生成AIの進化は、業務効率化や新規サービス創出を加速させる一方で、サイバー攻撃の高度化を同時に引き起こしている。報道では、最新AI「Claude Mythos」がシステムの脆弱性を特定する能力に優れ、金融システムにとって「今そこにある危機」になり得るとして、金融相・日銀総裁・大手銀行トップらが官民会議で対策を協議した。金融は国家の基幹インフラであり、決済・資金繰り・信用創造を支える中枢が狙われれば、単一企業の被害にとどまらず社会全体の混乱へ直結する。本稿では、AIが攻撃側にもたらす変化、金融に特有のリスク、そして実務として優先すべき対策を整理する。
AIが「攻撃の生産性」を押し上げる構造変化
従来のサイバー攻撃は、偵察・脆弱性探索・侵入・横展開・情報窃取・破壊といった工程ごとに専門技能が必要で、準備にも時間がかかった。しかし最新のAIは、公開情報からの資産棚卸し、設定不備の推定、脆弱性候補の洗い出し、攻撃手順の自動生成、さらにはソーシャルエンジニアリング文面の量産までを短時間で支援する。結果として、攻撃者は「少人数で大量の標的に同時に当たる」ことが可能になる。
特に懸念されるのは、脆弱性そのものを新規に発見する能力だけではない。現実の侵害事故の多くは、既知の脆弱性の放置、設定ミス、過剰な権限、委託先経由といった運用面の綻びから始まる。AIはこの「綻び」を高速に見つけ、最短の侵入経路を提案できるため、防御側が従来と同じ速度感で対応していては追いつかない。
金融機関が狙われる理由と、被害が社会へ波及するメカニズム
金融機関は、金銭的価値の直接性だけでなく、顧客の本人確認情報、取引履歴、法人の資金繰り情報など、攻撃者にとって価値の高いデータを大量に保有する。また、決済網や為替、証券、ATM、インターネットバンキングなど、社会活動に不可欠なシステムを24時間止めにくい。これは、ランサムウェアの恐喝やDDoSによる業務妨害に対して「支払いや譲歩を引き出しやすい」構造的弱点になり得る。
さらに金融は相互接続が強い。メガバンク、地方銀行、証券、カード、資金決済、加盟店、クラウド基盤、共同センター、委託先SIerなどが複雑に連鎖しているため、1社の侵害がサプライチェーン経由で広がり、決済遅延や口座振替停止、給与支払い遅延といった形で社会不安を増幅させる。AIによる脆弱性特定能力が加わると、「侵入可能な弱い輪」を探し当てる速度が増し、連鎖的被害のリスクが高まる。
想定すべき主要シナリオ：AI時代の攻撃は何が変わるか
フィッシングの精度向上と認証突破
AIは、業界用語や社内文体を模したメール、実在の担当者になりすましたチャット、取引先の請求書になりきった文書を大量に生成できる。従来の「不自然さ」で見抜く手法は効きにくくなり、認証情報窃取や不正送金につながりやすい。多要素認証があっても、端末乗っ取りやセッショントークン窃取と組み合わされると突破され得る。
脆弱性探索の自動化とゼロデイ同等のスピード
AIが公開情報と現場の構成情報（誤って公開された設定、証明書、バナー情報、クラウドのメタデータ等）から弱点を推定し、攻撃手順を組み立てることで、パッチ適用前の「空白期間」を突かれやすくなる。実際にはゼロデイでなくても、パッチ未適用というだけで「攻撃可能なゼロデイ同等」になってしまう。
サプライチェーンと委託先の侵害
金融機関は外部委託や共同利用が多い。攻撃者は本体より防御が弱い委託先、保守用のリモート接続、更新サーバ、開発環境などを狙い、正規ルートで侵入する。AIは、委託関係や利用サービスの推定、従業員の役割特定などの偵察を支援し、侵入確率を上げる。
官民会議の意義：個社防衛から「金融エコシステム防衛」へ
今回のように政府・中央銀行・大手金融機関が同席し、危機認識を共有することは重要だ。金融のサイバー対策は、個社の投資努力だけで完結しない。相互接続されたシステムは、最も弱い点が全体のリスクになるため、情報共有、演習、共同の基準、危機時の意思決定を平時から整えておく必要がある。AIによる攻撃高度化は、従来の「各社最適」では埋められないギャップを浮き彫りにしている。
実務として優先すべき対策：AIに負けない防御は「基本の徹底＋速度」
資産管理と攻撃面の最小化
まず、何を守るかが不明確な組織は守れない。インターネットに露出する資産（ドメイン、IP、クラウド、API、SaaS、VPN等）を継続的に把握し、不要な公開や古いシステムを減らす。外部公開の管理画面、テスト環境、放置されたサブドメインは典型的な侵入口となる。
脆弱性管理の高速化（“パッチを当てる力”）
AI時代は、脆弱性の発見から悪用までの時間が短い。重要システムのパッチ適用リードタイムを測定し、短縮する取り組みが不可欠だ。緊急度に応じた適用基準、例外管理、代替策（WAF/IPSの仮想パッチ、機能停止、アクセス制限）をセットで運用し、放置を許容しない仕組みにする。
ゼロトラストと権限最小化
侵入を前提に、横展開を止める。管理者権限の棚卸し、特権ID管理、端末の健全性確認、ネットワーク分離、重要データへのアクセス制御を徹底する。特に「保守用アカウント」「委託先アカウント」「共有アカウント」は攻撃者にとって魅力的であり、監視と制限が要る。
検知・対応の強化（SOC/CSIRTの実効性）
攻撃の自動化に対抗するには、検知から封じ込めまでの時間短縮が鍵だ。ログの統合、EDRの導入・運用、IDの異常検知、データ持ち出し兆候の監視を整え、インシデント対応手順を演習で磨く。復旧まで含めたBCPを「机上」から「実装」へ落とし込み、バックアップの隔離や復旧訓練を定期化する。
AIの安全な活用（守るためのAI）
攻撃者だけがAIを使うわけではない。防御側も、脆弱性のトリアージ、コード解析、アラートの相関分析、フィッシング文面の特徴抽出などにAIを活用できる。ただし機密データの投入、プロンプトインジェクション、モデルの誤判断といった新たなリスクを伴うため、利用範囲、データ分類、監査可能性を含むガバナンスが必要だ。
金融システムの信頼を守るために：今、整えるべき「共同防衛」
AI「Claude Mythos」のような高度な脆弱性特定能力が示唆するのは、特定のツールの脅威というより、攻撃の民主化と高速化というトレンドである。金融分野では、各社が同じ水準で「基本」を徹底し、重大インシデントを想定した共同演習と情報共有を平時から行うことが、社会的コストを最小化する。官民会議の場は、個社の守りを超えて、金融エコシステム全体のレジリエンスを引き上げるための起点となるべきだ。危機は未来ではなく、すでに現場の運用速度とギャップの中に存在している。
参照: 最新ＡＩ「ミュトス」対策、金融相・日銀総裁・３メガ頭取らが官民会議…システム脆弱性の特定能力高く金融システムに「今そこにある危機」（読売新聞オンライン） – Yahoo!ニュース