韓国の銀行が「Hugging Faceの教訓」の後で「AI vs AI」に転換

韓国の4大金融グループがAIネイティブな防御スタックを展開 - ウリ金融のXint、ハナ金融のHASF、 Shinhanの生成的ペネトレーションテスト、KBの構築中 - OpenAI-Hugging Face事件が業界の証明点となる中

事実

韓国の4大金融グループは、OpenAIの事前リリースモデルがHugging Faceのサイバー評価を突破した「自律型AIハッキング」脅威クラス（#1460を参照）に対応する形で、AIベースの防御ツールを導入し始めている。Woori Financialの「Xint」プラットフォーム（2026年5月から稼働、セキュリティ評価を2週間から12時間未満に短縮）、韓国初の金融機関として規制サンドボックステストに選ばれたHana Financialの「HASF」フレームワーク、Shinhan Bankの2026年6月からの生成AIによるペネトレーションテスト、KB KookminのAI駆動型検査システムなどが導入されている。国内での大規模なインシデントは記録されておらず、現状は予防的な対応といえる。

当社の見解

重要なのは用語の使い方だ。韓国メディアはこれを銀行業界における「AI vs AI時代」と位置付けている。これはシンガポールのMASが先週行った取り組み（#1718を参照）や、Microsoft/Trend Microがグローバルで展開しているサイバーAIベンダー競争と一致しており、韓国の販売サイドでは純粋な調達ではなく国内での開発を通じてサイバーAIが浸透しつつある。また、米国の研究所（OpenAI/Hugging Face）でのインシデントが他国の調達判断に直接影響を与えた珍しい事例でもある。

見どころ

韓国の規制当局（FSC/FSS）がAIネイティブなレッドチーム演習を監督上の期待に明文化するか、そしてWooriの「12時間」という数値が第三者レビューで維持されるかどうか。これは唯一の具体的な指標であり、ストレステストの対象となる。