FMI advierte: ciberataque con IA podría desestabilizar el sistema financiero

El Fondo Monetario Internacional (FMI) alerta sobre la inteligencia artificial. Según un nuevo análisis del jueves, la IA está acelerando la amenaza de ciberataques al sistema financiero global a tal velocidad que un solo hackeo dirigido puede paralizar bancos, congelar pagos y socavar la confianza en todo el sector.

La IA reduce la barrera para los hackers

En un nuevo artículo de blog, el FMI señala un ejemplo notable: la liberación controlada del avanzado modelo de IA Claude Mythos Preview de Anthropic. Este modelo demostró ser capaz de encontrar y explotar vulnerabilidades en cualquier sistema operativo importante y navegador web, incluso en manos de personas sin conocimientos técnicos.

Con esto, el terreno de juego cambia. Anteriormente se requería un conocimiento profundo para montar un ataque complejo, ahora los legos pueden lograr lo mismo con las herramientas adecuadas.

“Esto demuestra cómo los rápidos riesgos cibernéticos impulsados por la IA pueden desestabilizar el sistema financiero si no se interviene cuidadosamente”, escribe el FMI.

El mensaje: los reguladores no deben tratar la ciberseguridad como un asunto técnico, sino como una cuestión central para la estabilidad financiera.

¿Cuál es exactamente la amenaza?

El FMI describe un mundo donde los atacantes operan más rápido de lo que los defensores pueden reaccionar. Los modelos de IA pueden detectar vulnerabilidades en el software a la velocidad de la máquina, mientras que cerrar esas brechas (parchearlas) sigue siendo un trabajo manual que puede tardar días o semanas. Esta brecha favorece al atacante.

Además, los bancos en todo el mundo utilizan en gran medida el mismo software, los mismos proveedores de nube y las mismas redes de pago. Si una IA encuentra una debilidad, no es solo una institución la que puede ser vulnerable, sino decenas al mismo tiempo. El FMI llama a esto ‘fallos correlacionados’: errores que no son independientes, sino que caen como fichas de dominó.

Las consecuencias pueden ser profundas. Si varios bancos son afectados simultáneamente, los pagos pueden detenerse, la confianza puede desaparecer y los inversores podrían deshacerse masivamente de sus activos para obtener efectivo. Lo que comienza como un problema técnico, termina siendo un choque para toda la economía.

El FMI también señala la interconexión con otros sectores. El mundo financiero comparte su infraestructura digital con empresas de energía, telecomunicaciones y servicios gubernamentales. Un ataque que ingresa a través de un proveedor compartido puede rápidamente impactar el suministro eléctrico o la red móvil.

Por ahora, hay algunos frenos a la amenaza. Los modelos de IA más poderosos aún no están ampliamente disponibles y el software financiero cerrado es más difícil de penetrar que los sistemas abiertos. Sin embargo, el fondo advierte que estas barreras desaparecerán rápidamente a medida que los modelos se desplieguen más ampliamente o se filtren.

La IA también es parte de la solución

Al mismo tiempo, el fondo destaca que la IA no es solo un arma. Los bancos están utilizando cada vez más esta tecnología para detectar fraudes, identificar amenazas y responder más rápidamente a los incidentes.

Para ello, las instituciones financieras deben invertir en buena integración, gobernanza y supervisión humana. El FMI insta a los responsables de políticas a implementar normas de resiliencia más estrictas, supervisión sistémica y cooperación internacional. Porque el riesgo cibernético no se detiene en la frontera, y el próximo ataque podría estar en camino.