AML・コンプライアンス業界の最新トレンド、規制動向、Lyodstechのインサイトを毎月お届けします。各号のタイトルをクリックすると内容をご覧いただけます。
ITmediaをはじめとする国内メディアの報道によると、自律型AIエージェントを悪用した企業データ侵害事例が急増しています。2026年9月下旬以降、国内の主要企業において不正アクセスが相次いで発生しており、攻撃者が自動化されたAIフレームワークを駆使し、わずか6時間未満で高度な攻撃を完了させている実態が専門家により明らかになりました。
これは、サイバー脅威が従来の「人間の手による漏洩」や「シャドーAIの無断利用」から、「完全自律型のAIエージェントによる攻撃」へと根本的にシフトしたことを意味します。こうした事態を受け、従来の固定的なセキュリティ方針だけでは十分な防衛が難しくなっています。組織には、人間を対象とした基本的なAIガバナンスから、システムレベルの自律的脅威をリアルタイムに検知・防御できる動的なエージェント・ガバナンス（Agentic Governance）への早期移行が求められています。
AIを悪用したサイバー攻撃の急増は、人間を中心とした従来型のセキュリティ・ガバナンスだけでは限界があることを明確に示しています。脅威が手動による侵入から自律型エージェントの動作へと進化する中、企業の防衛策もリアルタイムかつ自動化された制御へと進歩させなければなりません。
弊社の統合型「AIセキュリティ＆ガバナンス・プラットフォーム」は、こうした課題に対して強力なソリューションを提供します。インフラ全体におけるAPIトラフィックの監視、リアルタイムのデータ流出防止（DLP）、不正なAI通信の自動遮断を可能にします。シャドーITの保護、自律型エージェントへの権限管理、継続的なコンプライアンス維持のいずれのニーズにおいても、企業に必要な強固な防衛基盤を実現します。セキュリティ態勢の強化に向けて、ぜひ弊社チームまでお気軽にご相談ください。
香港特別行政区政府は、イノベーションとリスク管理・サイバーレジリエンスのバランスを取りながら、単なる「AIガバナンス」の策定段階から「責任ある自律型AIの導入」へと舵を切っています。
香港金融管理局（HKMA）の「GenA.I. Sandbox++」は金融セクター全体での実証実験を拡大しており、サイバーレジリエンスに関する新たな取り組みにより、AI主導の新興リスクへの対応を進めています。また、大手保険会社10社による「AIセンター・オブ・エクセレンス（CoE）」の設立や、証券先物委員会（SFC）によるAI研修およびレグテック（RegTech）の推進など、より高度な自律型AIシステムに対する監視機能と準備態勢の強化が急速に進められています。
香港でAIガバナンスの強化が進む中、金融機関は自律型AIエージェントに対する統合的な管理・監督体制を構築することが求められています。
LYODSは、コンプライアンス業務支援AIエージェント「BIEN」を通じて、この進歩と移行を強力にサポートします。「BIEN」は高い説明可能性、モニタリング機能、完全な監査証跡（Audit Trail）、そして人間の関与・判断（Human Oversight）を組み込んでいます。これにより、金融機関は規制上の説明責任と業務上のレジリエンスを維持したまま、安全かつ責任ある形でコンプライアンス業務の自動化を推進できます。
2026年9月、台湾のデジタル発展部（Ministry of Digital Affairs）は、「人工知能基本法」およびそのリスク分類フレームワークに基づき、自律型エージェントに対する統治（ガバナンス）を強化する方針を発表しました。AIシステムが単なる情報提供にとどまらず、自律的にタスクを実行する段階へ移行するに伴い、規制の焦点は動作境界、権限設定、そして責任の所在へと広がっています。
同部は、自律型エージェントの行動が識別可能であり、追跡可能で、かつ説明責任を果たせる状態でなければならないと強調しました。台湾政府は、産官および技術プロバイダーとの連携を通じて、様々な分野での自律運用における安全性、透明性、責任追及性を維持しながら、イノベーションを支援する信頼性の高いガバナンス環境の構築を目指しています。
金融コンプライアンス領域において、自律型エージェントは制裁スクリーニング、アドバース・メディア（ネガティブ情報）調査、裁判判決文の分析などを効率的にサポートできます。しかし、個々の処理結果が正確であっても、全体の意思決定の信頼性が常に担保されるとは限りません。
Lyodsでは、効果的なエージェント・ガバナンスの鍵は「技術的機能」ではなく「リスクの度合い」に基づいて自律性の範囲を定義することにあると考えています。マネーロンダリング防止（AML）領域における知見と「BIEN」の開発ノウハウに基づき、弊社のApproachではエージェントを情報収集・分析・相互検証に活用しつつ、高リスクな意思決定については適切な人間の関与（Human Oversight）を維持します。高度な自動化は、説明責任、管理態勢、金融リスク評価の質を損なうことなく、業務の効率化を実現するものであるべきです。
ロイターの報道によると、2026年10月13日、米連邦準備制度理事会（FRB）、米財務省通貨監督庁（OCC）、米連邦預金保険公社（FDIC）の各当局は、先進的なAIの利用状況について各国銀行への書面調査を開始しました。規制当局は、中国製モデルへの依存度、サイバー防衛における自律型エージェントの導入状況、そして限られた人間の指示で動作するエージェントに対して人間が介入または緊急停止（Kill Switch）できる体制が整っているかに関心を寄せています。
