シンガポール金融管理局動向：AI 詐欺および量子計算の脅威に対処する専門タスクフォースを発足

著者：CNA

翻訳：TechFlow

TechFlow 編集者注：シンガポール金融管理局（MAS）は、AI 詐欺と量子計算の脅威に対処するため、異例の特別タスクフォースを設立し、銀行に 2030 年までに量子暗号の移行を完了するよう求めた。規制当局が 5〜10 年後の技術リスクのためにタイムラインを策定し始めたことは、従来の金融セキュリティシステムが世代間の危機に直面していることを示している。

シンガポール金融管理局（MAS）は火曜日、シンガポール銀行協会（ABS）と共同でタスクフォースを設立し、人工知能と量子計算が金融機関にもたらすサイバーセキュリティと詐欺のリスクに対処すると発表した。

図：シンガポール金融地区の高層ビル群。出典：Channel News Asia。

MAS 局長のテ・ドクジュンは記者会見で、このタスクフォースは金融機関のサイバーセキュリティ分野における AI 利用の専門能力を向上させ、先進的なツールをテストし、AI 駆動型の脅威に対する業界ガイドラインと新しい対策を策定することに重点を置くと述べた。

AI に加え、テ・ドクジュンは量子計算技術が金融機関のデータセキュリティと通信に「重大なリスク」をもたらすと指摘した。この技術はまだ初期開発段階にあるが、MAS は今年後半に「規制上の期待」を発表し、量子セキュリティ問題に対処するための金融機関向けの段階的なタイムラインを設定する。

「私たちの目標は、金融機関に今世紀末までに量子セキュリティを実現させることです」と彼は述べた。

新しい脅威と課題

MAS と銀行協会は共同声明で、「AI 駆動型サイバー・技術リスクタスクフォース」（ACT）を設立し、最先端 AI モデルによる新興リスクに対処すると述べた。このタスクフォースは今年 5 月から稼働している。

タスクフォースのメンバーには、MAS および DBS 銀行、OCBC 銀行、UOB 銀行、シンガポール取引所、NETS、そして銀行コンピュータサービス会社からの高級技術・サイバーセキュリティ責任者が含まれる。

MAS と銀行協会は、タスクフォースが業界による AI サイバーセキュリティのユースケースと経験の共有を促進し、サイバー防御知識を向上させ、金融機関のサイバーセキュリティ態勢を強化すると述べた。

銀行協会のワン・アイウェン主任は、「AI はサイバー脅威の状況を変えつつあり、金融業界はレジリエンスを維持するために引き続き協力しなければなりません」と述べた。

テ・ドクジュンは、AI によりフィッシング詐欺が「規模化」して個別化され、説得力を持つようになると指摘した。デジタル銀行取引における摩擦メカニズムは依然として詐欺師を妨げるのに役立つが、銀行は AI を活用し、制御措置を強化して、ますます複雑化する手法をより良く防御しなければならない。

MAS は、AI 利用レベルを含む、銀行の詐欺検知モデルの有効性を向上させるための取り組みを審査する。

MAS はまた、政府技術庁、警察、5 つの銀行と協力し、銀行間および官民部門のデータに基づいて訓練された AI モデルが、詐欺取引の全体的な検知能力を改善できるかどうかをテストしている。テスト結果は来年発表される予定。

テ・ドクジュンはさらに、最先端 AI モデルはシステムの脆弱性を発見し悪用することができ、金融機関のサイバー防御に脅威をもたらすと述べた。

最先端 AI モデルはより多くの脆弱性を発見し、発見から悪用までの時間を短縮する。「これらの要因が共同して、パッチ、テスト、修復の時間枠を大幅に圧縮しています」

今年 4 月、MAS は公告を発表し、金融機関にサイバー防御の強化を呼びかけた。7 月には、主要金融機関に対し、インターネットに公開された重要システムに対して AI 支援による「レッドチーム」テスト、つまり先進的な AI モデルを使用して潜在的な攻撃経路を識別することを求めた。

これらの要件はさらに強化される予定。MAS は規制上の期待を発表し、主要金融機関に対し、AI 駆動型サイバー脅威に対する防御能力を強化するための包括的な評価と行動計画を策定・提出することを求める。

これらの計画には、金融機関による大規模な脆弱性の検出と修正、実施前のシステム変更のテスト、および障害発生時の重要システムとサービスのバックアップ、復旧、再起動の能力が含まれる。

量子計算のリスク

テ・ドクジュンは、量子計算が金融機関が使用するデータセキュリティと通信に対して中期的に「重大なリスク」をもたらすと述べた。

専門家は、量子計算が 5 年から 10 年以内に既存の暗号技術を解読する可能性があると推定している。彼は、量子セキュリティ実践への移行には時間がかかると述べた。

「今真剣に準備を始めることは決して早すぎることはありません」と彼は述べた。

今年後半に発表される規制上の期待について、テ・ドクジュンは、MAS が金融機関のために段階的なタイムラインを設定すると述べた。暗号資産のリストを作成し、脆弱な資産から量子セキュリティソリューションへの移行の優先順位を策定し、量子セキュリティ移行をサポートするための技術能力とガバナンスフレームワークを構築する。

過去数年間、MAS は量子セキュリティ金融業界の基盤作りを始めており、例えば 2024 年に金融機関へ移行措置の建議を発表し、業界および国際パートナーと共に暗号化ソリューションについて技術的な作業を行ってきた。

これに加えて、テ・ドクジュンは、シンガポールが詐欺、運用中断、サイバーセキュリティ脅威に対するデジタル金融サービスのレジリエンスを向上させるために重要な措置を講じ、顕著な進展を遂げたと述べた。

例えば、銀行は「資金ロック」機能を導入し、資金をデジタル送金できない状態にロックすることができる。2026 年 5 月現在、この機能で保護された資金は 470 億シンガポールドルに達し、1 年前から倍増した。

シンガポールの 2025 年の詐欺事件数と損失金額はともに減少した。

MAS はまた、金融機関と協力してリスク管理フレームワークの有効性を向上させ、小売決済のレジリエンスを強化してきた。

昨年 8 月以来、銀行システム中断期間中、非接触式 NETS デビット決済は一定限度額内で引き続き利用可能となっている。MAS はまた、主要銀行と協力して、システム中断期間中にも支払いと送金を継続できる機能を導入している。