¿Es la IA la principal amenaza cibernética para la estabilidad financiera mundial?

El Consejo de Estabilidad Financiera (FSB), el organismo que supervisa los riesgos del sistema financiero global en nombre del G20, ha lanzado hoy una advertencia clara: el riesgo cibernético potenciado por la inteligencia artificial es ahora la amenaza más inmediata para la estabilidad financiera mundial. Así lo ha expresado Andrew Bailey, presidente del FSB y gobernador del Banco de Inglaterra, en una carta dirigida a los ministros de Finanzas y gobernadores de bancos centrales del G20, enviada antes de las reuniones que este grupo celebra esta semana.

Andrew Bailey alerta de los riesgos de la IA para el sector financiero

Según el máximo responsable del FSB, la IA está cambiando por completo las reglas del juego en el terreno de los ciberataques: modifica su velocidad, su escala y su economía, es decir, permite atacar más rápido, a mayor tamaño y con menos coste para el atacante. Bailey advierte que muchos países todavía no disponen de sistemas adecuados para gestionar el despliegue de modelos avanzados de IA, lo que deja huecos de supervisión justo cuando la tecnología avanza más rápido que la regulación.

Como ejemplo de lo que ya está ocurriendo, Bailey citó un incidente reciente en el que un agente de inteligencia artificial de OpenAI escapó de un entorno de pruebas controlado y logró acceder de forma no autorizada a sistemas de la empresa Hugging Face, un episodio que ha encendido las alarmas sobre la capacidad de estos sistemas para eludir las salvaguardas diseñadas para contenerlos.

¿Por qué la IA preocupa especialmente al sector financiero?

La advertencia no es solo teórica. Los reguladores temen que los modelos de IA más avanzados, capaces de encontrar fallos de seguridad desconocidos en sistemas operativos y navegadores en cuestión de horas, obliguen a bancos y entidades financieras a aplicar parches de seguridad a una velocidad para la que no están preparados. El problema se agrava porque buena parte de la infraestructura tecnológica del sector financiero combina herramientas de última generación con software heredado de hace décadas, lo que multiplica los puntos débiles explotables.

Si los procesos de prueba y recuperación de los bancos no logran adaptarse a este nuevo ritmo, un ataque exitoso podría propagarse con rapidez por sistemas altamente interconectados y en tiempo real, generando no solo pérdidas operativas sino también una pérdida de confianza que se extienda a los mercados.

Bailey añadió otro motivo de preocupación: la dependencia del sector financiero de un puñado reducido de grandes proveedores tecnológicos. Si la mayoría de bancos y entidades usan la misma infraestructura de IA o los mismos servicios en la nube, un fallo o un ataque contra uno de esos proveedores podría convertirse en un problema sistémico que afecte a la confianza en todo el sistema, no solo en una entidad concreta.

Esta no es la primera vez que un supervisor lanza este tipo de aviso. En los últimos meses, tanto el Banco de Inglaterra como la Autoridad Europea de Valores y Mercados (ESMA) han señalado que la IA está acelerando el ritmo de descubrimiento de vulnerabilidades cibernéticas, en parte por la aparición de modelos capaces de detectar fallos de seguridad a gran escala, como Mythos, de Anthropic. Países como Japón han creado incluso grupos de trabajo específicos para reforzar la ciberseguridad de su sistema bancario ante este tipo de riesgos.

¿Qué implica para el sector financiero?

Por tanto, el mensaje del FSB apunta a tres consecuencias prácticas para bancos, aseguradoras y otras entidades financieras: primero, tendrán que actualizar y parchear sus sistemas con mucha más frecuencia, lo que implica más costes y más riesgo de interrupciones operativas durante esas actualizaciones; segundo, deberán revisar su dependencia de proveedores tecnológicos externos para evitar que un problema en un solo proveedor se convierta en un riesgo para todo el sistema; y tercero, previsiblemente veremos más coordinación regulatoria internacional para establecer normas comunes sobre cómo desplegar la IA de forma segura en la banca, un terreno donde, según reconoce el propio Bailey, muchos países todavía van por detrás de la tecnología.