検査官は、システムの限界設定、承認ワークフロー、監査証跡、およびエージェントの権限逸脱を防ぐ安全装置（セーフガード）を詳細に検証しています。今回の調査は、生成AIやエージェント型AIを「過度に新規性が高い」として対象外としていた2026年4月の改訂モデルリスク管理ガイドラインの隙間を埋めるものです。現時点で法的拘束力のある新ルールは制定されていませんが、当局のメッセージは明確です。「銀行は自社のAIエージェントを確実に制御下に置いていることを証明しなければならない」ということです。
AIエージェントは、アラートの一次切り分け（トリアージ）、KYC（顧客確認）エビデンスの収集、疑わしい取引届出（SAR）の文面作成など、実務への適用が広がっています。米国の銀行秘密法（BSA）に基づき、これらのプロセスのすべてにおいて高い説明可能性と監査可能性が求められます。
Lyodssoftでは、エージェント・ガバナンスは事後的に追加するものではなく、AMLワークフローそのものに組み込まれるべきだと考えます。具体的には、各エージェントが単独で決定できる範囲を明確にし、SARの届出や口座解約といった重要な決定は人間にルーティングすること、エージェントの全行動ログを記録すること、そして案件を喪失することなく手動レビューに切り替えられる検証済みの「緊急停止機能（Kill Switch）」を維持することです。こうした管理構造（コントロールマップ）を当局へ明確に示せる金融機関こそが、将来的に自信を持って自動化の規模を拡大できると考えます。
9月11日、日本のデジタル庁は、Government Solution Service（GSS）への不正アクセスが発生し、約24万6,000人分の個人情報が流出した可能性があると報告しました。流出した可能性がある情報には、職員の氏名、業務用メールアドレス、電話番号などが含まれますが、個人番号や銀行口座情報などの機微性の高い情報については影響を受けていないとされています。
初期調査では、攻撃者がVPNの脆弱性を悪用した可能性が示されています。デジタル庁は不正アクセス経路を制限し、法執行機関および関係当局への報告を行うとともに、全面的なフォレンジック調査を開始しました。
24万6,000人分の政府関係者の連絡先情報が流出した今回の事案は、行政分野にとどまらず、重要なセキュリティ上の脆弱性を浮き彫りにしています。金融分野では、公的な識別情報の流出が、本人確認（KYC／eKYC）プロセスの突破を狙った、巧妙で標的型のソーシャルエンジニアリングやフィッシング攻撃につながる可能性があります。
従来型のVPNを含む境界型のセキュリティ対策だけでは、アカウント乗っ取りや金融犯罪から機密性の高い環境を十分に保護することが難しくなっています。コンプライアンスおよびAMLリスクを効果的に低減するためには、金融機関やRegTech企業が、強固なゼロトラスト・フレームワークと適応型のリアルタイムリスクモニタリングへ移行することが重要です。
2026年9月15日、米上院共和党は、暗号資産取引プラットフォームに米商品先物取引委員会（CFTC）への登録を義務付ける「CLARITY法案」の改訂版について、手続き上の採決に持ち込みました。民主党側から提出された126件の修正案を反映し、政府関係者とその配偶者に暗号資産の売却またはブラインド・トラストへの移管を義務付ける規定が盛り込まれたほか、州司法長官に違反者を提訴する権限が付与され、2029年のサンセット条項も削除されました。これらの内容については、トランプ大統領も受け入れたとされています。
採決には60票が必要で、少なくとも7人の民主党議員が党派を越えて賛成する必要がありました。コンプライアンス部門にとっては、CFTC登録により数千の暗号資産プラットフォームが正式な連邦監督下に置かれ、顧客オンボーディング、取引モニタリング、制裁スクリーニングのためのインフラ需要が高まるとみられています。
CLARITY法案がもたらす最大の影響は、規制対象となる事業者の範囲が拡大することです。これまで規制上のグレーゾーンにあった暗号資産プラットフォームにもCFTCへの登録が求められることで、KYC、取引モニタリング、SAR（疑わしい取引報告）の提出を支えるインフラへの需要が一気に高まることが見込まれます。
また、政府関係者とその配偶者に対して暗号資産の売却またはブラインド・トラストへの移管を義務付ける規定は、暗号資産分野におけるPEP（重要な公的地位を有する者）スクリーニングの重要性をさらに高めるものです。州司法長官に違反者を提訴する権限が与えられることで、法執行は50州それぞれの異なる規制環境に対応する必要が生じます。そのため、各管轄区域に柔軟に対応しながら、監査可能な完全な記録を残せるシステムを提供するベンダーの重要性が高まると考えています。
2026年8月25日、香港の個人資料私隠専員公署（PCPD）は、「Protecting Personal Data Privacy in the Use of Agentic AI」と題するAgentic AIの利用に関する初のガイダンスを公表しました。このガイダンスでは、広範なシステムアクセス、「function creep（目的外利用）」、複数のAIエージェントによるエラーの連鎖などを背景に、自律型エージェントはチャットボットよりも高いプライバシーリスクをもたらす可能性があると警告しています。
