Para menteri keuangan dan gubernur bank sentral negara-negara G7 telah sepakat mengadakan latihan simulasi berbasis skenario yang bertujuan meniru serangan siber terhadap sistem keuangan yang digerakkan oleh AI, menurut pengumuman Menteri Keuangan Jepang Satsuki Katayama.

Tujuannya adalah menguji secara ketat situasi ketika hal ini terjadi pada regulator dan bank, serta cara mereka mendeteksi dan pulih dari pelanggaran keamanan tersebut.

G7 menyetujui rencana simulasi

Katayama menyatakan bahwa para menteri menyetujui rencana tersebut dalam pertemuan di sela-sela pertemuan tahunan IMF di Bangkok. Para wakil menteri keuangan telah membahas simulasi yang berfokus pada AI mutakhir sebelum para menteri menyetujui usulan tersebut.

Sesuai proposal yang telah disepakati, kementerian keuangan dan bank sentral G7 akan menyimulasikan serangan siber untuk menguji seberapa cepat mereka dapat mendeteksi pembobolan, mengatasinya, dan memulihkan sistem. Temuan ini akan membantu memperbarui rencana tanggap krisis yang sudah ada.

Seorang pejabat Kementerian Keuangan Jepang yang menghadiri pertemuan tersebut mengatakan bahwa latihan ini akan secara khusus berfokus pada serangan yang menggunakan AI.

Bank swasta dan lembaga keuangan besar juga dapat berpartisipasi, bergantung pada skenarionya, untuk menguji seberapa baik sistem keuangan yang lebih luas dapat pulih dari serangan. Latihan ini dirancang untuk menilai perlindungan yang sudah ada, memperbarui rencana tanggap, dan mengidentifikasi celah dalam keamanan siber lintas batas.

Mengapa regulator beralih ke rencana simulasi?

Latihan yang diusulkan ini digelar di tengah peringatan dari IMF dan bank sentral bahwa penipuan dan kejahatan siber yang didorong AI mengancam stabilitas keuangan sekaligus kepercayaan publik terhadap lembaga-lembaga besar.

Pada 14 Oktober, dua hari sebelum pengumuman tersebut, Gubernur Bank of England Andrew Bailey dan Direktur Pelaksana IMF Kristalina Georgieva memperingatkan dalam pertemuan yang melibatkan IMF dan Bank Dunia di Bangkok bahwa kejahatan siber yang didorong AI meningkat pesat dan dapat mengikis kepercayaan terhadap sistem keuangan.

AI mempercepat serangan siber dengan membantu pelaku kejahatan mengotomatiskan phishing dan membuat dokumen palsu yang meyakinkan, sekaligus menemukan kelemahan perangkat lunak lebih cepat daripada kemampuan tim manusia untuk merespons.

Bukan latihan pertama G7

Pada 18 Mei 2026, Kelompok Pakar Siber G7 menyimulasikan serangan malware terhadap infrastruktur teknis yang digunakan bersama di seluruh sektor keuangan. Latihan tersebut melibatkan 24 organisasi dari negara-negara G7, termasuk bank sentral, regulator keuangan, kementerian keuangan, dan perusahaan swasta.

Latihan yang diusulkan ini akan menggunakan pendekatan berbeda dengan menguji bagaimana lembaga keuangan merespons ketika penyerang menggunakan AI untuk melancarkan serangan siber, alih-alih hanya berfokus pada perlindungan sistem AI dari ancaman.

Katayama sebelumnya telah mengisyaratkan pada Juli bahwa G7 berencana membahas standar keamanan AI dan pertahanan siber bersama untuk bank. Ini menunjukkan bahwa pengumuman pada Oktober tersebut merupakan hasil persiapan selama berbulan-bulan.

Bank sudah mulai bersiap

Bank sudah mengambil langkah-langkah untuk menangkal risiko ini. Pada 13 Oktober, tiga hari sebelum pengumuman tersebut, CEO JPMorgan Chase Jamie Dimon mengatakan kepada para investor dalam panggilan laporan keuangan kuartal ketiga bank itu bahwa JPMorgan telah melarang agen AI eksternal mengakses langsung rekening nasabah.

Dimon mengatakan JPMorgan tidak akan membiarkan agen AI eksternal mengakses sistemnya tanpa pembatasan, dengan menyebutkan risiko bagi nasabah maupun bank. Ia memperingatkan bahwa jumlah agen nakal bisa mencapai ribuan.

Bank of America juga telah mengambil langkah pencegahan sendiri dengan merekrut ratusan pekerja kontrak untuk memperbaiki kerentanan yang ditemukan oleh perangkat AI di sistemnya. Latihan G7 menerapkan pendekatan ini pada sistem keuangan yang lebih luas dengan menguji bagaimana pihak berwenang akan merespons serangan berbasis AI yang menargetkan jaringan pembayaran bersama atau perangkat lunak perbankan yang banyak digunakan di beberapa negara sekaligus.

Jika Anda membaca ini, berarti Anda sudah selangkah lebih maju. Tetaplah demikian dengan mengikuti buletin kami.