Los ciberataques con IA entraron en la agenda formal de los ejercicios del G7, el grupo de las siete economías avanzadas. Los ministros de Finanzas y los gobernadores de bancos centrales del bloque acordaron realizar simulacros de respuesta frente a ataques impulsados con inteligencia artificial contra servicios financieros. Satsuki Katayama, ministra de Finanzas de Japón, anunció el acuerdo tras la reunión celebrada al margen de la asamblea anual del Fondo Monetario Internacional en Bangkok, Tailandia.
El Fondo Monetario Internacional (FMI) advirtió esta misma semana que un ataque con IA contra un servicio crítico de una institución financiera puede golpear la confianza del público en el sistema. Esa advertencia pesó en la mesa. Un banco caído por un fallo técnico genera titulares; un banco caído por un programa que aprende, se adapta y ataca en cadena genera otra clase de miedo, el de no saber qué parte del sistema sigue limpia.
Ejercicios de mesa para probar protocolos y reescribir manuales
El plan contempla ejercicios de mesa, simulaciones donde los equipos de respuesta trabajan sobre un escenario ficticio de ataque y toman decisiones en tiempo real sin tocar sistemas reales. Las autoridades financieras del G7 diseñarán los escenarios para medir la respuesta frente a ciberataques con IA: detección, comunicación entre países, decisiones de contención y mensajes al público. Un funcionario del Ministerio de Finanzas japonés que participó en la reunión explicó que los resultados servirán para probar la eficacia de los protocolos vigentes y para revisar los manuales de respuesta.
Los ejercicios podrían incluir a instituciones financieras privadas, dependiendo del tipo de simulación que se monte. Ese detalle importa. Los ataques reales no distinguen entre el servidor del banco central y el del banco comercial de la esquina digital: entran por el eslabón con peor parche, y la coordinación entre lo público y lo privado decide si el incidente dura horas o semanas.
El Banco de Inglaterra ya mueve ficha en esa dirección. Su vicegobernador planteó esta semana que la entidad trabaja con bancos en opciones profundas de recuperación cibernética y que las defensas ya no pueden darse por inmunes frente a ataques con IA. La frase resume el cambio de clima en los reguladores: la pregunta dejó de ser si un modelo puede ayudar a un atacante y pasó a ser cuánto tarda cada institución en recuperarse cuando eso ocurra.
El riesgo dejó de ser una hipótesis de laboratorio. Las estafas electorales con IA rumbo a los midterm 2026 ya obligaron al FBI y a la agencia de ciberseguridad de Estados Unidos a alertar sobre correos y mensajes falsos pulidos con modelos generativos. Si esa misma capacidad de engaño apunta a la tesorería de un banco mediano un viernes por la noche, el manual de respuestas escritas para virus de otra época queda corto en la primera página.
Agentes descontrolados y estabilidad financiera en la misma frase
Los reguladores bancarios de varios países endurecen su vigilancia sobre dos frentes que se cruzan. Uno es el ataque directo: programas que buscan fallos, prueban contraseñas y redactan engaños creíbles a una velocidad que ningún equipo humano iguala. El otro frente incomoda más en los despachos: agentes autónomos con permisos amplios dentro de sistemas financieros, capaces de ejecutar acciones en cadena si un control falla o una instrucción se interpreta mal.
Un agente con acceso a pagos, mensajes internos y bases de datos puede propagar un error en minutos por redes que mueven dinero entre países. Por eso los ejercicios del G7 apuntan a la coordinación entre ministerios y bancos centrales, no solo a la pericia técnica de cada equipo de seguridad. Cuando el ataque cruza fronteras en la misma madrugada, la respuesta también tiene que cruzarlas, con nombres, teléfonos y autoridades definidas antes de la crisis.
Qué se revisará primero cuando terminen los simulacros
La revisión anunciada toca piezas concretas: tiempos de detección, canales de aviso entre autoridades, criterios para aislar un servicio financiero sin tumbar pagos esenciales y guiones de comunicación para evitar corridas de pánico alimentadas por desinformación. Un simulacro bien hecho deja una lista incómoda de fallos propios, descubiertos en una sala de ejercicios y no en medio de un ataque con clientes refreshando la aplicación del banco.
Para la banca latinoamericana, el espejo es directo. Varios bancos centrales de la región ya exigen planes de respuesta a incidentes y pruebas de recuperación, y los bancos con corresponsales en Estados Unidos o Europa terminan adoptando los estándares que fijan estos bloques. Lo que el G7 escriba en sus manuales tras los ejercicios viajará, traducido y con retraso, a las circulares de supervisión de medio continente.
El calendario concreto de las simulaciones quedó en manos de las autoridades financieras de cada país del bloque, que definirán escenarios y participantes en los próximos encuentros técnicos. El primer examen medible será simple de leer: cuánto tarda el sistema financiero de siete países en detectar un ataque con IA, hablar entre sí y contenerlo sin apagar los pagos de la gente.
Fuente: Reuters
Top comments (0)