6つのデータ保護原則に基づき、データの最小化、透明性、正確性、保存期間、目的制限、セキュリティ、データ主体の権利、ヒューマン・イン・ザ・ループによる継続的なリスク評価、ガバナンスなどを含む9つの推奨事項に加え、5段階のライフサイクル・セキュリティチェックリストを示しています。AIエージェントは法的主体ではないため、導入する組織がPDPOに基づく責任を引き続き負うとしています。
金融サービスにおいてAIが信頼を得るためには、ガバナンスを後付けするのではなく、AIの設計段階から組み込むことが重要です。銀行がオンボーディング、スクリーニング、取引モニタリングなどの業務にAIエージェントを導入する中、個人データに触れる自律的な処理には、最小権限アクセス、高リスクな判断に対する人による承認、完全な監査証跡など、明確なガードレールを設ける必要があります。
コンプライアンス部門にとっては、AIの導入状況を把握し、エージェントのライフサイクル全体を対象としたプライバシー影響評価を実施するとともに、ベンダーに対して監査権限を求めることが重要です。コンプライアンス・バイ・デザインを実現し、正確性、説明可能性、追跡可能性を備えたAIを提供するRegTech企業は、PCPDの求める基準に沿いながら、銀行のイノベーションを支援できると考えています。
台湾で最近相次いでいる事例から、偽の身元情報を利用した詐欺が決済詐欺やマネーロンダリングへと発展する実態が明らかになっています。台北地検は、偽のプロフィールやAI音声ツールを利用したロマンス詐欺グループを摘発し、2万人以上が被害を受け、犯罪収益は9億台湾ドルを超えたとしています。別の事例では、盗まれた銀聯カード情報と偽の金取引を利用し、不正な決済を現金化していました。また、新北地検は、合法的な企業や第三者決済サービス、バーチャル口座を利用し、賭博や詐欺に関連する21億5,000万台湾ドルを超える資金を隠していたスキームを摘発しました。
一つの決済だけでは、リスクが明確にならないケースがあります。顧客の身元情報、口座、加盟店、企業、取引パターンなどをまとめて確認することで、リスクの全体像を把握しやすくなります。
Lyodsでは、Name Screening、Adverse Media、Court Intelligence、取引モニタリング、企業・人物間の関係性分析を通じて、金融機関がこれらの情報をつなぎ合わせ、総合的にリスクを把握できるよう支援しています。AI Agent「BIEN」は、重要なリスク情報を集約し、より迅速な確認と適切な判断をサポートします。また、資金が暗号資産へ移動した場合には、VAWによるウォレットリスクの確認も可能です。
8月7日、金融庁は「暗号資産・ステーブルコイン課（専門部門）」を新設し、より能動的な監督体制への大きな転換を示しました。監督の高度化は市場の健全性や信頼性の向上につながる一方、暗号資産交換業者（CAESP）やステーブルコイン発行体への規制圧力も高まっています。
監督当局の監視の焦点は、不正資金の追跡やアンホステッド・ウォレットのリスクへと急速に移行しています。非コンプライアンスリスクを回避するため、事業者は事後的なチェックから脱却し、取引速度を損なうことなく即座の取引先確認と不正資金の流出入防止を実現するリアルタイムな検証体制の構築が重要となります。
今回の組織格上げは、規制当局による監視が一般的なガイドラインの提示から、より厳格かつ専門的な執行フェーズへと移行することを意味します。専門組織による事業運営への監督が強化される中、取引所やステーブルコイン発行体には、カウンターパーティリスクやアンホステッド・ウォレットの監視において、これまで以上の対応が求められます。手作業による事後のコンプライアンス対応では、行政処分のリスクを防ぐことが難しくなっています。
この厳格な監督環境を乗り切るには、継続的かつリアルタイムなインテリジェンスの活用が不可欠です。LyodsのVirtual Asset Analytics / Wallet Screening（VAW）は、この変化に直接対応し、1秒未満のリスクスコアリングと自動取引チェックを提供します。これにより、顧客の処理速度を落とすことなく、即時かつ包括的な法令順守（コンプライアンス）体制の構築を支援します。
台湾の金融監督管理委員会（FSC）は、2026年10月より暗号資産のトラベルルールを段階的に導入する計画です。まずは国内の暗号資産サービスプロバイダー（VASP）間の送金から対象となります。新ルール下では、送金時にウォレット情報に加え、送受金者の基本識別情報の付与が義務付けられます。3万台湾ドルを超える取引ではさらなる詳細情報が必要です。この取り組みは透明性と追跡性を高め、マネーロンダリングやテロ資金供与のリスク低減を目指しています。
コンプライアンスの観点から見ると、オンチェーン記録は資産移動を示せても背後にいる人物まで特定できるとは限りません。トラベルルールは両者を紐付けることでこのギャップを埋めます。ウォレット、顧客、取引データを組み合わせることで、VASPは単なる資金移動先の追跡を超え、「誰が、誰と取引し、それが妥当か」をより的確に把握できるようになります。これは暗号資産のAMLが、より包括的な「本人・取引ベースのリスク管理」へと移行している潮流を反映しています。
