El G7 realiza simulacros contra la IA bélica mientras los banqueros reescriben a toda prisa las directrices
Reguladores financieros sospechan que las directrices vigentes no contemplan todas las amenazas.
Los países del G7 decidieron llevar a cabo ejercicios conjuntos contra ciberataques que empleen inteligencia artificial. Las autoridades financieras comprobarán si los planes existentes de respuesta a amenazas por modelos avanzados de redes neuronales resisten, y luego revisarán las directrices. A los ejercicios también podrían incorporarse bancos privados.
La ministra de Finanzas de Japón, Satsuki Katayama, informó sobre el acuerdo tras la reunión de los titulares de los departamentos financieros y los bancos centrales del G7 en Bangkok. La sesión se celebró en el marco de los eventos anuales del Fondo Monetario Internacional. La iniciativa fue discutida previamente por los viceministros de finanzas y luego aprobada a nivel ministerial.
El formato de los ejercicios será de mesa. En lugar de atacar sistemas bancarios reales, los participantes analizarán incidentes simulados y comprobarán cómo actúan las autoridades ante la aparición de una amenaza. Los escenarios los prepararán las autoridades financieras de los países del G7. No se han anunciado todavía fechas concretas ni detalles técnicos, por lo que es prematuro hablar de pruebas realizadas.
Según explicó un representante del Ministerio de Finanzas de Japón, el objetivo no consiste solo en entrenar al personal. Los organizadores evaluarán los protocolos de respuesta vigentes y, con base en los resultados, modificarán las guías para caso de ciberincidentes. Las entidades financieras privadas podrán participar en escenarios concretos si la naturaleza de los ejercicios requiere interacción con el sector bancario.
La decisión siguió a la advertencia del Fondo Monetario Internacional (FMI) sobre los riesgos para la confianza en el sistema financiero. En el fondo temen que un ciberataque que utilice IA contra un servicio bancario crítico pueda minar la confianza de clientes y participantes del mercado. No se trata de un incidente ya ocurrido, sino de un escenario posible cuyas consecuencias los reguladores quieren evaluar de antemano.
La amenaza también está relacionada con el desarrollo de agentes de IA capaces de ejecutar cadenas de acciones sin órdenes continuas de una persona. Estas herramientas pueden acelerar la búsqueda de vulnerabilidades y etapas individuales del ataque. En agosto, el presidente del Consejo de Estabilidad Financiera, Andrew Bailey, ya advirtió sobre el riesgo de ataques más rápidos y de mayor escala que podrían afectar de forma simultánea a varias entidades financieras.
En el marco del acuerdo del G7, el Banco de Inglaterra junto con bancos comerciales estudia formas de recuperación tras ciberincidentes graves. El subgobernador del banco central británico reconoció el 15 de octubre que las organizaciones financieras ya no pueden partir de la invulnerabilidad de las defensas existentes frente a ataques con IA. Ahora cobra especial importancia la capacidad de reanudar la actividad tras una interrupción.
La preparación de los ejercicios muestra un cambio en las prioridades de los reguladores financieros. Se propone comprobar no solo los métodos de prevención de ataques, sino también el orden de las acciones coordinadas cuando las defensas habituales no funcionan. Aún hay que determinar la composición final de los participantes y el contenido de los escenarios del G7. Por ahora se trata de un plan acordado, no de una evaluación concluyente de la seguridad bancaria.