G7のAIサイバー攻撃演習、政策からストレステストへ
G7のAIサイバー攻撃演習では、人工知能が不可欠な金融サービスを脅かす状況で、主要7経済圏がどのように対応するかが試される。各国の財務相は、長年にわたるサイバーセキュリティ指針があるにもかかわらずこの計画を承認し、既存の手順が依然として機能するかを直接検証することになった。
この合意は、G7の金融当局が策定するシミュレーションを対象とする。財務省と中央銀行が参加し、民間金融機関も一部のシナリオに加わる可能性がある。関係者は結果を利用して既存手順を評価し、対応マニュアルを改訂する計画だ。
これはG7にとって初めての国際的なサイバー演習ではない。同グループの金融当局は2026年5月に国境をまたぐ演習を完了している。新たな取り組みは、フロンティアAI、すなわち高い能力を持つ汎用システムを想定上の脅威に組み込むことで難易度を引き上げる。
中心となる対立構造は明確だ。G7には原則、フレームワーク、復旧計画の幅広い蓄積がある。AIを活用した攻撃は、対応までの時間を短縮し、偵察を自動化し、対応者が直面するもっともらしい事案の数を増やし得る。
この演習では、人間のペースで進む攻撃を前提に構築された連携が、攻撃者が自動化システムを使う場合にも有効かを示すことになる。ただし、参加国や銀行がAI支援型の侵入をすべて阻止できることを証明するものではない。
G7のAIサイバー攻撃演習で検証されること
G7は、AIセキュリティ原則を公表する段階から、圧力下での意思決定を検証する段階へ移行している。
日本の片山さつき財務相は、G7財務相・中央銀行総裁会議がバンコクで開かれた後、この合意を発表した。この会議は国際通貨基金（IMF）の年次会合に合わせて開催された。
片山氏によれば、閣僚が提案を承認する前に、財務副大臣級がフロンティアAIを用いるテーブルトップ演習について協議していた。テーブルトップ演習では、実稼働の本番システムを攻撃することなく、展開していく架空の危機が参加者に提示される。
当初の演習合意によると、G7の金融当局がシミュレーションを開発する。関係者は、財務省と中央銀行がAI主導のサイバー事案にどのように対応するかを検討する。
その結果として得られる評価は、現行プロトコルの有効性を検証する。当局はその後、演習で明らかになった弱点を踏まえてマニュアルを改訂する見通しだ。
この順序には意味がある。政策文書では、どの組織が主導すべきか、どの情報を流通させるべきか、どの時点で事案をエスカレーションすべきかを記述できる。シミュレーションは、証拠がなお不完全な段階で参加者にそうした判断を迫る。
有効なシナリオは、大手金融機関での障害から始まる可能性がある。参加者は、その問題が不正、ソフトウェア障害、AI支援型の攻撃、あるいは複数の要因によるものかを判断する必要がある。
また、どのサービスを継続すべきかも決めなければならない。決済チャネルを閉鎖すれば当面のリスクを抑えられるかもしれないが、家計や企業が資金にアクセスできなくなる可能性もある。
情報発信も検証の一部となる。当局は、脆弱性に関する機微な情報を明かしたり、攻撃者の主張を増幅したりせずに、協調対応を支えるのに十分な情報を共有しなければならない。
報じられている計画は、まだ公表された日程、具体的なシナリオ、参加者リストを示していない。また、演習設計者が前提とするAIの能力も特定していない。
こうした欠落は、現時点で導ける結論を限定する。閣僚が承認したのは準備態勢を検証する方法であり、完成した防御システムや拘束力のある国際基準ではない。
民間機関の関与は依然として条件付きだ。この点は、演習が規制当局間の連携だけを検証するのか、それとも障害が実際に発生する運用システムまで対象を広げるのかを左右する可能性がある。
銀行、決済事業者、取引所、クラウド企業、その他の技術サプライヤーは、それぞれ対応の異なる部分を担っている。公的当局だけに限定されたシナリオでは、いくつかの重要な依存関係を見落とすことになる。