暗号資産の制裁スクリーニングは、個別取引所の対応から共有ネットワーク型インフラへ移行しています。Notabene等のプラットフォームは100以上の法域、2,000以上の規制事業者を接続し、年間約1兆ドルの取引を処理しています。リアルタイムのAPI照合で即座の保留・承認判断が可能です。一方、FinCENは2015〜2025年に約55,000件のステーブルコイン関連の疑わしい取引を記録しており、未検証ウォレットを通じた不正資金移動の速さを示しています。
スクリーニング技術は業界の中核インフラとなり、銀行もその輪に巻き込まれています。取引所に決済口座を提供する銀行は間接的にウォレットリスクを負い、GENIUS法下で直接ステーブルコインを発行すれば、取引所と同等の制裁スクリーニング義務が発生します。NYDFSも暗号資産関連の顧客ウォレットのスクリーニングを求めるなど、規制の波は確実に来ています。リアルタイム検証は取引所・銀行双方に不可欠な標準機能となり、信頼できるパートナーへの需要は一層高まるでしょう。
Anchorpoint Financialは、規制対応型ステーブルコイン「HKDAP」のベータ運用を開始し、香港のサンドボックス下で初の実資金取引を実施しました。ライセンス保有取引所のHashKey ExchangeやOSLを通じ、機関投資家やプロ投資家向けに法定通貨での発行・償還が成功しました。一般公開は2026年後半を見込んでいます。香港のステーブルコイン条例に基づき発行されるHKDAPには、流動性の高い準備資産による100%裏付けと、本人確認済みの厳格なコンプライアンス管理が義務付けられています。
規制対応ステーブルコインの実用化により、デジタル資産は主流の銀行インフラへ移行し、トラベルルールやホワイトリスト検証がスマートコントラクトに直接組み込まれます。リアルタイムの発行・償還・決済において、従来の事後的なAMLチェックでは対応できません。金融機関や事業者には、取引実行前にリスクや所有者を検証する自動スクリーニングが必要です。LyodsのウォレットスクリーニングVAWは、1秒未満のリスク判定、トラベルルール検証、リアルタイム監視を提供し、処理効率を落とさずエンドツーエンドのコンプライアンスを実現します。
日本の大手物流企業でAmazon Japanの主要パートナーでもあるAZ-COM丸和ホールディングスは、円建てステーブルコイン「JPYC」の決済導入に向け、JPYC株式会社との資本業務提携を発表しました。10億円の出資の一環として、約2,300社の運送委託先やドライバーへの支払いにJPYCを活用し、配送完了後の即時決済や送金コストの削減を推進します。
本取り組みは日本の実体経済におけるステーブルコイン初の大型活用事例であり、国内サプライチェーンの資金繰りや業務効率を改善する施策として注目を集めています。
AZ-COM丸和ホールディングスによるJPYCの導入は、デジタル資産が企業間決済へ本格展開される重要な転換点であると捉えています。一方で、ステーブルコインをサプライチェーンへ組み込むことで、金融犯罪や複数当事者間の不正、規制対応の複雑化といった新たな課題も生じます。B2B決済の拡大に伴い、リアルタイムモニタリングや自動リスクスクリーニングは不可欠な基盤となりつつあります。安全かつ効率的にデジタル決済を拡大するには、AIによるAML・コンプライアンス体制を整備し、業務効率化と国際規制への適合を両立させることが不可欠です。
ファイナンシャルアドバイザーが数時間を要する業務も、Fund Analyserならわずか数分で完了します。このたびLyodssoft（LKW Technology Inc）はCodeLaunchのセミファイナリストに選出され、当社のAIプラットフォームが金融業界の重要課題に挑む革新的なソリューションとして高く評価されました。
Fund AnalyserはKYP準拠のファンド比較、顧客向けレポート自動作成、パーソナライズ提案を実現し、透明性を保ちつつコンプライアンス対応を支援します。また運用実績、リスク指標、市場動向、顧客の適合性を統合分析し、根拠が明確で説明可能な投資提案を導き出せる点も大きな強みです。
金融アドバイザリー業界は大きな転換期を迎えています。Lyodssoftは、コンプライアンスを単なる負担ではなく、AIにより競争力へ昇華させる重要要素だと捉えています。Fund Analyserは「規制遵守と営業力は対立せず、互いの価値を高め合う」という思想のもと開発されました。AIで透明性と説明責任のある提案を可能にし、アドバイザーが顧客との信頼を深め、より高品質な金融サービスを提供できるよう支援します。CodeLaunchへの挑戦は、AIを活用したコンプライアンスが業界の未来を創るという私たちの確信を示す証です。
中国銀行（香港）は「The Asian Banker Hong Kong Awards 2026」にて、「Best AI for Compliance and Regulatory Intelligence in Hong Kong」を受賞しました。同行は高度なAIアーキテクチャを活用し、規制動向モニタリング、マネロンリスク分析、コンプライアンス業務の高度化を実現しています。また自然言語処理（NLP）と機械学習の融合により、複雑な文書解析、関係性分析、リアルタイム取引監視の効率化を推進しています。
