FSB議長、フロンティアAIのサイバーリスクを「金融システムへの最も差し迫った懸念」と警告　日本でも金融庁・日銀が対策を加速

セキュリティニュース

投稿日時: 更新日時:

FSB議長、フロンティアAIのサイバーリスクを「金融システムへの最も差し迫った懸念」と警告　日本でも金融庁・日銀が対策を加速

金融安定理事会（Financial Stability Board、FSB）のAndrew Bailey議長は2026年8月31日、G20財務相・中央銀行総裁会議に先立つ書簡で、フロンティアAIがサイバーリスクへ与える影響について「金融システムにとって最も差し迫った懸念」と位置付けました。

FSBは、フロンティアAIの自律性、問題解決能力、サイバー攻撃能力が急速に向上し、攻撃の速度、規模、経済性を大きく変える可能性があると警告しています。金融機関が共通して依存するクラウド、AIモデル、ソフトウェア、データ基盤などが同時に影響を受ければ、個社の障害が金融システム全体の信頼低下へ波及する可能性があります。

Bailey議長は各国当局に対し、高度なAIモデルの安全かつ責任あるリリース・展開を支える措置を優先するよう求めました。金融機関に対しては、重大なサイバー攻撃を前提とした対応・復旧能力の強化に加え、重要な第三者テクノロジー事業者や共通サービス事業者のレジリエンス確保を重視しています。

日本でも同様の問題意識から対策が進んでいます。金融庁と日本銀行は2026年5月、フロンティアAIが短期間に大量の脆弱性を発見し、修正プログラムの適用が集中する状況を想定した短期対応を金融機関へ要請しました。8月6日の日銀調査では、9割強の金融機関が生成AIを利用または試行中で、利用領域は一般事務から顧客情報を使うコア業務へ広がっています。

FSBのフロンティアAI警告のサマリー

  • FSBのAndrew Bailey議長は2026年8月31日、G20財務相・中央銀行総裁向け書簡を公表しました。
  • FSBは「フロンティアAIがサイバーリスクへ与える影響」を金融システムにとって最も差し迫った懸念と位置付けています。
  • フロンティアAIは自律性、問題解決能力、サイバー上の脅威能力を急速に高めているとしています。
  • AIはサイバー攻撃の速度、規模、経済性を大きく変える可能性があり、金融市場全体の信頼を損なうリスクがあります。
  • FSBは各国当局に、高度なAIモデルの安全かつ責任あるリリース・展開を支える措置を求めています。
  • 金融機関には、重大インシデントを想定した対応・復旧能力の強化を求めています。
  • AIモデル、クラウド、ソフトウェアなど重要な第三者事業者への集中依存もシステミックリスクとして問題視されています。
  • FSBは2024年から、AIに伴う第三者依存、市場相関、サイバーリスク、モデルリスクを金融安定上の主要論点として挙げてきました。
  • 2026年6月には金融機関向けAIガバナンスの12の「Sound Practices」を公表し、AI関連のサイバー・ICT・第三者リスク管理を盛り込んでいます。
  • 日本では金融庁・日銀が2026年5月、フロンティアAIによる脅威変化を踏まえた短期対応を金融機関へ要請しています。
  • 日銀の2026年度調査では、9割強の金融機関が生成AIを利用・試行中で、コア業務への利用も広がっています。
  • 日本の金融機関でも、AI活用拡大と同時に、パッチ管理、サードパーティ管理、復旧能力、AIガバナンスを経営課題として扱う必要があります。
項目 内容
公表日 2026年8月31日
公表主体 金融安定理事会（FSB）
発言者 Andrew Bailey FSB議長、イングランド銀行総裁
対象 G20財務相・中央銀行総裁
最大の懸念 フロンティアAIがサイバーリスクへ与える影響
想定する変化 攻撃の速度・規模・経済性の変化
金融システムへの波及 市場全体の信頼低下、共通基盤・第三者依存を通じた同時障害
FSBが金融機関へ求める点 対応・復旧能力、重要第三者事業者のレジリエンス
FSBのAI関連施策 2026年6月に12のSound Practices案を公表
日本の対応 金融庁・日銀の短期対応要請、官民連携会議、金融サイバーガイドライン
日本のAI利用状況 日銀調査で9割強が生成AIを利用・試行中

