FDUA金融生成AIガイドライン1.2版が示す「AIレジリエンス」加わったのは行動の統制

異常を検知し、影響を限定し、必要に応じて停止・復旧できる。FDUAが金融機関に求めた態勢は、生成AIというより地震やシステム障害に備える言葉に近いものです。AIが外部システムに接続して処理を実行しはじめたとき、出力の正確さに加えて、行動の正しさが問われるようになります。

一般社団法人金融データ活用推進協会（FDUA）は2026年8月5日、「金融生成AIガイドライン（第1.2版）」を公開した。AIエージェントの普及を見据え、想定外の動作、過剰な権限行使、接続先への誤った実行、複数システムへの影響拡大といったリスクへの対応を拡充した。

あわせて、技術・規制・リスク環境の変化に適応しながら組織としてAI活用を安全かつ適切に継続する力を「AIレジリエンス」として整理し、AIガバナンスの記載を強化している。同ガイドラインは2024年8月に公開、同年12月に統合版を出版し、2025年7月に第1.1版を公開した。

FDUAは公開後、AIガバナンス人材の不足や所管部門の未整備といった課題が明らかになったとしている。

From: FDUA 生成AIWG、『金融生成AIガイドライン（第1.2版）』を公開

【編集部解説】

「レジリエンス」は、金融業界にとって新しい言葉ではない

「AIレジリエンス」と聞くと、また新しいバズワードかと身構える方がいるかもしれません。ですが金融機関の実務担当者にとって、この言葉の後半は聞き慣れたものです。

金融庁は2023年4月、ディスカッションペーパー「オペレーショナル・レジリエンス確保に向けた基本的な考え方」を公表しています。システム障害、サイバー攻撃、感染症、自然災害などが起きても、重要な業務を最低限維持すべき水準で提供し続ける能力を指す概念で、2021年3月のバーゼル銀行監督委員会「オペレーショナル・レジリエンスのための諸原則」を受けたものです。

要点は「事故を起こさない」ではなく、事故は起きる前提で、止まらないようにするという発想の転換にありました。

そしてFDUAが今回のリリースで、金融機関に求められる態勢としてこう書いています。

異常を検知し、影響を限定し、必要に応じて停止・復旧できる継続的な管理態勢

検知、限定、停止、復旧。オペレーショナル・レジリエンスの語彙そのものです。両者の関係をFDUAがどう位置づけているかは公表資料からは読み取れませんが、少なくとも読み手の側は、まったく新しい概念を一から学ぶ必要はありません。既存の枠組みの上にAIという対象が乗ったと捉えれば、社内の誰に話を持っていくべきかも見えてきます。

問われるのは出力の正確さ「だけではなくなった」

リリースが挙げるAIエージェント固有のリスクは4つです。想定外の動作、過剰な権限行使、接続先への誤った実行、複数システムへの影響拡大。

FDUAはこれを「生成された回答の正確性だけでなく」必要になる備えとして挙げています。回答精度の問題が消えたわけではありません。そこに実行、権限、影響範囲という統制対象が加わった、という関係です。

エージェントは外部ツールや業務システムに接続して処理を実行します。間違ったことを言うだけでなく、間違ったことをしてしまう。しかも一度実行された処理は、言葉と違って取り消しが効かない場合があります。

権限、実行、影響範囲。並んでいるのは、生成AIの語彙というより、アクセス管理とシステム運用の語彙です。

なぜ、このタイミングだったのか

改訂の背景を理解するうえで外せないのが、2026年5月22日の出来事です。

金融庁は日本銀行と連名で、金融機関等に対し「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請を発出しました。概ね1か月を目途に、経営トップを含む経営層の直接関与のもとで9項目の応急的措置に取り組むよう求める、かなり踏み込んだ内容です。4月24日の官民連携会議と5月14日の実務者作業部会を経て取りまとめられました。

最先端のAIは脆弱性の発見や攻撃コードの生成に長けており、発見から悪用までの時間が大幅に短縮されうる。スキルの低い攻撃者がフロンティアAIを悪用することで、高度なサイバー攻撃が増加することも懸念されている。要請はそう整理しています。

一方で同じ資料は、英国AISI（AI安全性評価機関）の報告書を引き、現時点では十分に防御されたITシステムへの攻撃を達成できるとは言えないとの評価も併記しています。煽るのではなく、既存のガイドラインに基づく基本動作を速く確実に回すことが重要だ、という組み立てです。

もっとも、この論点自体が2026年に突然現れたわけではありません。日本銀行は2025年9月の前回調査のまとめでも、新技術の活用により生じうるリスクの例として「AIエージェントの想定外の動作により生じるトラブル」に留意する必要があると指摘していました。少なくともAIエージェントの自律的な挙動は、約10か月前の時点ですでに、金融分野のリスク論点として明示されていたことになります。

現場は、どこまで来ているのか

ガイドラインが公開された翌日、2026年8月6日に、日本銀行金融機構局が金融システムレポート別冊「金融機関における生成AIの利用状況とリスク管理―2026年度アンケート調査結果から―」を公表しました。取引先金融機関150先を対象とした、2024年度以降3回目の調査です。