銀行のコンプライアンスは、従来の対症療法的なアラート処理から、AIを活用した予測型の規制対応へと深化しています。膨大な規制改定や複雑な組織構造、取引異常をリアルタイムで統合解析するには、Tier1金融機関において認知AI（Cognitive AI）の導入が今後より不可欠になると捉えています。
台湾法務部調査局は「プリンスグループ事件」での捜査実績が高く評価され、2026年Egmont Group Best Case Awardを受賞しました。本件は国境を越えた詐欺やマネーロンダリング、不正資金追跡を伴う大規模事件で、高級不動産や高級車、多数の銀行口座を含む約1億7,500万ドル相当の犯罪収益が押収されています。最終投票で76票を獲得し、台湾のAML体制と国際捜査協力の高さが実証されました。
金融機関が暗号資産絡みのマネロンリスクに対処するには、従来のAML策に加え、ウォレット分析、オンチェーン追跡、複雑な主体間関係の可視化など、デジタル資産に特化した高度なコンプライアンス基盤の確立が不可欠であると捉えています。
日本のデジタル通貨エコシステムは、2026年6月、歴史的転換期を迎えています。改正資金決済法による規制緩和（準備資産の最大50%を短期債券で運用可能に）を受け、三大メガバンクは共同で協議体を設立。2026年度までの「信託型」円建てステーブルコインの商用化に向けて一気に動き出しています。
一方で、金融庁（FSA）による厳格な「同等性基準」の適用により、明確に「コンプライアンス重視のプレイヤー」が選別される構造が鮮明になっています。
数兆円規模に及ぶ即時決済や精緻な監査は、従来の手作業では対応不可能です。デジタル通貨の爆発的なスピードに対応するためには、取引と同時にリスクを検知・処理する「リアルタイムAIコンプライアンス基盤」が新たな流動性、そして不可欠なインフラとなります。
カナダのある金融アドバイザリー会社では、規制要件の増加に伴い、文書作成の事務作業が顧客対応時間を上回る「逆転現象」が起きていました。同社は「EZコンプライアンス」を導入し、単なる電子化を超えた「インテリジェントに連携されたワークフロー」へと変革を遂げました。
コンプライアンスの次フェーズは「書類管理」から「事業成長の基盤」への転換です。規制が厳格化する今、ワークフローの近代化に着手する企業ほど、将来的なスケーラビリティを確保できます。
国際決済（SWIFT等）の現場では、フィールドの欠損や"N/A"表記により、従来のシステムが大量の「誤検知（false hits）」を生み出し、現場の業務時間の80%以上を手作業のレビューが占めるという矛盾が生じています。このボトルネックを解消するため、LYODSは独自の大規模言語モデル「L-BilMo AI」を統合したプラットフォームを提供しています。
台湾の金融機関では、ネームスクリーニング後の膨大なクロスチェック（生年月日、国籍、公開記録などの複合的な照合）が深刻なボトルネックとなっています。LYODSは、データ集約を自動化し、初期アセスメントを生成する先進的なAIソリューションを提供しています。
北米・香港・台湾の事例に共通するのは、「自動化」と「人間の判断」を適切に組み合わせることでこそ、真のコンプライアンス変革が実現するという点です。LYODSは、業界・地域を問わず、現場の業務実態に即したAI実装を支援してまいります。
2026年3月31日、金融庁はAML/CFTガイドラインの大幅改訂を施行しました。今回の改訂では、基本的な遵守確認を超え、より積極的でデータ主導型のリスクベースアプローチを義務付けています。主な内容として、取締役会レベルでの責任強化、PDCAサイクルによる取引モニタリングの継続的改善、技術主導型検知システム導入の推進が挙げられます。さらに、金融機関に対してAIおよび高度分析技術の活用を明確に求めており、日本の急速なデジタル化環境下では静的なコンプライアンス対応だけでは不十分であるとの姿勢を示したものです。
「静的なコンプライアンス」の時代は終わりつつあり、AIガバナンスは必須要件となっています。金融庁による2026年改訂は、Lyodstechの中核理念である「事後対応から事前防御への転換」を裏付けるものです。「継続的最適化」と「技術統合」の義務化は従来のルールベース型管理の限界を示しており、当社ではこれをExplainable AI（XAI）への要請と捉えています。当社のBIEN Agent Seriesは新たなPDCA要件に対応し、単なる検知に留まらず取締役会報告や規制監査に必要な判断根拠の提示を可能にします。2026年要件への対応において重要なのは、AI導入そのものではなく、金融庁の新たな透明性基準に耐えうる安全で統制された環境下でAIを運用することです。
米政府は、Google・xAI・Microsoftの未公開AIモデルを対象に、AIストレステスト（負荷テスト）プログラムを拡大し、一般公開前の早期アクセス提供を義務付けました。「人工知能標準・イノベーションセンター（CAISI）」が主導するこの取り組みは、高度なAIシステムがサイバー攻撃やインフラ破壊、その他の国家安全保障上のリスクに悪用されないかを評価することに焦点を当てています。これは、先行して行われていたOpenAIやAnthropicとの自発的な協力関係を基盤としており、政府主導による、より構造化されたAI監視への移行を象徴しています。また同プログラムでは、重要セクターにおけるAI安全ガバナンスの強化を目的とした「継続的な評価フレームワーク」も導入されています。
