发生了什么
据路透社报道，七国集团（G7）财长与央行行长在曼谷出席国际货币基金组织（IMF）与世界银行年会期间达成一致，将举行桌面演练，模拟由前沿人工智能驱动的网络攻击对金融体系的影响。消息由日本财务大臣片山皋月向媒体披露，她表示该提案由 G7 财长副手层面讨论后，在部长级会议上正式获批。
演练由 G7 金融当局设计情景，参加方包括各国财政当局与央行，视情景性质可能邀请私营金融机构加入。其目标不是对真实银行系统发起测试，而是让官员在假设事件中走完识别、通报、处置、恢复与对外沟通的完整链条，再据此评估现有协议是否有效，并修订应急手册。日本财务省官员明确，这并不构成对每家银行的强制性压力测试。
为什么现在做
- IMF 在 10 月发布的《全球金融稳定报告》中警告，针对金融机构关键服务的 AI 赋能网络攻击可能削弱信心，并放大金融体系既有脆弱性；
- 英国央行、金融行为监管局与财政部在 5 月的联合声明中已提示，前沿模型识别与利用软件漏洞的速度和规模在提升；
- 英国央行副行长表示正与银行合作开发「深度网络恢复」方案，并称已不能假设现有防御对 AI 攻击免疫；
- G7 在 5 月公报中已要求网络专家组梳理 AI 相关风险、改进信息共享，本次演练是把纸面工作推进到响应能力测试。
企业该关注什么
金融体系的暴露点不在单家银行，而在共享的身份系统、云服务、支付处理与第三方软件。一次攻击若打中广泛使用的组件，会在多国、多机构同时显现。桌面演练的价值因此取决于情景设计：是否包含跨境通报、降级运行、干净系统恢复与客户沟通；是否测试「谁有权隔离一项服务」「谁决定暂停交易」这类授权问题。响应过慢会让事件扩散，响应过激则可能中断正常支付，事前确定阈值比事后争论更有用。
尚未确定的部分
官方未公布演练启动时间、具体攻击情景、参与机构名单，也未说明结果是否公开。这三项决定了演练是形成可核查的整改清单，还是停留在流程演示。对为非金融行业服务的 AI 供应商而言，信号同样清晰：监管正在把「AI 可加速攻击」从风险评估章节推进到可执行的应急演练，模型与智能体产品的权限边界、日志留存与人工审批点，将越来越多地成为采购审查项。