したがって、この取り組みはG7自体にとって実践的な試験となる。同グループは、幅広い政治的合意を、実際の組織的弱点を明らかにできるほど詳細なシナリオへと転換しなければならない。
金融当局が今行動する理由
AIはすべてのサイバーリスクを生み出すわけではないが、既存の攻撃手法の速度、規模、信頼性を高める可能性がある。
IMFは2026年10月、金融ストレスを引き起こし得る主要な脅威の一つとしてサイバー事案を位置付けた。同機関の安定性評価は、その危険性を、ますますデジタル化・相互接続が進む金融システムと結び付けた。
攻撃がシステム全体に波及するために、金融機関を破壊する必要はない。重要サービスを中断させ、取引記録への不確実性を生み、金融機関の復旧に対する信頼を損なうだけでもよい。
金融において信頼は特に重要だ。顧客は残高が正確に保たれていること、決済が完了すること、復旧後のシステムに信頼できるデータが含まれていることを信じなければならない。
AIはこの保証の各要素を複雑にし得る。生成AIシステムは、説得力のあるメッセージ、スクリプト、偽造文書、なりすましの試みを、はるかに大規模に作り出せる。
エージェント型AI、すなわち複数段階の作業を計画・実行できるソフトウェアは、別の懸念をもたらす。攻撃者はエージェントを使い、より少ない直接監督でシステムを探査し、戦術を調整し、行動を連携させる可能性がある。
こうした能力がすべての攻撃を自律的にするわけではない。それでも、偵察、フィッシング、マルウェアの改変、ソーシャルエンジニアリングに必要な労力を減らす可能性はある。
防御側もAIを活用できる。セキュリティチームはすでに、異常検知、アラート分類、脅威分析、その他の反復作業に機械学習を適用している。
結果として、AI攻撃者と人間の防御者の単純な対決になるわけではない。双方が作業を自動化できる一方で、金融システムは最も重大な判断の場面でなお人間の判断に依存している。
G7自身の分析も、この二重用途を認識していた。2025年のAIセキュリティ声明では、AIは検知と対応を強化し得る一方、脅威を増幅し、脆弱性を露呈させる可能性もあるとされた。
この先行する声明は、金融組織に対し、既存のリスク管理へAIリスクを組み込むよう促した。また、政府、テクノロジー企業、学術界、金融機関の協力も求めた。
新たな演習は、こうした勧告に圧力をかける。複数の法域が同じ不確実な事案に直面した際、既存の関係が迅速な意思決定を生むかどうかを参加者は示さなければならない。
緊急性には別の理由もある。金融サービスは、クラウドプラットフォーム、IDシステム、データプロバイダー、通信ネットワークを含む、集中度の高い技術インフラに依存している。
共有プロバイダーへの攻撃は、国境を越えて金融機関に影響を及ぼし得る。当局は異なる情報を受け取り、異なる報告規則を適用し、異なる復旧順序を選好する可能性がある。
AIが生成した欺瞞は、その混乱を深める可能性がある。参加者はシミュレーション中に、現実的ではあるが虚偽の事案報告、偽造された経営幹部の指示、操作された証拠を評価する必要が生じるかもしれない。
当局は、AIを使用する攻撃と、AIシステムを標的とする攻撃も区別しなければならない。前者は悪意ある活動を改善するためにAIを利用する。後者はモデル、データ、インターフェース、自動化された判断を標的にする。
いずれも本格的な金融演習に含めるべきだ。ただし、それぞれに異なる専門性、統制、復旧計画が求められる。
G7の取り組みが今始まるのは、公表済みの指針だけではこうした運用上の問題を解決できないためだ。実際の危機が問題を突き付ける前に、どこで前提が食い違うのかを明らかにできるのは、構造化された検証だけである。
既存のサイバー計画が直面するAI速度の問題
