FINMA総裁が緊急警告：「AIサイバー攻撃」から銀行を守れ—スイスは先端AIへのアクセス維持を

IOSCOのAI監督ツールキット（2026年5月25日）

2026年5月25日、IOSCOは「最終報告書：資本市場におけるAI利用のための監督ツールキット」（FR/02/2026）を公表しました。このツールキットは、伝統的な機械学習から生成AI、そして新興のエージェンティックAI技術に至るまで、AIの全ライフサイクルをカバーする実践的かつ拘束力のない監督ツールを提供します。3つの中核的構成要素を定め、規制対象となるすべての事業体に適用されます。

米国の銀行規制当局によるAI監督強化

米国の銀行規制当局（FRB、OCC、FDIC）は、すべての定期検査を事実上の「AI尋問」に転換。金融機関に対し、クレジット判断、不正検知、カスタマーサービスなどに利用される自動化システムの統治方法を厳しく問いただしています。監督官は、AIのデータアクセス、プライバシー管理、人間による監視、キルスイッチ（非常停止機能）、ベンダーリスクなどを精査し、高リスク領域でのAI利用マッピングを銀行に明示的に要求しています。連邦準備制度理事会（FRB）のBowman理事は2026年5月の講演で、監督官が銀行と協力し、AIが責任を持って展開されるよう確保していると述べています。

香港証券監督機関の警告

検索結果には、AIを活用した攻撃に関する香港証券監督機関の具体的な警告を直接確認できる情報は含まれていませんでした。この主張は、提供された情報源からは検証できませんでした。

金融安定理事会（FSB）とエージェンティックAI

検索結果には、FSBがエージェンティックAIに対して特に厳格な管理を求めたとする直接的な発言は含まれていません。ただし、IOSCOの監督ツールキットはエージェンティックAIをカバーしており、IOSCOが調整する国際的な基準設定フレームワークの中で開発されたものです。

Anthropic社のMythosモデルとFableモデル—国家の安全保障上の懸念

2026年4月、FINMAはAnthropic社のMythos AIモデルが銀行に無制限に提供された場合、スイスの金融システムにとってシステムリスクに分類されると判断しました。別途、米国政府は国家安全保障上の懸念から、Anthropic社に対しMythosおよびFableモデルの輸出停止を命じました。（注：MythosとFable両方の具体的な米国輸出停止命令はご質問の中で言及されていましたが、検索結果では独立して確認できませんでした。最も確実な情報源は、FINMAによるMythosのシステムリスク分類です。）

Amstad総裁：先進的AIへのアクセス維持

Amstad総裁の立場は、スイスが最先端のAIモデルへのアクセスを維持しなければならないというものです。これは彼女のシステムリスク警告の裏返しです：Mythosへの無制限かつ即時のアクセスは危険ですが、スイスの金融機関がフロンティアAIの能力から遮断されないよう、管理された継続的なアクセスを提唱しています。

各動向の関連性まとめ

結論： Amstad総裁の核心的なメッセージは二重の要請です。すなわち、AIによって強化されるサイバー脅威に対抗するため監督用AIツールを緊急に展開すると同時に、Mythosのような最先端モデルへのアクセスを完全に遮断するのではなく、管理された安全な形で確保することです。これは、彼女が議長を務めるIOSCO SupTechフォーラム、100人規模の暗号資産監督ハッカソン、そして2026年5月のAI監督ツールキットを通じて具体化されています。米国でも同時並行的な規制強化が進んでおり、規制当局はすべての銀行検査をAIガバナンスレビューに転換しています。