Lyodssoftは、この動向がまさに「AI版のFedRAMP（政府統一のセキュリティ評価制度）」の誕生に極めて類似していると考えています。金融機関や規制産業がコンプライアンス業務全体でAI導入を加速させる中、企業はAIシステムに対する構造化された監視メカニズムをますます必要とするようになるでしょう。
AMLやコンプライアンス・プラットフォームの未来は、従来の監視ツールの枠を超え、「説明可能性」「AI挙動のログ記録」「ポリシーの強制実行」「監査可能性」「運用の監視」を提供する「インテリジェント・ガバナンスインフラ」へと拡大していきます。規制当局の期待が進化し続ける中、企業はAI主導の意思決定に対するより高度な可視性とランタイム制御を確保することが求められます。
生成AIの台頭によりハッキング速度が65%向上し、わずか27秒で突破されるシステムも出現しています。サイバー攻撃タスクの80%が現在は人間の手を介さずAIによって自律的に実行されており、世界のテックハブである台湾の主要企業は毎週7,000回以上の自動化された脆弱性スキャン（偵察攻撃）に直面しています。
ハッカーはAIエージェントを次の3つの手口で武器化しています。
AIエージェントがもたらす最大の変革は、単なる「効率化」ではなく、AI自身による「自律的な行動」にあります。AIシステムが自らツールを操作し独立して意思決定を下すようになるにつれ、リスクは人間由来の脅威だけにとどまらなくなっています。今日の課題は「ファイアウォールの強固さ」から「AI自身の動きに検証プロセスが追いつけるかどうか」へとシフトしています。リスクマネジメントの成否は、AIの挙動のリアルタイム検証、データソースの信頼性担保、意思決定の追跡可能性の維持にかかっています。
2026年、HKMAは生成AIの行動監督を最優先事項に位置づけ、「Fintech 2030」戦略の中核施策として推進しています。これを支援するため、分野横断型のGenA.I. Sandbox++は2026年6月30日まで申請を受け付けています。本制度は、リスク管理された検証環境とGPU計算資源を提供し、金融機関が不正対策やリスク管理などの分野で責任あるAI活用を開発・検証できる仕組みです。
機会と影響：HKMAの「フィンテック2030」は2026年の最優先事項に生成AIの行為監督を掲げました。新設の「GenA.I. Sandbox++」は、無料GPUや複数規制当局との連携プロセスを提供し、金融犯罪対策における「責任あるAI」の実装を強力に後押しします。
予測：AML/CFTへのAI導入率は今後1〜2年で現在の30%から80%超へ急増する見通しです。
次なるステップ：規制対応の最適化と先行者利益の確保に向け、2026年6月30日までの「Sandbox++」への申請を推奨します。
最近のホルムズ海峡における緊張激化により、海上輸送の流れが変化し、マネーロンダリングリスクが高まっています。封鎖懸念の中で、従来の金融監視を回避するため、人民元やステーブルコインなど代替決済手段の利用が増加しています。規制当局は現在、貿易ベースのマネーロンダリング（TBML）と制裁回避が新たなデジタル資産と交差する「盲点」への監視を強化しています。
フィンテックインフラ事業者として、この変化は「RegTech統合型ステーブルコイン」の必要性を強く示しています。日本市場における信頼維持のためには、ステーブルコイン発行体は単なる決済機能にとどまらず、高度なTBMLモニタリングおよびインテリジェンス主導のコンプライアンスを基盤に組み込むことが重要です。また、こうした地政学的規制の進展に先んじて対応することが、機関投資家とのパートナーシップ獲得において重要な競争優位となる点にも留意が必要です。
地政学リスクへの対応として、当社はAIを活用した取引モニタリングを中核戦略としています。複雑な取引経路やオンチェーン活動を分析することで、不審な行動や制裁回避の兆候をリアルタイムで検知することが可能です。暗号資産関連取引を含むクロスボーダー資金フローの可視性向上が重要となっており、変動性の高いグローバル環境におけるコンプライアンス対応力の強化が求められます。
2025年1月のトランプ大統領就任以降、パナマ港湾およびホルムズ海峡の混乱を背景に、香港当局はTBMLおよび制裁管理を強化しています。香港金融管理局（HKMA）は2025年12月12日、「高度化するマネーロンダリング対策に関するガイダンス」を発出し、銀行に対して独立した証拠による資産・資金源の確認、複数法域にまたがるレイヤリング取引のモニタリング強化、ならびにクロスボーダーでの関連会社間データ共有の改善を求めています。証券先物委員会（SFC）は仲介業者に対し、OFAC制裁が顧客および業務に与える法的・事業的・市場健全性への影響評価を義務付けており、2026年2月には高リスク商品取引におけるAML不備によりKylinに900万香港ドルの罰金が科されました。
これらの動向は、銀行、ブローカー、貿易金融部門においてAML／CFT対応の高度化が急務であることを示しています。金融機関には、トレードファイナンスにおけるスクリーニング強化、船舶・海運リスクインテリジェンスの活用、実質的支配者の特定、資産源の裏付け確認、制裁スクリーニングおよび取引モニタリングの強化が求められます。顧客データ、決済情報、貿易書類、税関指標、ネガティブニュースを統合することで、過大・過小請求、不透明な取引先、異常な第三者決済、クロスボーダーでのレイヤリングといった兆候を早期に把握することが重要です。