主な競争は、確立された連携手順と、その手順が想定したよりも速く適応できる攻撃との間にある。
G7はすでに、国境をまたぐサイバー演習を実施した経験を持つ。同グループのCyber Expert Groupは2026年5月18日、G7の全法域にまたがる大規模なシミュレーションを完了した。
この国境をまたぐ演習には、財務省、中央銀行、銀行監督当局、市場当局が参加した。以前のシミュレーションとワークショップで特定された改善点を検証した。
この演習は、インシデント対応、復旧、危機コミュニケーション、連携に焦点を当てた。また、重大な国境横断的金融サイバー事案を扱った2024年のシミュレーションの取り組みも継続した。
この経緯は、新発表の意味を変える。G7は何もない対応フレームワークから始めるのではない。機能しているフレームワークに、AI支援型の脅威に対応するため異なる前提が必要かを問いかけている。
従来のインシデント計画は、多くの場合、作業を認識しやすい段階に分ける。チームは問題を検知し、影響を受けたシステムを封じ込め、原因を調査し、サービスを復旧し、結果を振り返る。
実際の事案がこの順序にきれいに従うことはめったにない。AI支援型の作戦は、調査担当者が最初の事象を分類している間にも挙動を変えることで、この手順をさらに信頼しにくくする可能性がある。
自動化された攻撃者は、防御側が最初のキャンペーンを阻止した後に、新たなフィッシングメッセージを生成するかもしれない。技術的指標を変更し、代替のIDを標的とし、組織間で矛盾する指示を悪用する可能性もある。
こうした可能性はエスカレーション規則に課題を突き付ける。確認済みの証拠を基準とするプロトコルでは反応が遅すぎる可能性がある一方、弱いシグナルに基づくものでは不要な停止を招く可能性がある。
国境をまたぐ連携は、さらに遅延を加える。参加する各当局には、それぞれ固有の法的義務、市場構造、監督上の関係、通信経路がある。
テーブルトップ演習は、実稼働システムを危険にさらすことなく、こうした遅延を明らかにできる。進行役は新たな情報を投入し、参加者が重大な決定を下すまでに必要な時間を記録できる。
また、組織が定義について合意しているかも検証できる。ある当局は事象を運用上の障害と分類する一方、別の当局は同じ証拠を進行中のサイバー攻撃として扱うかもしれない。
この違いは、通知義務、公表声明、法執行機関の関与、サービスを制限する権限に影響する。分類の不一致は、速度が最も重要となる時期にためらいを生み得る。
復旧も同様に難しい問題を生む。侵害されたシステムを迅速に復旧すれば混乱を抑えられるが、データの信頼性が確保される前に再接続すれば、被害を拡大させる可能性がある。
G7は2025年、情報共有、コミュニケーション、封じ込め、協調的な復旧を重視する集団対応原則を公表した。これらの復旧原則は、引き続き拘束力を持たず、各国の制度に適応できるものとなっている。
AIシナリオは、こうした原則の基礎にある前提を検証できる。参加者は、証拠が変化し、自動化システムが予測不能に振る舞い、サービス復旧自体にもリスクが伴う状況に直面すべきだ。
規制当局だけにとどまらず、圧力は広がっている。銀行やインフラ事業者は、どの情報を開示できるのか、誰が封じ込めを承認できるのか、復旧データをどう検証するのかを把握しておく必要がある。
技術サプライヤーも重要だ。金融機関が、インシデントに関わるすべてのログ、モデル構成要素、クラウド依存関係に直接アクセスできるとは限らない。
そのため、民間部門の参加は単なる任意の追加要素ではない。重要システムと証拠を管理する意思決定者に演習が届くかどうかを左右する。
課題は、あらゆる対応を単に迅速化することではない。拙速な行動が混乱を深刻化させかねないため、検証、法的審査、調整を要する判断もある。
真の目的は、安全に加速できる手順を見極めることだ。当局は、即時対応への圧力があっても維持すべき安全策を把握する必要がある。
