Los líderes financieros del G7 acordaron realizar ejercicios prácticos para protegerse contra los ciberataques basados en inteligencia artificial, dijo el ministro de Finanzas japonés, Satsuki Katayama, según Reuters. La decisión compromete a las siete economías avanzadas más grandes del mundo a ensayar conjuntamente su respuesta a un tipo de amenazas que, según advierten los funcionarios de seguridad, está creciendo más rápido que las defensas tradicionales.
El acuerdo, anunciado el viernes, se produce en un momento en que los responsables políticos buscan cada vez más coordinar respuestas a los crecientes riesgos de ciberseguridad vinculados a la inteligencia artificial. Los ejercicios teóricos (simulaciones estructuradas en las que los funcionarios recorren paso a paso una crisis hipotética) se han convertido en la herramienta preferida para probar cómo los gobiernos, los bancos centrales y las instituciones financieras privadas se comunicarían y responderían realmente ante un ataque. Para el G7, los ejercicios se centrarán en el sector financiero, donde una intrusión exitosa habilitada por IA podría mover los mercados antes de que los defensores comprendan siquiera lo que está sucediendo. Para más contexto sobre esta historia, consulta nuestra actualidad de inteligencia artificial.
Una advertencia del FMI dio urgencia a los ejercicios
La medida sigue a una advertencia del Fondo Monetario Internacional esta semana de que un ataque habilitado por IA podría socavar la confianza en una institución financiera y afectar la estabilidad del sistema. El mensaje del FMI, como lo resumieron los medios que cubrieron la decisión del G7, fue que la IA reduce el costo y aumenta la sofisticación de los ataques a los bancos, los sistemas de pago y la infraestructura del mercado; si bien la misma tecnología también brinda a los defensores nuevas herramientas, la ofensiva actualmente tiene la tarea más fácil.
Esa asimetría es lo que los ejercicios teóricos pretenden investigar. En lugar de probar si el software antivirus bloquea una carga útil, las simulaciones plantean preguntas más difíciles: ¿Quién decide desconectar a un banco importante? ¿Cómo se comunican los reguladores con los mercados durante las primeras horas de un incidente? ¿Cuándo un evento cibernético se convierte en un evento de estabilidad financiera que requiere liquidez del banco central? Esas decisiones rara vez se han ensayado teniendo en mente escenarios de ataque específicos de la IA.
Aprovechar un marco cibernético existente
Los ejercicios se realizarán a través del Grupo de Expertos Cibernéticos del G7, el grupo de trabajo que coordina la política de ciberseguridad entre las autoridades financieras del G7. El grupo tiene años de experiencia en ejercicios de coordinación transfronteriza y este año publicó una guía sobre listas de materiales de software relacionados con la IA. Darle al CEG un mandato de ataque con IA formaliza lo que los miembros ya habían comenzado a discutir bilateralmente a medida que las herramientas de intrusión habilitadas por IA se han extendido.
El papel de Japón al anunciar el acuerdo subraya cómo el debate ha pasado del riesgo abstracto a la preparación concreta. A principios de este año, el Ministerio de Finanzas de Japón ya había señalado que el G7 discutiría los estándares de defensa de la IA para las instituciones financieras; el anuncio del viernes convierte esa discusión en un programa comprometido de ejercicios conjuntos.
Un año de preparación cada vez mayor
El acuerdo del viernes es la culminación de meses de trabajo preliminar. En julio, el Ministerio de Finanzas de Japón dijo que el G7 discutiría los estándares de ciberdefensa de la IA para las instituciones financieras, y en agosto el Tesoro de Estados Unidos estaba pidiendo públicamente profundizar la cooperación práctica en ciberseguridad en todo el G7. Las autoridades cibernéticas del grupo llevaron a cabo un ejercicio formal de coordinación transfronteriza este año (publicado por el Banco de Canadá y el Tesoro del Reino Unido) para practicar el intercambio de información durante un incidente simulado. Agregar ataques habilitados por IA a ese manual es una escalada natural, y la advertencia del FMI esta semana proporcionó el catalizador.
El momento también refleja un barrido regulatorio más amplio de la IA en las finanzas. El Consejo de Estabilidad Financiera finalizó este mes un conjunto de prácticas sólidas para la adopción responsable de la IA por parte de las instituciones financieras, y los supervisores de varios miembros del G7 han advertido que el fraude impulsado por la IA y el riesgo de modelo están superando los reglamentos existentes. Los ejercicios prácticos amplían ese trabajo desde los estándares en papel hasta la respuesta practicada.
Por qué las finanzas son el primer paso
El sector financiero tiene razones para actuar primero. Es la industria crítica más digitalizada en las economías del G7, opera a la velocidad de una máquina y es el sector donde el afán de lucro de un atacante se alinea más directamente con el daño a la seguridad nacional. La advertencia del FMI esta semana se centró exactamente en esa exposición: un ataque habilitado por IA, advirtió el fondo, podría socavar la confianza en una institución financiera, y la confianza es la materia prima de la que se alimentan los bancos.
La IA también cambia la forma del incidente en sí. Un ataque impulsado por IA puede adaptarse a mitad de campaña, generando nuevos señuelos cuando uno es bloqueado y probando las defensas más rápido de lo que los operadores humanos pueden responder. Es por eso que los ejercicios teóricos, que obligan a los humanos a tomar decisiones a la velocidad humana, se consideran esenciales: exponen dónde termina la automatización y dónde debe comenzar el juicio.
¿Qué pasa después?
El anuncio del G7 no estableció un cronograma público para el primer ejercicio, pero el formato de ejercicio transfronterizo existente del Cyber Expert Group brinda a los miembros una estructura preparada sobre la cual construir. Los escenarios plausibles para tales simulaciones incluyen desinformación generada por IA en torno a una corrida bancaria, ataques automatizados a la infraestructura de pagos y fraudes habilitados para deepfake contra operaciones de tesorería: las clases de incidentes que los reguladores financieros han señalado de manera más consistente este año.
Para los bancos y aseguradoras, la señal práctica es esperar expectativas más estrictas por parte de los supervisores. Históricamente, los ejercicios de coordinación de este tipo preceden a las nuevas orientaciones regulatorias, y los miembros del G7 ya han demostrado este año que están dispuestos a regular la IA en las finanzas. El formato de mesa puede ser informal, pero su resultado (un mapa documentado de quién hace qué cuando ocurre un ataque de IA) tiende a convertirse en el manual que los reguladores imponen más adelante.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
