米連邦準備制度理事会のBowman氏：AIは銀行業界にとって機会とリスクが共存している。米連邦準備制度はシステムの安全対策の強化を促している。

米連邦準備制度の銀行監督担当副議長Michelle Bowmanは火曜日、人工知能が銀行業界にもたらす二面性について警鐘を鳴らし、銀行業界にシステム防御の強化を呼びかけるとともに、この技術が持つ重要な応用価値も強調しました。

9月29日、米連邦準備制度副議長Bowmanはコロラド州のイベント向けに用意したスピーチ原稿で、AIは「防御ツールであると同時に、進化し続けるリスク」だと述べ、脅威の実行者にも脅威に対抗する防御側にも大きな可能性があると強調しました。

Bowmanは以前、米連邦準備制度は人工知能などの問題で銀行業務に「過度に介入すべきではない」と述べており、米国当局がこの急速に発展する技術の影響を見極めている最中であることを示しました。

Bloombergの報道によると、規制当局は一部のサイバーセキュリティ関連の銀行検査を一時停止し、最新のAIモデルによって露呈したセキュリティ脅威に対処する時間を銀行側に与えています。

Bowmanは講演で、銀行がAIによるサイバー脅威に対応するための具体的な方向性を示しました。

彼女は、防御の出発点はしっかりとした基盤ネットワーク対策であり、資産リストの定期的な更新、フィッシング対策としての多要素認証の導入、ID・アクセスコントロールの強化、脆弱性の特定とパッチ管理体制の構築が重要だと述べました。

これらの要求はAI時代における銀行業界の現実的な課題を示唆しています。脅威の実行者がAIを利用して攻撃を仕掛けるケースが増える中、従来の受動的防御だけでは立ち行かず、銀行はサイバーセキュリティ管理を積極的なリスクマネジメント体制に組み込む必要があります。

同時にBowmanは、サイバーセキュリティには銀行の取締役会や上級経営陣の積極的関与が必要だが、規制当局も、こうした準備がコミュニティバンクにとっては大きな負担と課題になる可能性を認識していると指摘しました。彼女はこう述べています：

だからこそ、IT監査の方法を継続的に調整し、リスク状況や新たな脅威、リスクを考慮に入れているのです。

この発言は、AIなどの課題について米連邦準備制度が銀行に対し「マイクロマネジメント」を行うべきではないという、彼女のこれまでの主張と一致しており、機関の規模やリスク特性に応じた差別化された監督体制をとる意向を反映しています。一律の強制的な規制は目指していません。