これがG7計画の中心にあるトレードオフだ。AIは対応可能な時間枠を短縮するが、金融の安定は依然として慎重で説明責任を伴う意思決定にかかっている。
テーブルトップ演習では運用レジリエンスを証明できない
討議形式の演習が成功すれば連携上の不足を明らかにできるが、実際のシステムが攻撃に耐えられるか、あるいは復旧できるかまでは示せない。
テーブルトップ演習は、上級当局者、技術チーム、コミュニケーション責任者を同じ進行中のシナリオに参加させるため、価値がある。ただし、それは管理された抽象化でもある。
参加者が扱うのは演習設計者が作成した情報である。実際のインシデントで生じる不確実性、疲労、損傷したインフラ、敵対的な圧力のすべてに直面するわけではない。
演習では、適切な人々が通話に参加したことを確認できる。しかし、バックアップデータが健全であること、復旧システムが需要に対応できること、サプライヤーが期限内に応答することを自動的に証明できるわけではない。
この違いは重要だ。適切に運営されたテーブルトップ演習は、安心感を与える結果を生み出し得る。想定シナリオにすでに慣れている組織は、より深い技術的な弱点を露呈させずに、既存の手順に従える可能性がある。
したがって、シナリオ設計がこの取り組みの価値の大部分を決める。演習は、参加者が文書化された役割を思い出したことを評価するのではなく、前提を問い直すものであるべきだ。
設計者には、もっともらしいAI固有の複雑要因が必要となる。偽造された通信、急速に変化する攻撃指標、侵害された自動化ツール、防御モデルからの相反する推奨などが考えられる。
通常の運用障害も必要だ。AI関連インシデント中のすべての障害が攻撃者に直接起因するとは限らず、対応者が状況を悪化させる可能性もある。
金融安定理事会は、すでに有用な方向性を示している。同理事会の2026年のAI practices reportは、金融機関に対し、テストや演習にAI、サイバー、情報技術のリスクを含めるよう求めた。
同報告書は、生成AIとエージェント型AIを扱った英国のシナリオを引用している。この事例では、脅威アクターが内部統制を迂回し、データ窃取、不正取引、詐欺のために職員アカウントを作成した。
この例が示すように、演習は一般的なランサムウェアを超える範囲を扱うべきだ。AIは、本人確認、意思決定、内部統制、証拠の品質、不正行為のスピードに影響を及ぼし得る。
それでも当局者は、高度な用語を高度なテストの証明として扱うべきではない。従来型のシナリオにAIエージェントを加えても、新たな弱点が自動的に露呈するわけではない。
演習では、シミュレートされたシステムに何ができるのかを明示しなければならない。参加者は、そのシステムがコンテンツを生成するのか、行動を推奨するのか、外部ツールを呼び出すのか、戦略を変更するのか、特権アクセスで動作するのかを把握する必要がある。
設計者は、能力と推測も分けるべきだ。公に利用できる証拠は、現在の自律型AIが人間の指示なしに高度な攻撃の全段階を実行していることを裏付けてはいない。
脅威を過大評価すれば、非現実的なシナリオにつながり得る。過小評価すれば、攻撃者には将来のツールが必要とする以上の時間と労力が必要だと仮定する手順を温存しかねない。
信頼できる演習プログラムには、複数の難易度が必要だ。初期テストではコミュニケーション上の不足を特定し、その後のシミュレーションでは技術的な復旧と民間部門との連携を検証できる。
独立した評価はプロセスを強化する。透明性のある基準がなければ、当局は測定可能な改善を明らかにしたからではなく、演習を完了したから成功したと報告しかねない。
有用な指標には、意思決定までの時間、通知の正確性、相反する分類、復旧上の依存関係、未解決の情報共有障壁の数などが含まれるだろう。
公表にはバランスが必要だ。当局は、悪用可能な弱点の地図を公開せずに進展を示せるだけの調査結果を開示すべきである。
