La máxima autoridad de supervisión bancaria de la zona euro ha pedido a los mayores bancos un plan de acción para defenderse de la amenaza que representan estos modelos cada vez más potentes
La creación de nuevos modelos de Inteligencia Artificial y sus alcances generan una postura de cautela en los mandos directivos del Banco Central Europeo (BCE). Centrada en equilibrar la productividad bancaria de la eurozona y, al mismo tiempo, con la ciberseguridad y la estabilidad del sistema financiero.
La máxima autoridad de supervisión bancaria de la zona euro ha pedido a los mayores bancos de la zona del euro un plan de acción para defenderse de la amenaza que representan los nuevos modelos de inteligencia artificial cada vez más potentes. El auge de modelos de IA como Mythos, de Anthropic, especialmente eficaz a la hora de identificar debilidades en los sistemas informáticos, ha despertado la preocupación de gobiernos y responsables políticos europeos.
El consejo de supervisión del BCE remitió una carta a los 110 bancos que supervisa directamente, en la que sostiene que los últimos modelos de IA representan «un cambio estructural a largo plazo en el panorama de amenazas, más que un fenómeno pasajero».
Claudia Buch, presidenta del consejo, escribió que «aunque estos avances no introducen riesgos completamente nuevos, amplifican de forma significativa la velocidad y la escala a la que dichos riesgos se materializan». Por un lado, existe un temor a quedarse atrás en la carrera tecnológica global y por el otro, una alta prudencia ante la posibilidad de que un fallo algorítmico ataque el sistema financiero de esa región.
BCE: cautela y defensa ante nuevos modelos de IA
El BCE pide a los grandes bancos, entre ellos Deutsche Bank, BNP Paribas, Banco Alemán, Intesa Sanpaolo, Banco ING, Grupo KBC y ; en España, el Santander, BBVA, CaixaBank, entre otros, que presenten antes del 31 de octubre un plan en el que detallen las medidas inmediatas y a más largo plazo que prevén adoptar para reforzar su resiliencia frente a los nuevos modelos de IA y ciberataques.
El plan de actuación que el supervisor pide a los bancos debe ser a y largo plazo. En el corto plazo, los bancos deben priorizar la protección de superficies de ataques, ver sus vulnerabilidades y aplicar parches a gran escala para instalar actualizaciones en muchos de dispositivos a la vez. En el largo plazo, los bancos deben realizar controles de inventarios de activos y modernizar infraestructuras, citó como ejemplo.
Según el BCE, los planes deben dar prioridad a una gestión más rápida de las vulnerabilidades y de las actualizaciones de software, a sistemas de supervisión y detección más robustos basados en los nuevos modelos IA. Y a un control más estricto de los proveedores tecnológicos externos y de los riesgos de la cadena de suministro.
Estos esfuerzos deben estar dirigidos desde los máximos niveles de estas entidades, subrayó el BCE. Para dar más tiempo a los bancos a centrarse en esa eventual amenaza, el Central anunció que aplazará su cuestionario anual sobre riesgo informático de septiembre de 2026 a febrero de 2027 y que estudiará ajustar otras actividades de supervisión caso por caso, a los fines de dar prioridad al tema de la IA.
Anthropic, en la mira
Transcurrido el plazo, el BCE analizará el plan de cada banco, lo discutirá con cada entidad y llevará a cabo un análisis horizontal para identificar debilidades comunes y buenas prácticas en el conjunto del sector bancario de la eurozona.
La carta también menciona otras tecnologías emergentes, incluida la computación cuántica, de la que afirma que «tendrá un impacto significativo en el panorama de la ciberseguridad». El BCE señaló que abordará los riesgos asociados a la computación cuántica en una misiva aparte y «más adelante», recogió Euronews.
Buch afirmó que estos modelos avanzados de IA analizan sistemas informáticos y encuentran sus problemas, pero no solo descubren los fallos, sino que puede atacar sistemas completos. Insistió en que “es un cambio a largo plazo en el paisaje de amenazas, no un fenómeno temporal o un riesgo vinculado a cualquier herramienta individual”.
Uno de esos modelos es Claude Mytho, desarrollado por la empresa estadounidense Anthropic y que ha generado temor en el sector bancario, aunque el BCE no lo menciona explícitamente en el texto. Por motivos de seguridad, Anthropic no ha puesto el modelo a disposición del público en general y su uso está muy restringido.
La ofensiva del Banco Central Europeo no es un hecho aislado; responda a una señal de alarma aún mayor encendida por la Junta Europea de Riesgo Sistémico (ESRB). Este organismo, encargado de vigilar las grandes amenazas de fondo del sistema financiero, ha decidido elevar oficialmente su evaluación del riesgo cibernético a la categoría de «grave». Para el supervisor, los modelos de inteligencia artificial de última generación no suponen una evolución gradual, sino un auténtico cambio de paradigma que ya está en manos de actores maliciosos para multiplicar la fuerza de los ciberataques.
Atentos a los incidentes cibernéticos
El gran peligro radica en la velocidad. La IA reduce restrictivamente el margen de maniobra de los bancos para detectar y parchear sus propios fallos informáticos antes de que sean explotados. Lo que abre la puerta a un escenario temido por las autoridades: incidentes cibernéticos simultáneos que hagan tambalear a todo el sector financiero europeo a la vez.
A este cóctel se suma una incómoda realidad geopolítica que preocupa profundamente a la ESRB: los principales cerebros detrás de estas tecnologías operan fuera de las fronteras de la Unión Europea. Esto coloca al bloque en una posición de vulnerabilidad y dependencia estratégica. El dilema es evidente al mirar a gigantes como Anthropic: la firma llegó a retrasar el lanzamiento de su potente modelo Mythos por miedo a que se convierta en la herramienta perfecta para los piratas informáticos, antes de decidir publicar una versión con salvaguardas incorporadas. Sin embargo, para los reguladores de la UE, la lección está clara, el riesgo sistémico ya no es una hipótesis del futuro, sino una realidad que exige blindarse hoy mismo.
+ en Cambio16.com:
