📡 Signal｜SEC の2027年度検査方針、超知能を使ったサイバー攻撃への備えを点検

米証券取引委員会 (SEC) は10月23日、検査部門の2027会計年度 (2026年10月〜2027年9月) の検査優先事項を公表した。3万4,000を超える登録業者の検査で、どこを重点的に見るかを示す年次の報告書だ。投資顧問の受託者責任や私募ファンド、証券会社の資金管理といった定番の項目に並んで、「超知能 (super intelligence・SI)」を使ったサイバー攻撃への備えが検査項目に挙がった。

AI を SEC は「超知能」と呼び、業者が使う道具としてだけでなく、攻撃者が使う武器としても扱っている。同じ週には Microsoft が、中国系の攻撃集団が AI エージェントで数百の組織を攻撃したと公表している。検査を受ける側にとっては、攻撃への備えが規則の順守の問題として問われる年になる。初期報は23日の 速報 で伝えた。

「超知能」を使った攻撃への備えを検査する

報告書の「新しい金融技術」の節は、登録業者が投資の分析、顧客管理、プログラムの開発といった中核の業務で SI を使うようになったと書く。そのうえで、攻撃者も SI でサイバー攻撃を自動化・高速化しており、攻撃はより効率的で見つけにくくなっていると指摘した。

検査部門が見るのは、業者がこうした攻撃の脅威を評価し、備えているかだ。例として、SI が生成するフィッシングのメッセージと、なりすましに使われる合成音声・ディープフェイク動画を挙げている。顧客情報の保護を定めた規則 S-P では、2024年の改正で求められた不正アクセスへの対応手順と顧客への通知の手順を点検する。なりすまし防止の規則 S-ID では、口座の乗っ取りや不正送金の兆候を見つける仕組みが、SI や盗まれた認証情報の新しい危険に合わせて更新されているかを見る。

報告書の冒頭の指導部メッセージは、生成型の SI が調査、文書作成、プログラム作成、顧客との連絡、さらに助言やポートフォリオの運用、法令順守の監視にまで使われていると書いた。検査部門は、こうした技術が結果にどう影響するのか、業者が技術に中立な既存の義務を守り続けているかを、より踏み込んで調べるとしている。検査部門自身も SI を検査とリスク評価に取り入れる。

トークン化は市場インフラの項目に、「暗号資産」の語は無い

報告書の本文に「crypto (暗号資産)」と「digital asset (デジタル資産)」の語は1度も出てこない。代わりに出てくるのが「トークン化」で、2か所にある。

• 清算機関の検査: 債務不履行時のリスク管理、再建と秩序だった撤退、証券貸借、業務運営と並んで、トークン化を重点分野に挙げた
• 規則 SCI (取引所など市場の中核システムの安定性の規則) の検査: SI、証券のトークン化、取引時間の延長、量子コンピューティングを新しい傾向として挙げ、クラウドなど外部業者への依存の管理も見る

暗号資産は、独立した検査項目ではなく、証券を台帳に載せる市場インフラの問題として扱われている。SEC の規則づくりの側では、暗号資産の規則案の意見募集が21日に終わったばかりだ (10月21日の記事)。ルールの定義が決まる前に、検査は「トークン化された証券を扱う清算機関と取引所のシステム」という形で入口を作った。

報告書は、商品先物取引委員会 (CFTC) との覚書を新しくし、検査計画の調整や共同・連携の検査の機会を広げたことにも触れている。暗号資産の多くが証券か商品かで管轄が分かれる以上、2つの当局が検査を合わせる仕組みは、業者の側の負担を左右する。

次に見るもの

確認先は2つある。1つは検査部門が出すリスク警告 (Risk Alert) で、今年の重点のうち SI を使った攻撃への備えやトークン化について、実際の検査で見つかった問題が最初に公表される場所になる。もう1つは、SEC が19日に開催を発表した「超知能の時代の機械可読データ」の円卓会議だ。規則づくりの側が SI をどう定義していくかは、ここで最初に見える。

ことば

• 検査優先事項 — SEC の検査部門が毎年公表する、その年の検査で重点的に見る分野の一覧。業者にとっては、当局が何を問うかを事前に知る手がかりになる。
• 規則 S-P — 証券会社や投資顧問に顧客情報の保護を求める SEC の規則。2024年の改正で、不正アクセスへの対応手順と、被害を受けた顧客への通知が義務になった。
• 規則 SCI — 取引所や清算機関など市場の中核を担う組織に、システムの能力・安定性・安全性を求める規則。今回はトークン化と取引時間の延長が新しい論点に挙がった。

🔗 一次ソース

• SEC プレスリリース「SEC Announces Fiscal Year 2027 Examination Priorities」(2026年10月23日) — 3万4,000超の登録業者が対象であることを確認U.S. Securities and Exchange Commission
• SEC 検査部門「Examination Priorities: Fiscal Year 2027」(PDF) — 「新しい金融技術」節の SI を使った攻撃、規則 S-P・S-ID、清算機関と規則 SCI のトークン化、CFTC との覚書を確認。本文に crypto / digital asset の語が無いことを確認sec.gov
• SEC 公式 X の告知 (2026年10月23日)
• SEC プレスリリース「超知能の時代の機械可読データ」円卓会議の開催 (2026年10月19日)U.S. Securities and Exchange Commission