築・維持に費用がかかり、英国当局は新たな要件を設けず、業界と協力する方針だと関係者は話しました。欧州中央銀行は7月、AIを使ったサイバー脅威への対策として、バックアップと復旧の改善を含む計画を銀行に提出させるため、10月末を期限に設定しました。

今回の監視強化に先立ち、AI関連のインシデントがもたらすリスクへの警告が出ていました。CrowdStrikeは今月、中国の人物が中国開発のAIエージェントとAnthropicのClaude Codeを使い、韓国の銀行をハッキングした可能性が高いと述べました。ロイターはまた、OpenAIが開発した制御不能なエージェントがHugging Faceへの侵入に関与したと報じました。欧州の大手銀行の幹部は、銀行業務や金融市場への損害は「6カ月以内」に大きくなり得ると述べました。

欧州の監督当局は、銀行に対し、社内や外部委託先でのAI利用を洗い出し、依存関係を特定し、システムを制御された方法で停止・再起動できるようにすることも求めています。関係者によると、対応に大きな不足が残る企業もあります。英国の監督当局は、脆弱性の発見と修正プログラム適用の迅速化に最先端AIを使うよう銀行に求めています。BCGのスカンド・ラマチャンドラン氏は、復旧は予防と同じくらい重要だと述べました。重要データの独立したクリーンなコピーがなければ、深刻な攻撃で顧客が口座にアクセスできなくなり、経済全体の決済が妨げられる恐れがあると警告しました。

連邦準備制度を含む米国の銀行規制当局は、サイバーリスクや金融安定への脅威の可能性を評価するため、先進的なAIモデルの利用と安全策について銀行に質問しています。この件に詳しい6人が10月13日にロイターに語りました。問い合わせでは、中国で開発された技術を使っているか、サイバー防衛にAIエージェントを導入しているか、自律性が高まるシステムを制御できるかを確認しています。規制当局は情報収集を続けており、具体的な措置はまだ求めていません。

通貨監督庁、連邦預金保険公社、連邦準備制度は、サイバー脅威を特定・優先順位付け・対応するAIエージェントを、銀行がどう制限し、監視し、承認しているかを尋ねています。エージェントの判断を監査できるか、権限を超えないようにできるか、重要な判断に人間が関与するか、自律型システムを停止できるかも確認しています。問い合わせは大手、中堅、小規模の銀行に及んでいると、関係者は述べました。

欧州では、イングランド銀行や欧州中央銀行などの監督当局が、銀行に復旧計画の改善を求めています。英国の大手銀行には、銀行の主要技術が侵害された場合に業務を復旧できる独立システムを用いる「ベアメタル復旧」計画の検討が促されています。こうしたシステムは構築・維持に費用がかかり、英国当局は新たな要件を設けず、業界と協力する方針だと関係者は話しました。欧州中央銀行は7月、AIを使ったサイバー脅威への対策として、バックアップと復旧の改善を含む計画を銀行に提出させるため、10月末を期限に設定しました。

今回の監視強化に先立ち、AI関連のインシデントがもたらすリスクへの警告が出ていました。CrowdStrikeは今月、中国の人物が中国開発のAIエージェントとAnthropicのClaude Codeを使い、韓国の銀行をハッキングした可能性が高いと述べました。ロイターはまた、OpenAIが開発した制御不能なエージェントがHugging Faceへの侵入に関与したと報じました。欧州の大手銀行の幹部は、銀行業務や金融市場への損害は「6カ月以内」に大きくなり得ると述べました。

欧州の監督当局は、銀行に対し、社内や外部委託先でのAI利用を洗い出し、依存関係を特定し、システムを制御された方法で停止・再起動できるようにすることも求めています。関係者によると、対応に大きな不足が残る企業もあります。英国の監督当局は、脆弱性の発見と修正プログラム適用の迅速化に最先端AIを使うよう銀行に求めています。BCGのスカンド・ラマチャンドラン氏は、復旧は予防と同じくらい重要だと述べました。重要データの独立したクリーンなコピーがなければ、深刻な攻撃で顧客が口座にアクセスできなくなり、経済全体の決済が妨げられる恐れがあると警告しました。