📡 Signal｜FSB、金融機関の AI 導入の実務慣行12項目を最終化

主要国の金融当局でつくる金融安定理事会 (FSB) は10月15日、金融機関が AI を責任をもって導入するための「健全な実務慣行」12 項目の最終報告書を公表した。6月の市中協議版に寄せられた意見を受け、自律的に動く AI エージェントの危険と、その止め方についての記述を書き足している。

FSB finalises sound practices for the responsible adoption of artificial intelligence (FSB・2026年10月15日／12 項目の一覧、取締役会への参照の推奨、6月の市中協議版からの最終化を確認)Financial Stability Board

報告書は拘束力のある国際基準ではない。それでも、銀行・保険・証券の取締役会が AI の統治の枠組みを作るときに「参照することを強く勧める」と FSB が明記した文書で、各国の監督当局が検査で使う物差しの下敷きになる。AI に仕事を任せる金融機関が、どこまでを人が握り続けるべきかの線が、国際的な形で引かれ始めた。

12項目は「統治」と「AIの一生」の二本立て

12 項目は、組織全体の AI の統治 (4 項目) と、AI の開発から運用までの各段階の危険管理 (8 項目) に分かれる。

• 統治: ①取締役会と経営陣が、AI の導入が事業モデル・リスク許容度・戦略と合っているかを監督する ②役割と責任を定めた統治の枠組み ③AI の危険を既存のリスク管理に組み込み、使い方を記録する ④学び続け、適応する
• 各段階の管理: ⑤用途ごとに重要度と危険を最初から評価し続ける ⑥適切な技術を選ぶ ⑦データの管理 ⑧説明可能性と、それを補う統制 ⑨性能の評価 ⑩人による適切な監督 ⑪AI に関わるサイバー・情報通信の危険の管理 ⑫外部の AI への依存の危険の管理

FSB は、規模が大きく、他の金融機関との結びつきが強く、重要な業務に AI を使う金融機関ほど、より厳しく適用すべきだとする比例の考え方を取る。小さな金融機関や危険の低い用途は、関係する項目だけを適用してよい。

エージェント型AIの危険を書き足した

市中協議の後の変更で目立つのは、エージェント型 AI (目的を与えられて自分で手順を組み、外部のシステムを操作する AI) への対応だ。報告書はその危険として、人の承認を経ない無許可の行動、何百もの中間の手順のどこかで起きる誤り、顧客情報の漏えい、つながった他のシステムの停止、AI エージェントどうしが連携した攻撃、記憶に悪意あるデータを混ぜて振る舞いを変える「記憶の汚染」などを並べた。

止め方として、報告書は人の関わり方を段階で示す。すべての判断を人が承認する方式から、自律性の高い AI に対して人が自律の範囲と歯止めを決める方式までを並べ、AI の動作を止めたり制限したりする「キルスイッチ」を挙げた。エージェントについては、システムや道具、データベースへの接続を止める仕組みを、危険に応じて用意し、試験するよう求めている。一方で、エージェント型 AI に固有の実務慣行は「まだ初期の段階」で、将来もっと包括的に扱う可能性があるとも書いた。

依存の集中と、攻撃の速さ

12 項目目の外部への依存について、報告書は、クラウド、ハードウェア、AI の基盤モデルの提供者が少数に集中し、一部は垂直に統合されていると指摘する。複数の重要な業務を同じ提供者に頼れば、1 社の障害が多くの金融機関に同時に及ぶ。提供者が予告なしに中のモデルを入れ替える危険にも触れた。

サイバーの面では、最新の AI モデルがソースコードの解析やファジングなどで脆弱性を自律的に見つけて悪用でき、修正プログラムを逆に解析することもできると書き、脆弱性の発見から悪用までの時間が「大幅に縮む」と警告した。同時に、AI を導入しないことの危険 (競争力の低下や、サイバー攻撃を見つける力の低下) にも目を向けるよう求めている。

暗号資産の取引所やステーブルコインの発行体も、各国で金融機関として監督を受ける流れにある。取引の監視や不正の検知、顧客対応に AI エージェントを使う事業者にとって、この 12 項目は、銀行と同じ物差しで測られる日が近いことを意味する。

次に見るもの

確認できる次の一点は、各国の監督当局がこの報告書を自国の指針にどう取り込むかだ。日本では金融庁が国際関係のページで公表を紹介しており、同庁が公表している AI の活用についての考え方や監督方針の改定に、キルスイッチやエージェントの接続停止の考え方が入るかを見る。FSB 自身は、エージェント型 AI を独立した作業として扱うかを、次の作業計画で示すことになる。

ことば

• 金融安定理事会 (FSB) — G20 を中心とする主要国・地域の財務省・中央銀行・金融監督当局と国際機関でつくる国際組織。金融システムの安定に関わる規制の方向を話し合い、G20 に報告する。議長はイングランド銀行のベイリー総裁。
• エージェント型 AI — 与えられた目的に向けて、自分で手順を計画し、外部のシステムや道具を操作しながら作業を進める AI。人が一つひとつ指示しなくても動ける反面、判断の過程を人が追いにくい。

🔗 一次ソース

• FSB finalises sound practices for the responsible adoption of artificial intelligence (FSB・2026年10月15日／12 項目の一覧、取締役会への参照の推奨、6月の市中協議版からの最終化を確認)Financial Stability Board
• Sound Practices for Responsible Adoption of Artificial Intelligence - Final report (FSB・PDF／拘束力のある国際基準ではないこと、比例の適用、エージェント型 AI の危険、人の監督の段階とキルスイッチ、外部依存の集中、脆弱性の発見から悪用までの短縮を確認)fsb.org
• 金融庁による FSB 報告書の紹介 (2026年10月16日／邦題「AIの責任ある導入に関する健全な実務慣行」、12 の健全な実務慣行の概要)fsa.go.jp