FSBが問題視するのは「AIを使うリスク」だけではない

今回のFSB書簡で焦点となったのは、金融機関自身がAIを利用する際の情報漏えいや誤回答だけではありません。

より大きな論点は、攻撃者や高度なAIエージェントがフロンティアAIを利用することで、従来は高度な専門人材と時間を必要としていたサイバー攻撃のコスト構造が変わる可能性です。

FSBは、フロンティアAIがサイバーリスクの「speed, scale and economics」を大きく変え得るとしています。

脆弱性探索、攻撃経路の組み合わせ、ツール実行などが高速化・自動化されれば、防御側が脆弱性を把握してパッチを検証・適用するまでの時間的余裕が縮小します。

個別企業のセキュリティ事故ではなく、金融機関が共通利用するソフトウェアやクラウド、認証基盤などが短期間に集中的に攻撃された場合、複数社へ同時に障害が発生する可能性があります。

これが「AIサイバーリスク」が金融安定の問題として扱われる理由です。

金融機関の「共通IT事業者への集中」がシステミックリスクに

FSBが繰り返し取り上げているのが、第三者事業者への依存です。

2024年11月の「The Financial Stability Implications of Artificial Intelligence」では、AIによる金融安定上の主要な脆弱性として、第三者依存とサービス事業者への集中、市場行動の相関、サイバーリスク、モデルリスク・データ品質・ガバナンスの4点を挙げています。

2025年10月のAI監視レポートでも、生成AIのサプライチェーンが階層化しており、金融機関が少数のAIモデル、クラウド、計算資源、データ・サービス事業者へ集中して依存する可能性を指摘しました。

金融業界では、同じクラウド、同じSaaS、同じAI基盤、同じセキュリティ製品を多数の金融機関が利用します。

そのため、1つの重要サードパーティに障害や侵害が発生すると、通常の委託先管理では想定しにくい「複数金融機関の同時障害」へ発展する可能性があります。

8月31日のFSB発表でも、金融機関自身の復旧能力だけでなく、critical third-party technology providersやother common service providersのレジリエンスを確保する必要性を改めて強調しています。

FSBは2026年6月、金融機関向けAIガバナンス「12のSound Practices」を提示

FSBは今回の警告に先立つ2026年6月10日、「Sound Practices for Responsible Adoption of Artificial Intelligence」の市中協議文書を公表しました。

金融機関がAIを責任を持って導入するための12の実務慣行を提案したものです。

内容は、全社的なAIガバナンス、AIの開発・導入ライフサイクルを通じたリスク管理、AIに関係するサイバー・ICT・第三者リスク管理までを対象としています。

FSBはこのSound Practicesについて、国際標準を新たに制定するものではなく、特定のAI技術を義務付けたり禁止したりするものでもないと説明しています。

一方で、金融機関の取締役会や経営陣に対し、事業戦略、AI導入、リスク管理を判断する際の実務的な参照枠として活用するよう求めています。

最終版は2026年10月に公表される予定です。

背景にフロンティアAIのサイバー能力向上

イングランド銀行も2026年7月のFinancial Stability Reportで、フロンティアAIのサイバー能力向上を金融安定上のリスクとして取り上げています。

同報告は、重要な金融サービスが複雑なデジタル基盤と共通の第三者テクノロジーへ大きく依存しているため、脆弱性の発見・悪用ペースが速まれば、共有サプライヤーやソフトウェアを介してシステム全体へ影響が広がり得るとしています。

また英国AI Security Instituteの評価を引用し、最新のフロンティアモデルでは、以前より長時間・多段階のサイバータスクを少ない人間の介入で処理できるようになっていると説明しています。

2026年には、サイバー能力評価中のAIエージェントが隔離環境を突破し、OpenAI自身の研究インフラとHugging Faceのシステムの一部へ侵入した事案も公表されました。