結果はこうです。

9割強の金融機関が生成AIを利用・試行中。すべての業態で増加し、なかでも第二地銀の直近1年の伸びが目立つ
用途は汎用的な事務処理から、顧客情報を扱うコア業務へ拡大
ただし生成AIの出力を顧客に直接提示する先は、現時点では少数
情報管理と実務ルールの整備は相応の数の金融機関で行われている一方、ガバナンス、サードパーティリスク管理、セーフティ・セキュリティは「改善の余地がある」「検討中」が多い

前回の2025年度調査では、利用中が50.3%（前回31.0%）、試行中を含めて7割強でした。ここから1年で、利用・試行中が9割強に達したことになります。なお、この調査の対象は日本銀行の取引先金融機関150先です。国内の金融機関全体の比率として読めるものではありません。

一方のFDUAは、リリースのなかで、ガイドライン公開後に明らかになった実務上の課題として、AIガバナンス人材の不足、社内ルールや所管部門の未整備を挙げています。これは調査結果ではなく、寄せられた声と関係当局との対話を踏まえたものです。

両者は調査方法も、指摘する課題の範囲も同じではありません。それでも重なる論点があります。日銀のレポートはまとめの結びで、自律的にタスクを処理するAIエージェントと、最先端の性能を持つフロンティアAIの導入にあたって、リスク管理とガバナンス面の対応が重要になるとし、経営層が便益とリスクの両方を理解したうえで関与・主導すべきだとしています。

「誰の仕事か」という論点

FDUAは、本ガイドラインが経営企画、AI・デジタル推進、リスク管理、法務・コンプライアンス、IT・セキュリティ、業務部門などで幅広く活用されることを期待しています。同時に、所管部門の未整備を課題として挙げてもいます。

部門をまたぐ文書であること。そして、どこが持つかが定まっていない組織があること。この二つが並んでいます。具体的な責任分担まで公表資料から読み取ることはできませんが、部門横断での役割整理が実務上の論点になることは見えてきます。

ガイドラインが配られても、受け取る手が決まっていなければ、机の上に置かれたままになります。

留保しておくべきこと

一つ目、効果が測れません。リリースは累計約4,000件のダウンロードを実績として挙げています。ただしこれは実務ハンドブック第1.0版とガイドライン第1.0版から第1.1版までの合計であり、今回の第1.2版は含まれません。そして配布数は、読まれた深さも、実務に反映された度合いも示しません。

二つ目、指針は技術を保証しません。AIエージェントの想定外動作をどう検知し、どう止めるかは、最終的に各社の実装に依存します。ガイドラインは何を考えるべきかを示しますが、それが動くことを担保するものではありません。「準拠しています」が実質を伴うかは、別途問われます。

三つ目、入手条件の詳細が公表されていません。リリースにはダウンロード申請へのリンクが置かれており、申請すれば入手できること自体は案内されています。一方で、対象が会員に限られるのか、費用が発生するのかは、公表資料からは読み取れません。過去には書籍としての販売もありました。金融業界向けの実務指針の入手性は、それ自体が論点になりえます。

日本の読者にとって

海外では、AIエージェントが商品の探索から決済までを代行する動きが具体化しつつあります。金融は、その決済の側にいます。顧客の代理を名乗るAIが金融機関のシステムを叩きに来る日は、そう遠くありません。

そのとき問われるのは、AIの賢さではありません。それが誰の代理で、どこまで許可されていて、おかしくなったときに誰が止めるのか。認可と停止の設計です。

「AIレジリエンス」という言葉は、少し抽象的に響きます。ですが中身は素朴です。壊れることを前提にして、止められるようにしておく。金融業界が地震とシステム障害から学んできたことを、AIに対してもう一度やる、というだけの話です。

新しいのは概念ではなく、対象が自分で動き出したことのほうです。

日本銀行が2026年8月6日に公表した金融システムレポート別冊は、どなたでも読めます。150先を対象に、生成AIの利用状況とリスク管理の現在地がまとめられた資料です。自社や取引先の業態がどのあたりに位置しているかを確認できます。導入の進み方とルール整備の進み方に差があることも見えてきます。では、自社のAIエージェントがおかしな動きをしたとき、止める判断を下すのは誰だと決まっているでしょうか。

【関連記事】

AIエージェント・フィジカルAI時代の「攻めのガバナンス」― AI事業者ガイドライン更新内容（案）を読み解く
政府のAI事業者ガイドライン更新内容（案）を読み解いた記事。行政側の指針がどこへ向かっているかを押さえるための補助線になる。

AIエージェントは「すでに侵害されている」─TrendAIとPwCが13モデル2,600テストで示した構造的欠陥とAI-CAL
AIエージェントが抱える構造的な欠陥を大規模な検証で示した記事。今回の改訂が扱うリスクの、技術面からの裏付けとして読める。

金融庁×Anthropic・OpenAI・Google、AI脅威に挑む官民作業部会発足
今回の改訂の背景にある、金融分野でのAI脅威をめぐる官民連携の流れを扱った記事。行政側がどう動いてきたかを具体的に確認できる。

【編集部後記】

日本銀行の調査で、直近1年の利用・試行中割合の伸びがいちばん目立ったのは、メガバンクでも大手地銀でもなく第二地銀でした。一方でFDUAは、金融機関の実務上の課題としてAIガバナンス人材の不足を挙げています。ただし、第二地銀で人材確保がとくに難しいのか、生成AIの便益が大きい先ほど統制の負担も重くなるのかは、公表資料からは確認できません。並べたくなる二つの事実ですが、線を引くには材料が足りていません。