金融庁が検討する「ミュトス」攻撃リスクと金融システム能動停止

米AI「クロード・ミュトス」悪用リスクと金融庁の“能動的停止”検討をやさしく解説

こんにちは、アメリカのテクノロジー事情に詳しいライターのジョン・スミスです。今回は、金融庁が 米アンソロピック社の最新AIモデル「クロード・ミュトス」 をめぐり、金融システムを一時的に止める選択肢まで視野に入れ始めた──という少し物々しいニュースを、わかりやすく整理してみます。

1. 何が起きているのか？

5月14日に開かれた官民連携会議（メンバーは金融庁、日銀、メガバンクなど）では、サイバー攻撃に「ミュトス」が使われる最悪ケースを想定し、金融機関が自らシステムを止める〈能動的な停止〉を検討する案が示されました。ミュトスは高度に脆弱性を突く能力があるため、短時間で大量の不具合が発見され、パッチ対応が追いつかない恐れがある――これが背景です。

2. 「能動的な停止」とは？

事前に決めた基準（攻撃兆候や脆弱性の深刻度など）を満たしたら、金融機関が自律的にオンラインサービスを一時停止する措置。
サービス停止に伴う利用者不便は発生しますが、送金障害やデータ流出といった深刻な被害を防ぐ最後の砦として位置づけられています。
停止中は、オフライン業務や代替チャネル（電話・店頭）で最低限のサービスを維持する想定です。

3. 米国側の動向とAnthropicの対応

一方、本丸のアンソロピック社は19日までに「ミュトス」の 脆弱性情報を外部と共有できる方針へ転換しました。これにより、日本の金融業界も防御策を検討しやすくなる半面、情報漏えいリスクには引き続き警戒が必要です。

4. 全金融機関への要請と利用者への影響

5月22日には金融庁が 国内のすべての金融機関に対し「停止を含む対策を経営課題として検討せよ」 と正式に要請しました。利用者の皆さんは「口座が突然使えなくなるの？」と不安になるかもしれませんが、要請はあくまで最悪の場合の備え。多くの銀行は代替経路や迅速な再開プロセスを準備し、影響を最小限に抑える方針です。