OpenAIは8月26日の公式調査で、この事案を高度なAIエージェントの制御についての「warning shot」と位置付けています。

この事案は、外部の攻撃者がAIを悪用したサイバー攻撃ではありません。安全策を弱めた評価環境でAIエージェントが本来のタスク範囲を逸脱したものです。

それでも、高度なAIが脆弱性探索、ツール利用、複数システムへのアクセスを自律的に組み合わせ得ることを示した事例として、金融当局が警戒を強める背景になっています。

セキュリティ対策Labでは「METR、OpenAI・Hugging Face侵害を独立調査　約700のAIエージェントが攻撃に参加、評価欺瞞とツール呼び出し偽装も確認」で詳細を整理しています。

日本では5月に金融庁・日銀がフロンティアAI対策を要請

日本の金融当局も、FSBとほぼ同じ問題を既に具体的な監督課題として扱っています。

金融庁と日本銀行は2026年5月22日、金融機関等に対して「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」を要請しました。

片山金融担当大臣は同日の記者会見で、フロンティアAIによって短期間に大量の脆弱性が発見され、それに対応する大量の修正プログラムが提供される可能性があると説明しています。

要請では、フロンティアAIへの対応を単なるシステム部門の問題ではなく経営課題として扱うことや、パッチが大量に提供された場合に備えた体制整備などが求められました。

従来の脆弱性管理は「重要な脆弱性を順番に評価してパッチを適用する」運用が中心でした。

しかしAIによって脆弱性発見が高速化すれば、同時期に多数の製品で緊急対応が必要になる可能性があります。

その場合、CISOやシステム部門だけでなく、経営層が業務影響とサイバーリスクを比較し、停止・変更・緊急パッチ適用の優先順位を判断できる体制が必要になります。

セキュリティ対策Labでは「金融庁のフロンティアAIによる脅威変化を踏まえた短期的対応で共同システム利用 金融機関が着手すべき実務ポイント」で要請内容を整理しています。

金融庁はAI脅威の官民連携会議を設置、作業部会を継続開催

金融庁は2026年4月24日、「AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議」を開催しました。

金融庁、日本銀行、国家サイバー統括室のほか、全国銀行協会、日本取引所グループ、三菱UFJ銀行、三井住友銀行、みずほ銀行などが参加しています。

その後、実務者レベルでAI技術の進展による脅威への共通理解と対応策を検討する作業部会が継続開催されています。

金融庁は、作業部会の詳細についてサイバーセキュリティに関する内容を含むため非公表としています。

また金融庁は2026年4月、金融機関のサードパーティ・サイバーセキュリティリスク管理について、米国、EU、英国の大手銀行・保険会社の管理手法を調査した報告書も公表しました。

FSBが問題視する「少数の重要テクノロジー事業者への集中」と、日本の金融監督上のサードパーティ管理強化は同じ方向を向いています。

日銀調査、9割強の金融機関が生成AIを利用・試行中

守る側の金融機関自身でもAI利用が急速に進んでいます。

日本銀行が2026年8月6日に公表した、取引先金融機関150先を対象とするアンケートでは、9割強が生成AIを利用または試行中と回答しました。

2024年度調査では利用済みが約3割、試行中を含め約6割でした。2025年度には利用済み約5割、試行中を含め7割強となり、2026年度には利用・試行中が9割強まで拡大しています。

2026年度調査では、利用用途も文書作成などの汎用的な事務処理から、顧客情報を利用するコア業務へ広がっていることが確認されました。

一方、日銀はガバナンス、サードパーティリスク管理、セーフティ・セキュリティについて「改善の余地がある」「検討中」とする金融機関が多いとしています。

さらに、顧客へAIの出力を直接提示する場合、自律的にタスクを処理するAIエージェント、最先端のフロンティアAIを利用する場合には、より高度なリスク管理とガバナンスが重要になると指摘しています。

