著者：CNA
翻訳：深潮 TechFlow
深潮導読：シンガポール金融管理局が、AI詐欺と量子コンピューティングの脅威に対応するため、珍しく特別タスクフォースを設立し、銀行に2030年までに量子暗号化への移行を求める。監督当局が5〜10年後の技術的リスクに対してタイムラインを策定し始めたことは、従来の金融セキュリティ体制が世代間の危機に直面していることを示している。
シンガポール金融管理局（MAS）は火曜日、人工知能と量子計算が金融機関にもたらすサイバーセキュリティおよび詐欺リスクに対応するため、シンガポール銀行協会（ABS）と共同でタスクフォースを設立したと発表した。
画像：シンガポールの金融地区の高層ビル群。出典：Channel News Asia。
金融監督管理局局長謝德俊在新聞發佈會上表示，該工作組將重點提升金融機構在網路安全領域應用AI的專業能力，測試先進工具，並針對AI驅動的威脅制定行業指引和新的應對措施。
AI以外に、謝德俊は量子計算技術が金融機関のデータセキュリティおよび通信に「重大なリスク」をもたらすと指摘した。この技術はまだ初期段階にあるが、金融庁は今年後半に「規制上の期待」を策定し、金融機関に対して量子セキュリティ問題に対処するための段階的なタイムラインを設定する。
「私たちの目標は、金融機関が21世紀末までに量子安全を実現することです」と彼は言いました。
新たな脅威と課題
金融管理局と銀行協会は共同声明で、先進的なAIモデルがもたらす新興リスクに対応するため、「AI駆動ネットワークとテクノロジーリスク作業部会」（ACT）を設立したと述べました。この作業部会は今年5月から活動を開始しています。
作業グループのメンバーには、金融管理局およびDBS銀行、华侨銀行、大華銀行、シンガポール取引所、NETS、銀行コンピューターサービス社の上級技術およびサイバーセキュリティ責任者が含まれます。
金管局と銀行協会は、ワーキンググループが業界内でAIのサイバーセキュリティ事例や経験を共有し、ネットワーク防御に関する知識を向上させ、金融機関のサイバーセキュリティ態勢を強化すると述べました。
銀行協会主任の王愛文は、「AIはネットワーク脅威の構図を再構築しており、金融業界は引き続き協力してレジリエンスを維持しなければならない。」と述べた。
謝德俊は、AIによってフィッシング詐欺が「スケール」して個別化され、説得力を持つようになっていると指摘した。デジタル銀行取引における摩擦メカニズムは依然として詐欺師を阻止するのに役立つが、銀行はAIを活用し、より高度化する手口に備えてコントロールを強化する必要がある。
金管局は、銀行が不正検出モデルの有効性を向上させるための取り組み、特にAIの活用レベルを審査する。
金融管理局は、政府科技局、警察、および5つの銀行と協力して、跨行および公私部門のデータに基づいて訓練されたAIモデルが詐欺取引の全体的な検出能力を向上させられるかどうかをテストしています。テスト結果は来年公表される予定です。
謝徳俊はまた、最先端のAIモデルがシステムの脆弱性を発見し、それを悪用することで、金融機関のネットワーク防御に脅威をもたらす可能性があると述べた。
最先端のAIモデルは、より多くの脆弱性を発見し、発見から悪用までの時間を短縮します。「これらの要因が相まって、パッチの適用、テスト、修正の時間的余裕が大幅に縮小されています。」
今年4月、金融庁は金融機関に対し、ネットワーク防御の強化を呼びかけました。7月には、主要な金融機関に対して、インターネットに接続された重要なシステムに対して、高度なAIモデルを用いて潜在的な攻撃経路を特定するAI支援の「レッドチーム」テストを実施するよう要請しました。
これらの要件はさらに強化される予定です。金融庁は、主要な金融機関に対し、AI駆動型のネットワーク脅威に対する防御能力を強化するための包括的な評価および行動計画を策定・提出するよう監督期待を発表します。
これらの計画には、金融機関による大規模な脆弱性の検出と修正、システム変更の実施前のテスト、および障害発生時の重要なシステムとサービスのバックアップ、復元、再起動の能力が含まれます。
量子コンピューティングリスク
謝德俊は、量子計算が中長期的に金融機関が使用するデータセキュリティおよび通信に「重大なリスク」をもたらすと述べた。
専門家は、量子コンピューティングが今後5〜10年以内に現在の暗号技術を破壊する可能性があると推定しており、量子セーフな実践への移行には時間がかかると述べました。
「今から真剣に準備するのは決して早すぎません，」彼は言いました。
今年後半に発表される規制に関する期待について、謝德俊は、金管局が金融機関に対して段階的なタイムラインを設定すると述べた。その内容には、暗号資産のリスト作成、脆弱な資産の量子安全対策への移行優先順位の策定、および量子安全移行を支えるための技術的キャパシティとガバナンスフレームワークの構築が含まれる。
過去数年間、金管局は、2024年に金融機関に対して移行措置の勧告を発表し、業界および国際パートナーと暗号技術ソリューションについて技術的作業を実施するなど、量子安全金融業界の基盤を築き始めています。
また、謝德俊は、シンガポールが詐欺、運用中断、サイバーセキュリティの脅威に対するデジタル金融サービスのレジリエンスを高めるために重要な措置を講じ、顕著な進展を遂げたと述べた。
例えば、銀行は「資金をロック」機能を導入し、資金をデジタル送金できない状態にロックできます。2026年5月現在、この機能で保護された資金は470億シンガポールドルに達し、1年前と比べて2倍になりました。
シンガポールでは、2025年の詐欺事件の件数と損失額がともに減少しました。
金管局は、金融機関と協力してリスク管理フレームワークの有効性を向上させ、小口支払いのレジリエンスを強化してきました。
昨年8月以降、銀行システムの障害期間中、非接触型NETSデビット支払いは一定の限度額内で引き続き利用可能です。金銭管理局は、主要銀行と協力して、システム障害中も支払いと送金を継続できる機能を導入しています。