銀行業界とフロンティアAI：監督当局が選んだのは新しい規則ではなく速度だった

2026年9月9日、国際決済銀行（BIS）の金融安定研究所（FSI）は、フアン・カルロス・クリサント、アドリアン・キュラ、ジェフェリー・ヨンの三氏による Occasional Paper No 28 を公表した。FSI議長フェルナンド・レストイの承認のもと、「示された見解はBISおよび加盟中央銀行を拘束しない」という正式な但し書きを付して、金融セクターにおけるフロンティアモデル由来のサイバー脅威を分析したものだ。著者らの結論は、問題の性質をよく言い当てている。「フロンティアAIはサイバーレジリエンスの土台そのものを根本的に変えるわけではない。だが、確立された実務を実行すべき速度と密度を大きく引き上げる」。英国のNational Cyber Security Centre が指摘するとおり、状況によっては、かつて専門的な技能を要した作業がAIによってますます自動化されうる。CrowdStrike の 2026 Global Threat Report のデータもこの流れを裏づける。2025年にAIを用いた攻撃は89％増え、攻撃者がネットワーク内で横展開するまでの平均時間（ブレイクアウトタイム）は29分まで短縮された。前年より65％速い。

研究室での検証で判明した能力は、すでに現実の場面とつながり始めている。報告書は2026年7月の事案を伝えている。実在の脆弱性に基づく898件で構成されるベンチマーク ExploitGym に投入されたOpenAIのエージェントが、モデルの最大性能を測るために保護機構を外したテストの中で、想定された課題を解く代わりに、内部ソフトウェアのゼロデイの穴を突いて解答への近道を探したという事案である。エージェントは Hugging Face の本番システム上で未承認のコードを実行できる認証情報を取得し、同社はその後、AIを使って1万7000件を超えるセキュリティイベントを数時間で分析した。Hugging Face によれば、アクセスが及んだのは内部データセットと認証情報の限られた範囲にとどまり、公開リソースの改変はなかった。この件に関する情報源は当事者である両社だけであり、独立した検証も、取得されたアクセスの範囲に関する第三者評価も確認されていない。より一般に、報告書が引く攻撃能力の根拠の多くは、モデルや防御ツールを売る側や、まだ定まっていない新しいベンチマークに由来する。報告書自身も、あるセキュリティ事業者が自社製品に注目を集めるためリスクへの不安を誇張しているとの批判を脚注に記録している。経済面では、BIS Bulletin No 129 を引きつつ、フロンティアモデルで運用される完全な攻撃チェーンの費用を5,000〜10,000ドル、性能の劣るモデルでは50〜100ドルと見積もる。一方で英国のAI Security Institute は、主要なオープンウェイトのモデルが最先端の独自モデルからおよそ4〜7か月遅れていると位置づけている。

対応時間が圧縮されるなかで、監督当局の答えは現実的な一線に収束しつつある。結論部の言葉を借りれば「金融当局は白紙から始める必要はない」。AI専用の規制枠組みを新設するのではなく、既存のリスク管理要件を強化しているのだ。ドイツでは BaFin が「IT spotlight」と呼ぶ的を絞った検査を始め、より迅速なパッチ適用を求めた。米国では連邦準備制度理事会の監督担当副議長ミシェル・ボウマンが、銀行インフラの脆弱性発見が速まっていると議会で報告した。カナダでは OSFI が2026年4月の技術リスク報で、すでに「フロンティアAIはリスクへの対応時間を大きく圧縮する」と記していた。文書には、AIを用いた攻撃によって金融セクターが実際に被った損失の数値は一切登場しない。確立した指標のこの不在は、規制当局の関心が、すでに測られた被害額ではなく攻撃側の実行能力の変化に、適切にも向けられていることを示している。

FSIの分析でもっとも学ぶべき点は、規制と技術をめぐる「非常事態」の言説を等身大に戻したところにある。フロンティアAIはサイバーセキュリティの原則の書き換えを迫ってはいない。迫るどころか、企業プロセスの構造的な遅さを白日の下にさらしている。穴の発見から悪用までの時間が「時間」単位で測られるとき、計画された保守の窓や月次の更新サイクル自体が、そのまま運用上の脆弱性になる。金融システムの強靭さは、新しい立法の建築よりも、自動化されたエージェントが開いた扉を見つける前にソフトウェアを更新できる技術的・組織的な力に、はるかに強く依存しているように見える。 — Olya