紛争およびエネルギー輸送ルートにおける戦略的地位を背景に、イランは地域的な影響力を示しているものの、国内経済は深刻に弱体化しています。工場、発電設備、輸送網を含むインフラへの広範な被害に加え、長年の制裁の影響により、インフレ、失業、通貨安が急速に進行しています。制裁緩和や外部資金の支援がなければ、イラン経済は長期的な停滞に直面し、統治能力や影響力の維持にも影響が及ぶ可能性があります。
イランの経済的困難は、シャドートレードや仲介業者、代替決済手段を通じたTBMLおよび制裁回避への依存を一層高める可能性があり、十分な注意が必要です。当社では、トレードファイナンスデータを統合した取引モニタリングの高度化により、決済・輸送・インボイス間の不整合を検知することが可能です。また、船舶トラッキング、実質的支配者分析、動的リスクスコアリングなどのソリューションを通じて、制裁対象への間接的な関与リスクの特定を支援いたします。
FATFは2026年3月3日、ステーブルコインとアンホステッド・ウォレットの不正利用に関する報告書を公表しました。悪用事例の分析やリスク低減に向けた勧告等が盛り込まれており、金融庁も作成に大きく貢献しています。
Lyodstechは、ブラックリストとトラベルルールデータの統合により取引モニタリングを強化し、法定通貨とステーブルコインのAMLリスクを一元的に可視化します。スピードを維持しつつ効果的なP2Pモニタリングを実現し、デジタル資産にも金融機関レベルの基準を適用することで、コンプライアンスを競争優位へと転換します。
これからのAIには、ただ「動く」だけでなく「ルールをきちんと守れること」が求められています。Lyodsは、作業の記録やデータの管理まで、新しい規制にしっかり対応できる機能を備えています。皆さまのガバナンスを支える「頼れるAIパートナー」として、一歩先を行く安心をお届けしてまいります。
米国財務省は最新の「国家不正金融リスク評価」を公表し、デジタル資産が不正金融に利用される傾向が強まっていると警鐘を鳴らしました。
当局はリスク対応のため、AML対策の強化、透明性の向上、国際協力の拡充が不可欠であると強調しています。
本報告は、金融機関に対してデジタル資産・特にステーブルコインに関するAMLガバナンスとコンプライアンス体制の抜本的な強化を求めています。当社のプラットフォームは、「取引モニタリングの自動化」「規制マッピング」「AI調査支援」を統合し、強固なガバナンスを実現します。
Payment Cards Group（PCG）は、CyberportおよびJETCOの支援を受け、香港初となるステーブルコインによるカード決済実証を完了しました。HKD建てステーブルコインが現行ネットワークとシームレスに統合可能であり、既存のユーザー体験を維持したまま決済できることを証明しています。本取り組みにより、加盟店の照合効率やキャッシュフローが劇的に改善され、越境取引における摩擦も大幅に軽減されます。
PCGのハイブリッドモデルは、法定通貨とブロックチェーンの両領域にまたがる新たなコンプライアンス課題をもたらします。当社のAI/MLソリューションは、両環境の取引モニタリングを統合し、従来見逃されがちだったリアルタイム決済フローの異常を精緻に検知します。LLMが多様なデータ形式を解釈して越境決済の照合を効率化し、機械学習がカード型ステーブルコイン特有のリスクを特定します。
2026年1月26日、金融庁（FSA）は「暗号資産・ステーブルコイン室」の新設を発表しました。同組織は2026年4月の発足を予定し、再編された「資産運用・保険局」の下でデジタル資産の監督機能を一元化します。今回の再編は、2023年のステーブルコイン合法化に続く動きであり、暗号資産課税を申告分離課税20％へ移行する2026年度税制改正とも軌を一にするものです。金融庁は組織体制の強化により、規制指針の明確化、投資家保護の向上、ブロックチェーン技術の既存金融エコシステムへの統合加速を図る方針です。
日本は暗号資産を単に規制する段階から、金融システムへ組み込む段階へ移行しています。新設された金融庁部門は国家的な資産運用戦略を後押しし、銀行や企業のWeb3参入を促進します。これにより、円建てステーブルコインの発行や企業による暗号資産活用が加速し、日本がデジタル資産運営の安定した国際拠点となることが期待されます。
2026年2月3日、日本の金融審議会は、暗号資産の規制枠組みを資金決済法から金融商品取引法（FIEA）へ移行する案を正式に了承しました。これにより、厳格なインサイダー取引規制や情報開示義務の強化が導入されます。国内の暗号資産口座数が1,200万を超え、預かり資産が5兆円を上回る中、当局は従来の有価証券に準じた強固な投資家保護枠組みが不可欠と判断しました。金融庁は2026年の臨時国会に改正案を提出し、2028年1月の施行を目指す方針で、業界には約2年間の猶予が与えられます。
日本が暗号資産をFIEAへ統合することは、デジタル資産の本格的な制度化を意味します。厳格なコンプライアンスは小規模事業者に一定の負担を与える一方、機関投資家資金や将来の暗号資産ETFに向けた基盤強化につながります。20％の税制改正とあわせ、日本は透明性と規律を備えたグローバルなデジタル金融拠点としての地位確立を図っています。
