銀行脆弱性検知が倍増、AI時代の金融サイバー防衛を急ぎ再構築

AIで銀行防衛が時間勝負に変わる背景

国内大手行で今夏、銀行システムの脆弱性検知が前年の2倍に増えたとの情報は、単なる点検強化のニュースにとどまりません。フロンティアAIがソフトウェアの弱点を探す速度を押し上げ、銀行のサイバー防衛を「見つける力」よりも「直す速度」と「止める判断」の競争へ変えています。

重要なのは、検知件数の増加がそのまま侵入被害の倍増を意味しない点です。AIを防御に使えば、これまで見落としていた弱点を早く洗い出せます。一方で同じ能力は攻撃者側にも渡り得るため、銀行は発見、評価、修正、顧客周知を従来より短い時間で回す必要があります。

この記事では、アンソロピックのClaude Mythosをめぐる衝撃、金融庁・日銀の短期要請、全銀協が示した自主停止の考え方を整理します。金融インフラを安全保障の視点から見直すことで、利用者、経営者、投資家が何を確認すべきかを読み解きます。

検知倍増を生むフロンティアAIの衝撃

攻撃者と防御者の探索能力の同時上昇

フロンティアAIの登場で最も変わったのは、脆弱性探索の単価と時間です。従来のセキュリティ診断は、専門人材が対象システムを読み、再現環境を作り、攻撃可能性を確認する作業に多くの時間を要しました。AIエージェントはこの工程の一部を自動化し、コードの読解、入力パターンの生成、再現手順の整理を高速に進めます。

アンソロピックはClaude Mythos Previewの検証で、隔離されたコンテナ内に対象プロジェクトを置き、AIに脆弱性を探させる手法を説明しています。同社は、公開できる事例は一部に限られるとしつつ、次世代モデルのサイバー能力が大きく高まったとの見方を示しました。ここで銀行が注目するのは、AIが単に候補を列挙するだけでなく、攻撃可能性の確認に近い工程へ踏み込む点です。

金融庁と日本銀行も2026年5月22日付の要請で、フロンティアAIは脆弱性の発見や高度な攻撃コード生成に優れ、発見から攻撃までの期間を大幅に短縮し得ると整理しました。これは銀行にとって、ゼロデイだけが問題ではないことを意味します。既存製品、オープンソース、クラウド設定、外部委託先の運用不備まで、見つかった瞬間に悪用可能性が跳ね上がるからです。

パッチ適用を詰まらせる件数増加の現実

検知数が増えれば、防御側にも利点があります。攻撃される前に弱点を知り、優先順位を付けて修正できます。しかし金融機関では、勘定系、インターネットバンキング、ATM、決済接続、本人確認、データ分析基盤が複雑に連なります。1つのパッチでも、性能劣化や取引停止を避けるために検証が必要です。

IPAが公表した2026年第2四半期の脆弱性関連情報では、同四半期の届出は合計247件でした。内訳はソフトウェア製品182件、ウェブサイト65件で、届出受付開始からの累計は20,315件に達しています。同四半期にJVNで公表されたソフトウェア製品の件数は54件で、受理から45日以内の公表は16件、30%でした。脆弱性対応は制度化されていても、発見から公開、修正、適用までには現実の時間差があります。

銀行の検知件数が増えた背景には、AIによる探索の高度化だけでなく、資産棚卸しの精度向上もあります。従来は把握できていなかったAPI、古いライブラリ、検証環境、委託先が運用する周辺システムが可視化されれば、数字は自然に増えます。したがって「2倍」は危険の増加であると同時に、見える化が進んだ結果でもあります。

問題は、その見える化に経営判断が追いつくかです。深刻度、悪用可能性、顧客影響、代替手段、修正期間を短時間で評価できなければ、検知は単なる未処理リストになります。AI時代の防御力は、検知ツールの導入数ではなく、発見後に何時間、何日で意思決定できるかで測られます。

自主停止を選択肢に入れる銀行経営の重さ

利便性より資産保護を優先する判断基準

全国銀行協会は2026年6月、フロンティアAIによる脅威変化を踏まえ、会員行にサイバーセキュリティ管理態勢の参考例を示しました。同協会の会長会見では、重大な弱点が見つかった場合、インターネットバンキングやATMなど一部サービスを能動的に停止し、修正作業や安全確認を行うことも想定されると説明されています。

これは、銀行経営にとって極めて重い選択です。金融サービスは止めないことに価値があります。給与振込、企業決済、住宅ローン、海外送金、カード引き落としは社会の血流に近く、停止は利用者の生活や企業活動に直接影響します。それでも被害拡大を防ぐため、利便性より資産保護を優先する場面があるということです。

この判断には、国際安全保障に似た構造があります。攻撃者が高速化すると、防御側は完全な証拠を待てません。侵入が確定してから動くのではなく、深刻な脆弱性が悪用される蓋然性、攻撃コードの流通、他行や海外機関での観測状況を組み合わせ、先制的に封じ込める必要があります。金融庁の短期要請が、資産管理、脆弱性管理、パッチ適用、監視対応、レジリエンスを一体で点検するよう求めたのはこのためです。

自主停止の難しさは、技術よりも説明責任にあります。顧客から見れば、サービス停止は不便であり、不安の原因です。銀行は平時から、サイバーリスク発生時には一部機能を止める可能性があること、停止は資産保護のための防御策であること、代替手段や復旧見込みをどう知らせるかを準備しておく必要があります。

官民連携で進む共通防衛線の構築

金融庁は2026年4月24日の官民連携会議を踏まえ、5月14日に「AI脅威に対する金融分野のサイバーセキュリティ対策強化」に関する作業部会の継続開催を公表しました。参加組織には、みずほ銀行、三井住友銀行、三菱UFJ銀行、セブン銀行、日本取引所グループのほか、AWS、Anthropic Japan、OpenAI Japan、Google、日本マイクロソフト、NTTデータなどが並びます。