この取り組みの国際的な性質には、別の限界もある。G7諸国は主要な金融センターを代表するが、世界の決済、銀行、技術サプライチェーンは同グループの範囲を大きく超えている。
協調したG7の対応であっても、他の管轄区域で規制される金融機関やインフラに直面する可能性がある。将来の演習では、こうした外部依存関係をテストするため、より幅広い参加が必要になるかもしれない。
報じられた合意は、まだその拡大を確立していない。また、テーブルトップ段階の完了後に金融機関が実際の復旧システムをテストするかどうかも明らかにしていない。
このギャップは、読者がこの取り組みをどう解釈するかを左右するはずだ。演習は真剣な備えの一歩を示すが、金融部門がAIを利用したサイバーリスクを解決した証拠ではない。
計画の重要性を示す3つのシグナル
次の焦点は、閣僚承認が厳格なシナリオ、測定可能な是正、そして運用上の実行につながるかどうかだ。
第1のシグナルは、公開される演習フレームワークである。当局は、参加組織、想定スケジュール、シナリオの分類、評価方法を明確にすべきだ。
詳細なフレームワークは、当局者が合意を構造化されたプログラムへと落とし込んだことを示し、この取り組みを強化する。日程や基準を欠く曖昧な発表であれば、その結論は弱まるだろう。
フレームワークは、AIがシナリオをどう変えるのかも説明すべきだ。読者は、先進技術への一般的な言及ではなく、具体的な能力を探すべきである。
第2のシグナルは、実質的な民間部門の関与だ。銀行、市場運営者、決済ネットワーク、クラウドサプライヤー、重要技術ベンダーは、金融業務の不可欠な部分を管理している。
これらの主体の参加は、公的な意思決定を運用上の現実と結び付けることで演習を強化する。財務省と中央銀行に限定されたプロセスでは、主要な依存関係が議論の場の外に残る。
民間の関与は、1社にシナリオの主導権を与えることを意味すべきではない。当局には、多様な参加者と、商業上機微な情報を扱う明確なルールが必要だ。
第3のシグナルは、調査結果が実務を変えた証拠である。改訂されたマニュアルは、組織がそれに基づく訓練を行い、その背後にある技術システムを検証して初めて有用となる。
当局は、どの手順が変更されたのか、どの連携上の障壁が減少したのか、どの弱点に長期的な取り組みが必要なのかを明らかにすべきだ。機微な技術的詳細の開示は避ける必要がある。
フォローアップテストは、演習がレジリエンスを高めたというG7の主張を強化する。広範な保証だけを含む最終声明では、はるかに弱い証拠しか得られない。
G7以外の組織も、同じ3つのシグナルを利用できる。自らのインシデント計画が実際の依存関係を説明しているか、適切な外部パートナーを含んでいるか、検証可能な改善につながっているかを問うべきだ。
複数のチームが圧力下で行動しなければならないとき、文書化は特に重要になる。検索可能なナレッジベースは、インシデント前に技術チームが手順、責任記録、復旧の証拠を整理する助けとなる。
ただし、対応マニュアルを保管するだけでは、対応が有効になるわけではない。チームには、権限の不明確さ、欠落したデータ、利用できないバックアップ、相反する前提を明らかにする演習が依然として必要だ。
AIを利用した脅威は、こうした準備上の不足を見過ごしにくくする。また、自律型サイバー戦争に関する劇的な予測よりも、正確性を重要なものにする。
G7のAIサイバー攻撃演習は、実際の備えに関する証拠を生み出し得るため、注目に値する。その価値は、当局者がその後に表明する自信ではなく、演習が明らかにする弱点から生まれる。
今後数カ月に問われることは明快だ。G7は厳格なプログラムを公表し、その調査結果が金融対応計画をどう変えたのかを示すのか。その証拠によって、この取り組みが運用改革となるのか、それとも新たな指針の層にとどまるのかが決まる。
