七國集團(G7)財長與央行行長已同意舉行聯合桌面推演,模擬由人工智能驅動的網絡攻擊對銀行及金融部門的衝擊。此前,國際貨幣基金組織(IMF)本周警告,一次AI賦能的網絡攻擊若命中關鍵金融機構服務,可能動搖市場信心,這一警告為長期存在的網絡威脅增添了新的緊迫性。日本財務大臣Satsuki Katayama在曼谷——IMF年會場外的G7會議間隙——宣佈了該計劃。
IMF本周警告稱,針對某一關鍵金融機構服務的AI賦能網絡攻擊,可能削弱市場對金融系統的信心。官員們指出,銀行與市場基礎設施能夠抵禦常規數字攻擊,但一次協同的、借助AI輔助的打擊,可能同時考驗應對預案、信息溝通與公眾信任。
英國央行(Bank of England)副行長對此風險直言:銀行不能再假定自身防禦對AI賦能網絡攻擊免疫。
多年來,網絡威脅主要被界定為釣魚、勒索軟件與數據竊取;AI則改變了這些威脅的規模與速度,可協助攻擊者編寫更精良的惡意軟件、自動開展偵察,並以更具說服力的社會工程手段針對金融機構。G7的計劃並未聲稱解決上述問題,但顯示高層財政官員已將AI視為網絡戰中的“力量倍增器”,尤其是在攻擊目標為金融系統“管道”時。
據路透社(Reuters)報道,G7計劃由各財政當局開發模擬情景,測試金融部門對AI驅動網絡攻擊的響應。參與方包括G7財政部與央行,並可能根據情景納入私營金融機構。
Katayama週四對記者表示,G7副財長此前已討論過針對前沿AI的桌面推演計劃,該方案已在部長級層面獲批。據路透社報道,協議是在曼谷的G7會議上達成的;另據The News International援引其表態,G7財長副手一直在探討就前沿AI開展桌面推演的設想。
桌面推演並非實彈演習,而是一次嚴肅排練。其目的並非預測下一次攻擊的確切形式,而是檢驗官方預案在何處失效、溝通在何處放緩,以及事件從理論演變為危機時,銀行、監管機構與央行能否足夠迅速地協同應對。
G7同時納入財政部與央行,源于銀行在信任型金融體系中的核心位置:客戶須相信存款安全、支付能夠清算、交易系統持續運行。市場一旦認定某家銀行、支付通道或核心服務被攻破,即便短暫中斷也可能引發混亂、流動性壓力與聲譽後果。正如IMF警告所強調,信心才是真正受威脅的資產。
在分工上,財政部可協調政策與跨境應對,央行則更貼近支付系統、市場操作與最後貸款人職能。真實事件不會整齊停留在政府邊界內,而會蔓延至銀行、託管機構、支付處理商與市場公用設施,各方均需明確誰先對外發聲、誰核實事實、誰決定何時升級響應。
路透社稱,本次推演結果將用於修訂官方應急手冊,這表明其指向可操作的政策成果而非象徵性聲明。目前未公佈具體執行時間表,下一步是由G7財政當局開發模擬攻擊情景。官員將需要界定攻擊形態、蔓延範圍、是否針對單一銀行或更廣泛服務商,以及響應所需速度,並檢驗公開聲明、事件核實、部際與央行協調,以及私營機構能否在不引發更多恐慌的前提下共享足夠信息等環節。
這一政策事件未引發資產、指數或公司價格的即時波動,其性質屬監管與韌性議題,而非盈利或關稅類頭條。對銀行及其投資者而言,風險不僅在於攻擊本身,還在於AI降低攻擊成本的速度可能快於行業提升防禦的速度——正如英國央行副行長所言,這一問題已從技術問題延伸為資產負債表與政策問題,應對不力可能將一次可控入侵轉化為信任事件。
全球最高層金融決策者已不再將AI網絡風險視為未來議題,而是在當下進行演練。G7認為,下一輪銀行衝擊可能經由代碼、而非信貸到來。