何が起きたか
本BISブレティン（No. 129）はAldasoro、Auer、FrostおよびPérez-Cruzによるもので、フロンティアAIモデルがいかに金融システムの体系的なサイバーリスクを再構成しているかを分析しています。その中心的な知見は以下の通りです：「フロンティア人工知能（AI）モデルはサイバー攻撃の速度、規模、複雑性を増加させ、同時にサイバー防御も強化する。しかし、その代価は非対称であり、攻撃者に有利な可能性がある。」UK AISIのキャプチャー・ザ・フラッグ評価に基づいて、著者らはAnthropicのMythosがエキスパートレベルのサイバータスクで68.6%の成功率を達成した（当時、どのモデルよりも高い）ことを報告しており、OpenAIのGPT-5.5がその数週間後に71.4%でこれを上回りました。両モデルともサイバーレンジシミュレーションで完全なネットワーク乗っ取りを達成しました。本ブレティンは、完全な自動攻撃チェーンは約1億トークンを消費すると推定しており、AI対応攻撃の経済性はリソースが豊富な行為者にとって禁止的ではないことを意味しています。著者らは、コードレビューと脆弱性修復のためのフロンティアAIの迅速な採用が不可欠であると主張し、金融市場インフラストラクチャへの非対称リスクに対処するために、金融当局間の国際協調を求めています。
なぜ重要か
これは、フロンティアAIが能力の閾値（「Mythosの瞬間」）を超えたことを正式に警告する主要な中央銀行機関（BIS）であり、金融セクターのサイバーレジリエンスと体系的リスクに対する直接的で定量化された影響を持ります。銀行および金融インフラストラクチャプロバイダーのCISOおよび取締役会は、これを、述べられた攻撃者有利なコスト非対称性を考慮して、AI支援型パッチおよび防御ツールの加速化の信号として扱うべきです。
必要な対応
攻撃者/防御者のコスト非対称性について取締役会およびCISO向けにブリーフィングを実施し、内部のパッチ/脆弱性修復サイクル時間を記載されたAI加速化攻撃タイムラインと比較してベンチマークする。