今では、バンクスが修理を行うのに数分しかかからない。そして、常時接続される金融サービスのため、そのコストは構造的なものになってしまっている。

9月初めにバーゼルから発表された警告は、まるでスリラーの筋書きのようだ： frontier AIが銀行がソフトウェアの不具合を修正するための時間を、数週間から数分に短縮した。そして、定期的なパッチ適用のスケジュールももはや追いつけない状態になっている。その原因は、国際決済機関である「中央銀行の中央銀行」が、金融安定研究所を通じて発表した、金融セクターに対する frontier AIの脅威に関する報告書にある。そこでは…自律型の脆弱性発見と利用AIが銀行業界にもたらす最も重要な変化です。ニュースで報じられているテロのリスクは確かに存在しますが、実際には、銀行株を持っている人々にとっては、より緩やかで長期的な問題です。サイバーリスクは、静かに運営コストやトラッカラスリスクとなりつつあり、ほとんどの銀行の評価ではこれらのリスクは考慮されていません。

まず、その警告が実際にどのような意味を持つかを理解しましょう。「欠陥」とは、銀行のソフトウェアに存在するバグであり、攻撃者がそれを利用して不正な操作を行うことができるものです。長年にわたって、銀行には、その欠陥を発見してから、それを悪用するまでの時間が数週間、つまり月に1回のパッチ更新や予定されたメンテナンス期間があると考えられていました。しかし、AIの登場によって、この前提が崩れてしまいます。モデルがコードをスキャンし、弱点を特定し、攻撃方法を作り出し、複数の弱点を一つの攻撃に結びつけることができるようになると、攻撃者は、従来のモデルが必要としていた時間や専門的な技術知識を必要としなくなります。BISの論文は、銀行に対して…発見から利用可能になるまでの時間が、数週間から数分に短縮されました。規制機関や業界団体も、同じことを言っています。英国のクロスマーケットオペレーショナルレジリエンスグループは、修理時間が数週間から数日、場合によっては数時間に短縮されると予想しています。一方、国際金融研究所は、銀行に対して、定められた時間外にも迅速に対応するように促し、緊急の修理のための計画された停止時間も受け入れるよう求めています。

最後の文こそが、投資の真実を隠している部分です。計画された停止時間を受け入れることは一見問題ないように思えますが、銀行にとっては、停止時間とは、支払われた対応を行わない時期です。つまり、お金の移動や小切手の処理、ローンの提供などを行わない時期です。毎年、銀行は攻撃者からの防御や、その防御に伴う停止時間に対処するために、多くの費用を費やしています。コストの基準を見てみましょう。金融サービス業は、2026年にはインターネット上で最も攻撃される業界となりました。また、IBMのコスト・オブ・ブレイクの調査によると、金融サービス分野での平均的なセキュリティ侵害のコストは2025年には556万ドルで、医療分野に次いで2位になった。業界全体として、ガートナーは、2026年における世界のサイバーセキュリティ関連の投資が約2400億ドルに達すると予測しています。前年比で12％以上の上昇です。そして、この報告書に示されている非対称性が、この傾向を続ける要因となっています。BIS自身も、AIは防御コストを低減するよりも、高度な攻撃のコストを低減する効果があると指摘している。そうすると、攻撃者はより安くなり、防御者はより忙しくなる。

ここに、見出しでは伝わらない部分があります。それは、構造的に考える価値のある部分です。「数分ではなく数週間」という状況を急務とする傾向こそが、銀行を常時資金供給へと追いやる要因です。そして、常時資金供給は一時的な停止が不可能なものです。同様の期間を通じて、銀行はリアルタイム処理に移行するために努力してきました。つまり、即時支払い、トークン化された預金、24/7の決済などです。BIS自身も、この流れを推進する役割を果たしています。アゴラプロジェクトとは、7つの中央銀行と40以上の金融機関が協力して進めるプロジェクトです。— トークン化された卸売決済の実験が行われており、2026年にはプロトタイプ段階を超えて、実際のお金を使ったテストが始まった。TDは実際の米ドルを移動させるそして、一つJPMorgan、Citi、UBSが参加する、国境を越えた実証実験が進行中すべては、BISの警告が静かに損なうという一つの前提に基づいている。つまり、その決定が継続的に、ほぼリアルタイムで、永遠に続く可能性があるということだ。

月ごとのパッチ適用サイクルというのは、バッチ処理が行われる世界において許容できる妥協点です。なぜなら、定時に実行されるシステムも、定時に停止することができるからです。顧客に約束されているリアルタイムでのセットアップ機能は24時間365日利用可能ですが、新たな脆弱性が発生するたびにその機能を一瞬で停止することはできません。そのまま維持してリスクを負うか、あるいは停止して、その価値を生む約束を破るかの選択が必要です。これは真の緊張状態であり、単なる修辞的なものではありません。つまり、この報告で述べられている圧力は、報告で見出された場所に留まらないということです。お金が常時稼働のインフラに流れ込むにつれて、この圧力はさらに大きくなります。パッチ適用が不可能な速度について警告している機関は、同時に、ダウンタイムがもはや選択肢にならないようなインフラを構築しているのです。

個人投資家にとって、正しい解釈とは「誰かが銀行をハッカーする可能性があるからといって、銀行を売却することはない」というものではありません。ここで言及されているのは、銀行のP/B比率が示していない2つの要素の再評価です。1つは、徐々に上昇する運営コストであり、これはすべてのマージンに影響を与えます。もう1つは、防御策が難しくなるにつれて起こりやすくなるテールリスクです。これらは構造的な要因であり、その影響を受けやすい銀行が利益を得ることになります。現代のクラウドネイティブなシステムを利用している銀行なら、継続的に修正を行い、ダウンタイムを設計の一部として扱うことができます。しかし、何十年も前のコアプロセッサを使っている銀行は、追加的なセキュリティ対策だけで対応しようとしているため、緊急の修正が必要となり、それによって実際のダウンタイムや顧客からの苦情、そして預金や手数料収入の減少が起こります。

この警告が示唆する最も重要な問題は、自社の銀行が攻撃されるかどうかではなく、その銀行がどのような種類の銀行であるかということです。停止することなく対応できるように設計された銀行は、コストを「堀」のようなものに変えてしまっています。一方、そうではない銀行は、水曜日の報告書には明記されないリスクを抱えています。お金が絶えず動き続ける中で、この区別を無視するのはますます難しくなるでしょう。