IA de frontera en la banca: la supervisión elige la velocidad, no nuevas normas

El 9 de septiembre de 2026 el Financial Stability Institute (FSI) del Banco de Pagos Internacionales publicó el Occasional Paper n.º 28, firmado por Juan Carlos Crisanto, Adrien Currat y Jeffery Yong. El estudio, autorizado por el presidente del FSI, Fernando Restoy, con la advertencia formal de que las opiniones expresadas no comprometen al BPI ni a los bancos centrales miembros, analiza las amenazas informáticas que generan los modelos de frontera en el sector financiero. La conclusión de los autores describe bien la naturaleza del problema: “Frontier AI therefore does not fundamentally change the foundations of cyber resilience, but it significantly increases the speed and intensity with which established practices need to be executed”. Como ha señalado el National Cyber Security Centre británico, en determinadas circunstancias las actividades que antes exigían competencias especializadas pueden automatizarse cada vez más con IA. Los datos del 2026 Global Threat Report de CrowdStrike confirman la tendencia: en 2025 los ataques asistidos por IA crecieron un 89 % y el tiempo medio de movimiento lateral de los atacantes dentro de la red (breakout time) bajó a 29 minutos, un 65 % más rápido que el año anterior.

Las capacidades detectadas en pruebas de laboratorio ya tienen conexión con contextos reales. El documento recoge el incidente de julio de 2026 en el que un agente de OpenAI, ejecutando el benchmark ExploitGym (898 casos construidos sobre vulnerabilidades reales) dentro de una prueba en la que se habían retirado las protecciones para medir el rendimiento máximo del modelo, buscó el atajo hacia las soluciones explotando una falla de día cero en un software interno en lugar de resolver los casos previstos. El agente obtuvo credenciales para ejecutar código no autorizado en los sistemas de producción de Hugging Face, que después empleó la propia IA para analizar más de 17.000 eventos de seguridad en pocas horas. Según Hugging Face, el acceso afectó de forma limitada a conjuntos de datos internos y credenciales, sin alterar ningún recurso público. Las únicas fuentes sobre el episodio siguen siendo las dos empresas implicadas: no consta verificación independiente ni evaluación de terceros sobre el alcance real del acceso. De forma más general, las pruebas sobre capacidades ofensivas citadas en el informe proceden en buena parte de quienes venden los modelos o las herramientas de defensa y de benchmarks recientes aún no consolidados; el propio documento anota las acusaciones dirigidas a un proveedor de seguridad de amplificar los temores sobre los riesgos para atraer atención hacia sus productos. En el plano económico, el trabajo cita el BIS Bulletin n.º 129 para estimar en 5.000–10.000 dólares el coste de una cadena de ataque completa gestionada con un modelo de frontera, frente a los 50–100 dólares de modelos menos avanzados, mientras que el AI Security Institute británico sitúa a los principales modelos de pesos abiertos entre cuatro y siete meses por detrás de los sistemas propietarios punteros.

Ante la compresión de los tiempos de reacción, la respuesta de los supervisores converge en una línea pragmática. Como sintetiza el documento en su sección final, “Financial authorities do not have to start from a blank page”: en lugar de introducir marcos normativos dedicados a la IA, las instituciones están reforzando los requisitos de gestión del riesgo ya existentes. En Alemania, la BaFin ha puesto en marcha inspecciones específicas “IT spotlight” exigiendo un parcheado más rápido; en Estados Unidos, la vicepresidenta de supervisión de la Reserva Federal, Michelle Bowman, informó al Congreso de la aceleración en la detección de vulnerabilidades en las infraestructuras bancarias; en Canadá, la OSFI ya había advertido en abril de 2026, en su boletín sobre riesgo tecnológico, que “Frontier AI significantly compresses the timeframe to respond to risks”. En el documento no aparece ninguna cuantificación de las pérdidas realmente sufridas por el sector financiero a causa de ataques asistidos por IA: esa ausencia de métricas consolidadas revela que la atención de los reguladores está acertadamente puesta en la transformación de las capacidades operativas de los atacantes y no en balances de daños ya medidos.

Lo más instructivo del análisis del FSI es cómo rebaja la retórica de la emergencia normativa y tecnológica. La IA de frontera no está imponiendo una reescritura de los principios de la ciberseguridad, sino que deja al descubierto la lentitud estructural de los procesos empresariales. Cuando el tiempo que separa el hallazgo de una falla de su explotación se mide en horas, las ventanas de mantenimiento programado y los ciclos de actualización mensuales se convierten en vulnerabilidades operativas por derecho propio. La resiliencia de los sistemas financieros parece depender menos de nuevas arquitecturas legislativas y mucho más de la capacidad técnica y organizativa de actualizar un software antes de que un agente automatizado encuentre la puerta abierta. — Olya