Bancos se preparan para ataques a la velocidad de las máquinas: el FSB lanzó una advertencia al G20 por la IA

Los modelos de IA más potentes se están transformando de un riesgo tecnológico en una amenaza para la estabilidad financiera. Andrew Bailey, presidente del Consejo de Estabilidad Financiera (FSB), advirtió a los ministros de Finanzas y a los gobernadores de bancos centrales del G20 que la influencia de la IA avanzada en los ciberriesgos se ha convertido en la preocupación más inmediata para el sistema financiero mundial.

Se trata de modelos en la frontera de las capacidades actuales que adquieren una autonomía cada vez mayor, son capaces de resolver por sí mismos tareas complejas y poseen habilidades útiles para ataques cibernéticos. Según el FSB, tales sistemas pueden cambiar drásticamente la velocidad, la escala y el coste de las operaciones cibernéticas. En consecuencia, los atacantes podrán identificar vulnerabilidades más rápido y llevar a cabo más ataques con menores costes.

El sector financiero es especialmente vulnerable debido a la estrecha conexión entre bancos, bolsas, sistemas de pago y proveedores tecnológicos. Un incidente grave puede propagarse entre países a través de infraestructuras compartidas, plataformas en la nube y otros proveedores de servicios. La alta concentración del mercado incrementa el riesgo, ya que muchas entidades financieras pueden depender de la misma plataforma tecnológica.

El FSB aconseja prepararse para escenarios en los que una falla afecte simultáneamente a varias organizaciones o a un servicio tecnológico común. Los bancos y las empresas de infraestructuras tendrán que mejorar la gestión de vulnerabilidades, responder más rápido a incidentes y ensayar la recuperación con antelación. En los casos más graves, las organizaciones deben ser capaces de recuperar sistemas prácticamente desde «hardware desnudo», sin confiar en entornos de software y datos dañados.

El aumento de las capacidades de la IA acelera al mismo tiempo el trabajo de los defensores y de los investigadores. El Centro Nacional de Ciberseguridad del Reino Unido ya advirtió en primavera sobre la próxima «ola de parches»: la IA ayuda a encontrar las vulnerabilidades acumuladas durante décadas más rápido de lo que los desarrolladores y administradores están acostumbrados a corregirlas. Las organizaciones financieras tendrán que actualizar su infraestructura con mayor frecuencia, y cambios demasiado rápidos pueden generar problemas operativos si los procesos de prueba y recuperación no tienen tiempo para adaptarse.

Las preocupaciones ya superan la teoría. Los sistemas modernos de IA son cada vez mejores en localizar fallos en software real, y la automatización reduce el intervalo entre el descubrimiento de un problema y el intento de explotarlo. Resultados recientes muestran qué tan rápido la IA está cambiando la búsqueda de vulnerabilidades y obliga a los defensores a revisar el ciclo habitual de publicación de parches.

El Consejo de Estabilidad Financiera también considera la IA como una herramienta potencial de defensa. En junio la organización propuso a las empresas financieras 12 recomendaciones para la adopción segura de la tecnología, incluyendo la gestión de ciberriesgos y la dependencia de proveedores externos. La versión final del documento está prevista para octubre de 2026. Bailey instó a los gobiernos a desarrollar paralelamente normas internacionales para la puesta en marcha y la adopción seguras de los modelos más potentes.