G7财长及央行行长同意举行桌面推演，模拟由前沿AI驱动的网络攻击以测试金融体系应急协作与恢复能力。演练旨在检验现有协议与跨境通报机制，但尚未公布时间表或具体参与机构，结果将用于修订应对手册而非建立统一新规。
2026年10月16日，七国集团（G7）财长及央行行长同意举行桌面推演，模拟人工智能驱动的网络攻击，以检验各国金融部门的应急协作能力。日本财务大臣片山皋月（Satsuki Katayama）在泰国曼谷表示，这项方案此前由G7财长副手讨论，已经获得部长级批准。
这不是一次正在进行的网络攻击，也不是G7确认某家银行已经遭到AI攻击。按照日本财务省官员向路透社的说明，演练将由G7金融部门设计模拟场景，检验现有应急协议，并根据结果修改应对手册。部分情景可能纳入私人金融机构，但参与范围取决于最终方案。
路透社报道称，片山皋月是在出席G7财长和央行行长会议后向记者作出上述说明的。相关会议在国际货币基金组织（IMF）年度会议期间于曼谷举行。Reuters原始链接在本轮检索中无法正常访问，但Yahoo Finance和Investing.com均保留了署名、日期及完整报道内容；Investing.com显示该稿发表于10月16日，报道中则称部长是在周四讲话，因此“协议报道日期”和“部长讲话日期”可能存在一个日历日的差异。
桌面推演要测试什么
桌面推演通常不直接连接生产系统，也不等同于真实渗透测试。参与者会围绕一个预设危机场景，逐步讨论谁负责发现事件、谁向其他机构通报、哪些支付或交易服务需要维持、监管机构如何向市场发布信息，以及在跨境影响出现时如何分工。
对G7金融部门而言，重点并不只是判断某个模型能否写出攻击代码，而是检验攻击速度提高之后，现有制度能否跟上。演练可能涉及财长部门、央行、监管机构和部分银行或其他金融机构，具体范围仍未公布。
片山皋月说，G7财长副手此前讨论的是围绕“前沿AI”的桌面推演。日本财务省官员则表示，模拟结果将用于检查现有协议的有效性，并修改应对手册。这意味着本次安排首先是一次协调和恢复能力测试，而不是宣布建立新的统一监管制度。
IMF警告：网络攻击可能变成系统性金融风险
G7此次决定出台之际，IMF在10月发布的《全球金融稳定报告》把网络攻击列为可能引发更广泛市场压力的风险之一。IMF在相关分析文章中说，重大网络事件可能中断支付、交易、存款访问和其他关键金融服务；如果攻击影响大型金融机构、支付系统、云服务商或软件平台，冲击可能沿着相互连接的金融体系扩散。
IMF特别指出，2026年以来，在超过70%的已报告案例中，软件供应商几乎没有时间在漏洞被利用前完成修补。IMF称，这一比例已经超过2021年的两倍；当时供应商通常接近300天的修补窗口。前沿AI可能同时加快攻击和防御，使事件报告、韧性测试、危机准备和对关键第三方服务商的监督变得更加重要。
IMF在10月12日的文章中把网络攻击与另外两类风险并列讨论：AI投资和盈利预期逆转引发的市场调整，以及主权债券收益率进一步上升。三类风险本身未必立即造成系统性危机，但在高杠杆、流动性不足和市场联系加深的情况下，可能互相放大。
IMF此前发布的《人工智能与金融部门网络安全》研究也提出，AI带来的风险不一定来自全新的攻击方式，而可能来自对既有攻击技术的加速、自动化和规模化。金融机构使用共同的软件、云服务和网络基础设施，意味着一个漏洞或服务中断可能同时影响多个机构。
从单一机构防守转向跨境协作
金融监管机构已经在加强这方面的准备。路透社报道，英格兰银行正与银行合作研究更深入的网络恢复方案，其副行长表示，银行不能再假定自身防御能够抵御AI支持的网络攻击。
这类准备的逻辑与金融稳定委员会关于前沿AI可能放大网络和金融市场风险的分析相呼应：风险可能不只来自某家银行的软件漏洞，也来自云平台、基础模型、网络安全服务和其他关键第三方供应商的集中依赖。若多个国家的金融机构使用相同或相互关联的服务，单点事件就可能跨越机构和司法辖区。
G7的价值在于提供了一个跨境协调框架。网络攻击可能在一个国家发现，在另一个国家托管基础设施，再通过第三国的服务商影响金融机构。单个监管部门可以处理本国事件，却未必能迅速确认其他成员国是否受到相同攻击、哪些服务仍可运行，以及应向市场披露哪些信息。
AI渗透测试智能体ARTEX被用于韩国金融机构攻击的案例显示，安全工具、模型会话、外部服务和金融机构网络之间的边界正在变得更加复杂。不过，该事件中的工具使用、攻击归属和受影响机构数量仍需由有关方面进一步核实，不能简单等同于一次已经确认的AI金融系统攻击。
演练能否转化为真正的防御能力
桌面推演的优势是成本较低，能够在真实危机发生前暴露沟通和决策漏洞。它可以回答一些具体问题：金融机构发现异常后多久向央行和监管部门报告；多个国家如何共享威胁情报；关键支付服务中断时，哪些替代安排可以启动；以及机构如何在不加剧恐慌的情况下向公众说明情况。
但演练本身不会自动修复漏洞，也不能证明金融系统已经具备抵御前沿AI攻击的能力。最终效果取决于场景是否足够接近现实、私人机构是否真正参与、发现的问题能否落实到系统改造，以及各国是否愿意共享敏感的事件信息。
截至目前，G7尚未公布演练的时间表、具体参与机构、攻击情景或评估指标。日本财务省公开的G7财金会议页面在本轮检索时仍主要列出2026年5月巴黎会议文件，尚未出现这次10月安排的独立公报。因此，现阶段能够确认的是部长级批准了计划，而不是演练已经举行，或G7已经形成一套新的强制性金融网络安全规则。
这项安排反映的是风险治理重心的变化：金融当局不再只是在事件发生后讨论如何修补系统，而是开始提前模拟一个攻击速度可能超过人工响应能力的情景。对G7而言，下一步的关键不只是完成一次会议，而是能否把推演发现转化为跨境通报、第三方供应商管理、业务连续性和快速恢复能力的实际改进。
来源：
- Reuters：G7 to launch exercises to guard against AI cyber attacks（Yahoo Finance转载）
- Reuters：G7 to launch exercises to guard against AI cyber attacks（Investing.com转载）
- IMF：Global Financial Markets Face Rising Risks From AI, Bond Yields, and Cyberattacks
- IMF：Artificial Intelligence and Cybersecurity in the Financial Sector
- 日本财务省：G7 Finance Ministers and Central Bank Governors