イングランド銀行、金融分野のエージェンティックAIに関する規制を検討

イングランド銀行（BoE）は、既存の規制枠組みが支払い、取引、サイバーセキュリティ、運用などの金融分野におけるエージェンティックAIの使用をカバーできるかどうかを検討している。副総裁のサラ・ブリーデン氏は、ポルトガルで開催された欧州中央銀行フォーラムで、現行の規制枠組みは人間の直接指示なしに行動できるAIエージェントを想定していないと述べ、これらのシステムのすべての行動に人間の監視を依存することは非現実的だと指摘した。

エージェンティックAIとは、独立して意思決定しタスクを実行できるシステムを指す。金融分野では、商品推奨、運用ワークフロー、取引関連タスクなどで既に使用されている。従来の自動取引ツールと異なり、エージェンティックAIは人間の直接的な監督が少なくても目標を追求し意思決定できる。ブリーデン氏は、同様のデータや目標で訓練されれば、これらのシステムは類似した行動をとる可能性があると述べた。

ケンブリッジ代替金融センターの2026年報告書によると、調査対象の金融サービス企業の81%が何らかのレベルのAIを採用しており、業界回答者の52%がエージェンティックAIを既に積極的に採用している。現在の使用は主に内部機能、すなわちプロセス自動化、データ可視化、ソフトウェアエンジニアリング、ナレッジ管理に集中している。取引での使用は依然として低リスクの運用タスクに限られている。

ブリーデン氏は、サイバーレジリエンスをエージェンティックAIに関するイングランド銀行の最も差し迫った金融安定懸念の一つと述べた。同氏は、この技術はサイバー能力において「段階的な変化」を遂げており、監督当局は個々の企業だけでなく金融システム全体のリスクを検討する必要があると述べた。AIツールはセキュリティチームが使用する場合、サイバー防御を強化できるが、悪意のある行為者に使用されれば金融安定を損なう攻撃の可能性を高めると指摘した。ブリーデン氏はまた、オープンソースモデルは最先端のクローズドモデルにわずか4〜8か月遅れている可能性があり、一部の先進モデルの公開に制限があるにもかかわらず、当局に安心感を与えるものではないと述べた。

国際通貨基金（IMF）も、AI関連のサイバーリスクを金融安定問題として扱うべきだと警告している。攻撃は急速に拡大し、デジタルインフラを共有するセクターに広がり、複数の機関が同時に影響を受ければ広範な混乱を引き起こす可能性がある。ブリーデン氏は、当局は複数企業の同時混乱により重点を置き、そのような事態が発生する前に予想される影響をストレステストすべきだと述べた。回復計画は孤立した停止だけでなく、大規模な混乱も考慮する必要があるかもしれない。イングランド銀行は、コアシステムに対するより強力な回復要件を検討しており、その選択肢には、停止や障害時に一つの銀行が別の銀行の基本機能を引き継ぐことや、重要なサービスが侵害された場合でも継続できるようにする取り決めが含まれる。ブリーデン氏はまた、重要な企業が別のフェイルオーバーシステムを持つべきか、侵害されたコアシステムを迅速に再構築できるべきかという疑問を提起した。

規制当局はまた、ガードレール、サーキットブレーカー、キルスイッチなどの保護策を検討している。これらのツールは、故障したAIモデルが深刻な混乱を引き起こす場合に、市場全体の取引を制限または停止するように設計される。ブリーデン氏は、自律システムが同じ市場シグナルに同様に反応する場合、特にその目的が本来の目的や公共政策目標から逸脱すると、ボラティリティを増幅させる可能性があると述べた。イングランド銀行は以前、既存のルールでAI関連リスクを管理するのに十分だと述べていたが、最近の動向で現在の枠組みのギャップが明らかになったとブリーデン氏は述べた。

金融安定理事会（FSB）は6月の協議で、AIエージェントが人間の監視に独特の課題をもたらすとして、より強力な保護策を求めた。FSBは、金融機関による責任あるAI採用のための12の提言される健全な実践を設定し、組織全体のガバナンス、開発と展開にわたるAIリスク管理、AI関連のサイバー、ICT、サードパーティリスクをカバーしている。これらの実践は拘束力のある国際基準を意図したものではないが、企業は特に重要または重要な機能でAIを使用する場合、明確な役割と責任を定義すべきだとしている。ブリーデン氏は、イングランド銀行の焦点は、自律システムがより多くの分野で使用されるにつれて金融企業のレジリエンスを確保することであり、レビューは企業レベルの管理と市場全体の保護策の両方をカバーしていると述べた。