台湾の仮想資産サービス法案は、行政院の審査を通過し、近日中に立法院へ送付される見通しです。ステーブルコインが越境取引で普及する中、銀行はまずカストディ業務を提供し、その後法定通貨決済との統合を進めるとみられます。すべての仮想資産事業者は主管当局の認可取得が義務付けられ、厳格なカストディ体制、資産分別管理、サイバーセキュリティ要件を満たす必要があります。
台湾の銀行および仮想資産サービス事業者（VASP）は、今後ステーブルコインを通貨同様に扱う対応が求められます。取引当事者、資金の出所、暗号資産と法定通貨の関係の可視化が必要です。Lyodsは、既存のAML体制を活かし、組織の規制対応を支援いたします。
米国政府の一部閉鎖により、証券取引委員会は業務縮小を余儀なくされ、暗号資産関連の通常の適用除外手続きやETF審査、ステーブルコイン規制の取り組みが停止しています。この規制上の「凍結」は暗号資産分野のイノベーションを停滞させ、市場の不確実性を高め、ビットコインやイーサリアムの価格下落にもつながっています。承認待ちのプロジェクトは宙に浮いた状態に置かれ、市場のボラティリティと投資家の懸念が一段と高まっています。
SECの閉鎖は、暗号資産およびステーブルコインのAML・コンプライアンスリスクを高めます。当社のAMLソリューションは、継続的なリスク監視、不審取引の自動検知、監査対応レポートを提供します。適応型ワークフローと専用管理機能により、規制不確実性下でもコンプライアンス維持を支援します。
香港金融管理局（HKMA）は、新たな規制枠組みの開始に合わせ、3月にも初のステーブルコイン発行体ライセンスを付与する方針です。承認は少数に限定し、強固なリスク管理、AML／CFT対策、十分な準備資産の裏付けを重視します。認可発行体は越境業務で海外規制の遵守が求められ、将来的に相互承認も検討されています。
新制度の下では、HKMA規則に基づくマネーロンダリング・テロ資金供与リスク評価、取引モニタリング、制裁スクリーニング、不審取引報告が求められます。発行体には、越境資金、アンホステッドウォレットのリスク、準備資産の透明性に対応するツールが必要です。香港がステーブルコイン拠点として発展する中、早期対応企業は戦略的優位を得られます。
日銀および米連邦準備制度理事会（FRB）の金融政策転換を背景に、マクロ経済の不確実性が続く中、投資家は安定性を見極める材料として四半期ごとの経済見通しに注目しています。一方、日本フィンテックウィークでは、ステーブルコインおよびリアルワールドアセット（RWA）が実証段階から本格的な商用化へ移行する動きが焦点となっています。規制の明確化と技術革新が同時に進展することで、日本は次世代のグローバルデジタル金融を牽引する立場にあります。
日本の金融環境が成熟する中で、セキュリティに対する責任は、運用プロセスから基盤となるテクノロジーへと移行しています。商用規模で展開されるデジタル資産には、事後的なチェックではなく、AIを活用した能動的なリスク低減が求められています。私たちは2026年をRegTechが投資体験に不可欠な要素となる転換点と位置付けています。
米FinCENは2026年1月2日、投資顧問業者向けAML/CFT規則の遵守期限を、当初予定の2026年1月1日から2028年1月1日へ延期する最終規則を公表しました。対象は登録投資顧問業者（RIA）および免除報告顧問業者（ERA）で、FinCENはこの期間を通じて規則の適用範囲を再評価し、要件の見直しや提案中の顧客識別プログラム（CIP）との整合を進める方針です。短期的には業界の規制対応負担を緩和する一方、今後の制度修正を示唆する動きといえます。
Lyodssoftでは、今回の延期を単なる一時停止ではなく、戦略的な猶予期間と捉えています。FinCENが遵守期限を2028年まで延長したことは、特にステーブルコインやデジタル資産分野において、銀行型AML規制をプライベートファンドへ適用することの複雑さを反映したものです。早期の「プレ・コンプライアンス監査」やステーブルコインAML検証の実施が、機関投資家からの信頼獲得および競争優位へと転換する手段になると考えています。
香港の犯罪組織が精巧な偽造身分証を使用し、eMPFプラットフォームの電子本人確認（eKYC）手続きを悪用して、不正なeMPF口座および銀行口座を開設しました。その結果、3名のMPF加入者の年金資産から約180万香港ドルが不正に引き出されました。eMPFプラットフォーム運営会社はeKYCによる新規登録を一時停止し、資金引き出し時の追加本人確認を義務付けるとともに、被害を受けた加入者の資金を全額回復しています。
台湾の金融監督管理委員会（FSC）は、2026年の金融検査重点方針を公表し、詐欺対策、マネーロンダリング対策、消費者保護、サイバーセキュリティの強化を重点分野に掲げました。検査対象には、銀行、保険会社、証券会社に加え、登録済みの仮想資産サービス提供事業者（VASP）9社が含まれ、異常取引の監視、AML管理体制、顧客資産の分別管理、クラウドおよび情報セキュリティに対する監督が強化されます。
Lyodssoftにとって本件は、異常取引の検知、顧客デューデリジェンス、顧客資産の分別管理監督、そして監督当局の要請に即したレポーティングを一体的に支援する統合型AMLシステムに対する市場ニーズが、今後さらに高まっていくことを示しています。