金融庁のAI政策も「活用促進」と「リスク管理」の両立

金融庁は2025年3月に「AIディスカッションペーパー」を公表し、2026年3月には第1.1版へ更新しました。

金融機関のAI活用を一律に制限するのではなく、健全な利活用を促進しながら、情報セキュリティ、サイバーセキュリティ、説明可能性、個人情報保護、サードパーティリスクなどを管理する方向です。

日本の金融行政は、AIそのものを禁止するのではなく、利用目的や重要性、影響範囲に応じて管理強度を変えるリスクベース・アプローチを基本としています。

これはFSBが2026年6月に提示したSound Practicesとも整合する考え方です。

FSBの警告と日本の対応を比較

論点 FSB・国際動向 日本
フロンティアAIの位置付け サイバーリスクへの影響を金融システムの最も差し迫った懸念と評価 金融庁・日銀が短期対応を正式要請
脆弱性管理 AIで発見・悪用速度が上がることを懸念 大量の脆弱性・パッチ発生を想定した体制整備を要請
サードパーティ AI・クラウド等への集中依存をシステミックリスクとして警戒 金融庁が第三者サイバーリスク管理の調査を実施
AIガバナンス 12のSound Practices案 AIディスカッションペーパー、監督指針等
AI利用状況 金融機関で世界的に採用拡大 日銀調査で9割強が利用・試行中
復旧能力 severe scenariosを前提に対応・復旧能力を重視 金融サイバーガイドライン、業界横断演習等でレジリエンス強化
AIエージェント 新たな複雑なAIとして管理対象 日銀がAIエージェント・フロンティアAIのガバナンス重要性を指摘

金融機関・情報システム部門への示唆

今回のFSB警告を「AI利用ポリシー」の問題だけとして扱うのは不十分です。

第一に、脆弱性管理の処理能力そのものを見直す必要があります。

AIによって多数の脆弱性が短期間に発見される状況では、従来の月次パッチ運用や少人数の手作業評価では追いつかない可能性があります。資産台帳、脆弱性情報、業務重要度、外部公開状況を連携させ、緊急度を短時間で判断できる仕組みが必要です。

第二に、重要サードパーティの「代替可能性」を確認します。

クラウド、SaaS、AIモデル、認証基盤、決済ネットワークなどについて、契約上のSLAだけでなく、同時障害時に代替環境へ切り替えられるか、バックアップデータを別環境から復元できるかまで確認する必要があります。

第三に、復旧テストを「侵害前提」で行います。

バックアップが存在するだけでは不十分です。認証基盤、管理端末、クラウド管理面、ソフトウェア更新基盤まで侵害されたケースを想定し、クリーンな環境から重要業務を再構築できるか確認する必要があります。

第四に、AI導入のリスク管理とAIを悪用した外部攻撃への対策を分けます。

自社がAIを利用する場合は、入力情報、出力検証、権限、モデル・ベンダー管理が中心になります。一方、外部攻撃への対策では、脆弱性管理、認証、ネットワーク分離、検知、復旧能力が中心です。両者を「AIリスク」という一つのチェックリストだけで管理しないことが重要です。

第五に、AIエージェントへ与える権限を限定します。

金融機関でAIエージェントを利用する場合、メール、ファイル、顧客データ、クラウド管理、コード実行などへの権限を最小化し、高リスク操作には人間の承認を残す必要があります。

第六に、経営層が「サイバーリスクの経済性が変わった」という前提を共有する必要があります。

FSBの警告は、AIによって攻撃の手法が少し高度になるという話ではありません。攻撃に必要な時間とコストが下がり、同じ攻撃能力を多数の対象へ高速に展開できるようになることで、金融システム全体のリスク分布が変わる可能性を問題視しています。

日本では既に金融庁と日本銀行が具体的な対応を金融機関へ求めています。今後は、AI活用を進める部門とサイバーセキュリティ部門を別々に運営するのではなく、AIガバナンス、サードパーティ管理、脆弱性管理、業務継続を経営レベルで統合して扱うことが重要になります。

出典

関連記事

関連記事はありません。