この顔ぶれが示すのは、銀行単独ではAI時代の脆弱性対応を完結できない現実です。攻撃対象は銀行の自社コードだけではありません。クラウド、認証基盤、監視製品、業務委託、決済ネットワーク、オープンソース部品が共通化するほど、1つの弱点が複数機関に同時に波及します。個別行の守りを強くするだけでは、金融システム全体のリスクは下がりません。

金融庁のDelta Wall 2025は、10回目の金融業界横断的なサイバー演習として177先の金融機関参加を予定しました。こうした演習は、攻撃を防ぐ訓練というより、連絡、判断、復旧、広報を同時に試す場です。AIで攻撃と防御が高速化するほど、演習は机上の確認から、経営層が実際に停止判断を下す訓練へ近づきます。

日銀の2026年度調査も、金融機関150先を対象に生成AIの利用状況とリスク管理を確認しています。9割強の金融機関が生成AIを利用または試行中で、用途は汎用的な事務処理から顧客情報を扱うコア業務へ広がっています。一方で、ガバナンス、サードパーティリスク管理、セーフティ・セキュリティには改善余地があるとされました。銀行はAIを守りに使うだけでなく、自ら使うAIのリスクも管理しなければなりません。

サードパーティ連鎖と国際規制の圧力

銀行システムの弱点は、銀行の外側にも広がっています。金融庁は2026年4月、米国、EU、英国の大手銀行・保険会社におけるサードパーティ・サイバーセキュリティリスク管理を調査した報告書を公表しました。金融サービスがクラウドや専門ベンダーに支えられるほど、委託先の脆弱性、対応遅延、情報共有不足が銀行本体のリスクになります。

全銀協会長も、金融サービスは金融機関だけで完結せず、システム開発、運用、クラウド、決済関連サービスなど多くの関係事業者に支えられていると指摘しました。AIで脆弱性発見が速くなる局面では、ベンダーがパッチを作る速度、銀行が検証する速度、利用者に周知する速度のいずれかが遅れれば、全体の防御水準はそこに引きずられます。

国際機関も同じ問題意識を強めています。IMFは2026年6月のノートで、AIが金融セクターのサイバーリスクを変える核心は、新しい攻撃類型そのものよりも、共通インフラを通じてリスクが速く広く伝播する点にあると整理しました。BISのFSIペーパーも、フロンティアAIは重要な脆弱性の自律的な特定や多段階のサイバー作戦を可能にし得る一方、防御側にも発見、検知、対応の高速化という機会をもたらすとしています。

バーゼル銀行監督委員会も2026年5月、AIモデルの進展が銀行のサイバーセキュリティに与える影響を確認しました。AIは脆弱性特定や防御強化に役立ち得る一方、悪用されればインシデントの速度と規模を大きく変える可能性があります。これは各国当局に、銀行単体の検査だけでなく、国境を越えた情報共有と共通サービス事業者への監督を促す圧力になります。

国内ではFISCが2026年3月に「金融機関等コンピュータシステムの安全対策基準・解説書」第14版を公表しました。基準類、金融ISACの情報共有、官民作業部会、Delta Wallのような演習は別々の取り組みに見えますが、実際には同じ方向を向いています。AI時代の銀行防衛は、個別の堅牢化から、業界全体の同時対応力へ重心が移っています。

利用者と経営者が確認すべき備え

利用者がまず確認すべきなのは、取引銀行の障害・サイバー発生時の告知手段です。アプリ通知、メール、公式サイト、支店、コールセンターのどれを信頼するかを決めておくことが、混乱時の詐欺回避につながります。銀行が自主停止を選ぶ場面では、偽の復旧案内や偽サポートが増えるため、公式経路の確認が防御になります。

企業経営者は、取引銀行だけでなく、自社の決済、給与、資金繰り、EC、会計システムがどの銀行機能に依存しているかを棚卸しすべきです。代替口座、手動承認、支払期限の調整、取引先への連絡手順を事前に用意しておくことで、銀行側の停止判断を事業継続リスクに直結させずに済みます。

銀行側に求められるのは、AIによる検知力の誇示ではなく、修正と説明の能力です。脆弱性が多く見つかる時代には、見つけた数ではなく、優先順位、封じ込め、復旧、顧客保護をどこまで透明に実行できるかが信頼を左右します。フロンティアAIは脅威であると同時に、防御を前倒しする道具です。その両面を前提に、金融インフラの設計思想を更新する局面に入っています。

参考資料:

• 金融分野におけるサイバーセキュリティ対策について：金融庁
• フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応について
• AI脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議の作業部会
• 金融機関における生成AIの利用状況とリスク管理：日本銀行
• Claude Mythos Preview’s cybersecurity capabilities：Anthropic
• Artificial Intelligence and Cybersecurity in the Financial Sector：IMF
• When machines attack: frontier AI cyber threats and policy responses in the financial sector：BIS
• Anthropic’s new AI model pushes banks to shore up cyber defenses：S&P Global
• ソフトウェア等の脆弱性関連情報に関する届出状況 2026年第2四半期：IPA
• FISCガイドラインPDF版：金融情報システムセンター
• フロンティアAIによる脅威変化を踏まえたサイバーセキュリティ管理態勢について：全国銀行協会
• 加藤会長記者会見：全国銀行協会
• 活動概要：金融ISAC
• 金融業界横断的なサイバーセキュリティ演習 Delta Wall 2025：金融庁
• 金融機関のサードパーティ・サイバーセキュリティリスク管理強化に関する調査：金融庁