何が起きたのか
2026年5月7日、国際通貨基金（IMF） は公式ブログで「Financial Stability Risks Mount as Artificial Intelligence Fuels Cyberattacks（AIがサイバー攻撃を加速させ、金融安定へのリスクが高まる）」を公開しました。中心となるメッセージは明快です。サイバーセキュリティはもはやIT部門だけの問題ではなく、世界の金融安定の問題になったということです。
IMFの分析によると、サイバーインシデントによる極端な損失は、資金調達の逼迫、金融機関の支払能力への懸念、より広い市場の混乱を引き起こす可能性があります。
AIが状況を変える理由
IMFは、高度なAIモデルが脆弱性の発見と悪用に必要な時間とコストを劇的に下げると指摘しています。例として挙げたのがAnthropicのClaude Mythosで、専門家でなくても主要なOSやブラウザの脆弱性を見つけて悪用できるほどのサイバー能力を持つモデルです。
主な結論は次のとおりです。
- AIは既存の攻撃手法を増幅し、機械の速度で動く
- 脆弱性の発見・悪用はパッチ適用より速いため、攻撃者が有利
- 金融システムは共通のソフトウェアや事業者に依存しているため、多くの機関で同時に脆弱性が生じやすい
システミックなリスク
IMFはこのリスクをシステミックかつ分野横断的なものと位置づけています。金融はエネルギー、通信、公共サービスとデジタル基盤を共有しているため、一つの弱点が広がり得ます。少数のソフトウェア、クラウド、AIモデルへの集中は、悪用された弱点の影響を大きくします。
想定される波及経路は、信認の低下、決済の停止、流動性の逼迫、投げ売りなどです。IMFは当局に**「システムは中核機能を不安定にせずにインシデントを吸収できるか」**と問いかけています。
また、資源の限られた新興国・途上国は、防御の弱い地域を狙う攻撃者に不均衡にさらされる恐れがあると警告しています。IMFは「防御はいずれ必ず破られる。だからこそレジリエンスも優先すべきだ」と述べています。
IMFの提言
- 強固なレジリエンス基準と、システミックな波及経路に焦点を当てた監督
- 脅威インテリジェンスとインシデント対応での官民連携
- サイバーストレステストと迅速な復旧能力
- ガバナンスと人間による監督を伴う防御用AIへの継続投資
- 国際協調と能力の低い国への支援
2026年6月には技術ノート「Artificial Intelligence and Cybersecurity in the Financial Sector」（IMF Note 26/05）でこのテーマを掘り下げ、侵害の「被害範囲（ブラスト半径）」を限定する重要性を強調しました。
中小企業にとっての意味
この警告は中央銀行や規制当局向けですが、共通の事業者に依存するすべての企業に当てはまります。
- クラウド、ERP、決済事業者など依存先を洗い出し、停止時の影響を把握する
- 侵入の広がりを抑えるためネットワークを分離する
- オフラインバックアップと復元訓練で復旧計画をテストする
- 侵害は起こる前提で、業務再開までの時間を測る
出典
- IMFブログ（2026年5月7日）：https://www.imf.org/en/blogs/articles/2026/05/07/financial-stability-risks-mount-as-artificial-intelligence-fuels-cyberattacks
- France 24 / AFP：https://www.france24.com/en/live-news/20260507-imf-warns-of-inevitable-ai-powered-threats-to-global-financial-system
- PYMNTS：https://www.pymnts.com/cybersecurity/2026/imf-recommends-new-resilience-standards-to-counter-ai-cyberattacks/
AIで加速するサイバー攻撃に対する自社のレジリエンスを確認しませんか。KGA ITでは無料相談を行っています：kga-it.com