要約

  • RBNZとFMAは、最先端AIに伴うサイバーリスクを金融機関の監督課題として明確化し、取締役会、共通の委託先、障害からの復旧に焦点を置いた。
  • 両機関は既存の健全性・行為・サイバーセキュリティ・業務継続上の義務を土台とすると説明した。新たなAI規則や特定機関の違反認定は発表していない。

9月17日、Reserve Bank of New Zealandは、2035年の銀行業に関する三つの将来シナリオを公表し、新たな政策や監督基準を示すものではないと明記した。それから4週間後の10月15日、Reserve Bank of New Zealand – Te Pūtea Matua（RBNZ）とFinancial Markets Authority – Te Mana Tātai Hokohoko（FMA）は、最先端の人工知能に伴うサイバーリスクについて、金融機関に期待する対応を示した。

今回の変化は法制度の新設ではなく、監督上の見方を具体化したことにある。両機関は、健全性、行為規制、サイバーセキュリティ、オペレーショナル・レジリエンスに関する既存の義務を土台にすると発表した。独立したAI法制や専用の遵守制度、特定の金融機関への執行措置は示していない。既存の統制が、AIによって速まる脅威や第三者への依存拡大にも対応できるかを問う内容だ。

RBNZの金融安定担当アシスタント・ガバナーであるAngus McGregorと、FMAの執行・対応担当エグゼクティブ・ディレクターであるLouise Ungerが、業界幹部との円卓会議で説明した。この会議はRBNZ、FMA、Department of the Prime Minister and Cabinet、National Cyber Security Centreが共同開催した。RBNZは金融安定、FMAは市場行為の監督をそれぞれの根拠とする。会議を共にしたこと自体が、両機関の権限を統合するわけではない。

説明されたリスクは三つの領域にまたがる。AIの進展に伴うサイバーリスク、ガバナンスと監督の難しさ、そして第三者依存と供給者の集中だ。National Cyber Security Centreの9月の脅威報告は、高度なモデルが脆弱性の発見やシステムの偵察を速め、自動攻撃、フィッシング、ディープフェイクを容易にし得ると述べた。これは国内の脅威環境を示すもので、ニュージーランドの金融機関がAIによる侵害を受けた証拠ではない。

最初の確認点は、取締役会が組織内のAI利用と、それがリスクに与える影響を把握しているかどうかだ。講演は、事業特性、リスク許容度、レジリエンス目標に応じた対応を求めている。取締役会と経営陣は重要なAI利用や依存先を理解し、責任者を定め、管理側の判断を検証できるだけの知識を確保しなければならない。統制の弱点、インシデント、第三者依存の変化を追い、独立した保証で統制の実効性を確認する方法も挙げられた。

基本的な対策は変わらない。IDとアクセス管理、資産のライフサイクル管理、適時のパッチ適用が中心となる。講演によると、AIは脆弱性が見つかってから悪用されるまでの時間を縮める可能性があり、サポート切れの旧式システムでは特に注意が必要だ。リスクに応じて修正を速める一方、急いだ変更が本番環境に障害を起こすリスクも管理する。手作業の監視だけで対応速度を保てるかを見直し、防御にAIや自動化を使う場合にも監督、説明責任、制御を設ける必要がある。

第三者のAI利用も監督の範囲に入る。金融機関は、委託先が自社環境でAIをどう使うか、それが自社の脅威にどう影響するか、主要な供給者がどれほど復旧力を持つかを理解するよう求められた。少数のAI・クラウド事業者への集中は、複数機関に同時の影響を及ぼし得る。契約には重要な変更、脆弱性、インシデントを速やかに通知する仕組みを設ける。実務を外部に委ねても、規制対象の金融機関が自らの業務リスクへの責任を負う。

予防だけでなく復旧も問われる。AIを使った高速攻撃、ゼロデイ脆弱性、モデルの故障、重要な委託先の停止など、深刻だが十分起こり得るシナリオを前提に訓練する。手作業での代替、バックアップ、切替え、復旧が重要なサービスを支えられるかを検証する。必要に応じて重要な委託先を演習に加えることも、講演は示している。

こうした監督は既存の枠組みの延長にある。RBNZの2021年サイバー・レジリエンス指針は、取締役会に最終責任を置き、第三者管理も対象としていた。FMAは10月7日にも複数の金融分野で業務レジリエンスに関する調査を続けている。10月15日の講演は、その監督の流れに最先端AIのサイバーシナリオを加えたものだ。実務上の射程は、今後の監督対話や分野別調査で明らかになる。円卓会議だけから参加企業の合意や統制状況を推測することはできない。

公表資料は特定の金融機関やAI供給者、供給者集中の規模を示していない。統制不備や発生済みのインシデントも認定していない。一方、取締役会が示すべきものは具体的だ。AIの用途と依存先、担当者、検証済みの統制、そしてサービスを復旧できる現実的な道筋である。

出典