G7财长与央行行长同意开展模拟AI驱动网络攻击的桌面演练
日本财务大臣片山皋月在一份声明中表示,七国集团(G7)的财政部长和中央银行行长已达成一致,将开展旨在模拟人工智能(AI)驱动的网络攻击金融系统的桌面演练。此次演练的目标是对监管机构及银行在面临此类事件时的压力测试进行评估,并考察其如何检测此类安全漏洞以及从中恢复的能力。
G7批准模拟计划
片山皋月表示,部长们是在曼谷举行的国际货币基金组织(IMF)年度会议期间的边会上批准了相关计划。在此之前,财政副手们已经就聚焦于前沿人工智能的模拟方案进行了讨论。
根据达成一致的提案,G7各国的财政部和中央银行将模拟网络攻击,以测试他们能够多快地发现漏洞、遏制攻击并恢复系统运行。这些 findings 将有助于更新现有的危机应对计划。一位出席该会议的日本财务省官员透露,此次演练将专门针对由人工智能驱动的 attacks。
根据场景的不同,私营银行和主要金融机构也可能参与其中,以测试更广泛的金融系统在遭受攻击后的恢复能力。这些演练旨在评估现有的安全措施,更新响应计划,并查明跨境网络安全方面的空白。
为何监管机构转向模拟计划?
这一拟议中的演练举措,正值国际货币基金组织和各国中央银行发出警告之际:由人工智能驱动的欺诈和网络犯罪正威胁着金融稳定以及对主要机构的公众信心。
在10月14日——即上述公告发布的前两天,英格兰银行行长安德鲁·贝利和国际货币基金组织总裁克里斯塔利娜·格奥尔基耶娃在曼谷举行的涉及IMF和世界银行的会议上警告称,由人工智能驱动的网络犯罪正在迅速升级,可能会侵蚀对金融体系的信心。
人工智能通过帮助罪犯自动化网络钓鱼攻击、制作逼真的虚假文件,以及比人类团队更快地识别软件弱点,从而加速了网络攻击进程。
并非G7首次进行此类演练
2026年5月18日,G7网络专家小组曾模拟过一起针对金融部门共享技术基础设施的恶意软件攻击,涉及来自G7国家的24个组织,包括中央银行、金融监管机构、财政部和私营企业。
拟议中的新演练将采取不同的方法,重点测试当攻击者利用人工智能发动网络攻击时,金融机构如何应对,而不是仅仅关注防御人工智能系统免受威胁。片山皋月早在7月就已暗示,G7计划讨论针对银行的通用人工智能安全和网络防御标准,这表明10月的公告是经过数个月准备的结果。
银行业已着手准备
各大银行已经开始采取行动以规避这些风险。在公告发布前三天,即10月13日,摩根大通首席执行官杰米·戴蒙在该银行第三季度财报电话会议上告诉投资者,该行已禁止外部人工智能代理直接访问客户账户。
戴蒙表示,摩根大通不会允许不受限制的外部人工智能代理访问其系统,因为这会给客户和银行带来风险。他警告称,失控的人工智能代理数量可能多达数千个。
美国银行也采取了类似的预防措施,聘请了数百名承包商来修复其系统中被人工智能工具发现的漏洞。G7的这次演练将这种应对措施推广至整个金融体系,测试当局将如何响应针对多个国家共享支付网络或广泛使用的银行软件的同时进行的AI驱动攻击。