Si creías que el mayor riesgo para tus ahorros era otra burbuja hipotecaria, toca actualizar los miedos de inmediato. El gobernador del Banco de Inglaterra, Andrew Bailey, acaba de lanzar una advertencia sin precedentes al G20 que pone a la inteligencia artificial en el punto de mira. Según su diagnóstico, los modelos de IA de última generación tienen el potencial real de hacer saltar por los aires la estabilidad de todo el sistema bancario mundial. Ni más ni menos.
Y es que la ecuación que plantea Bailey en una carta dirigida a los ministros de Finanzas no deja lugar a dudas sobre la gravedad del asunto. La llamada IA de frontera está abaratando a un ritmo vertiginoso los costes operativos de los ciberataques, a la vez que multiplica de forma exponencial su escala y sofisticación. Un escenario perfecto para socavar de un plumazo la confianza de los mercados financieros globales. Un auténtico polvorín.
El verdadero talón de Aquiles no es que un hacker solitario ataque los servidores de tu banco local de toda la vida. El problema estructural es que una parte gigantesca de la banca mundial depende de un puñado muy reducido de proveedores tecnológicos compartidos. Si una IA autónoma logra encontrar y explotar una vulnerabilidad crítica en uno de estos gigantes del software, el efecto dominó sería absolutamente imparable. Podría paralizar simultáneamente a decenas de entidades financieras a nivel global, bloqueando transacciones en medio planeta.
Copias de seguridad «bare metal»: la solución extrema para un riesgo extremo
Evidentemente, ante semejante panorama sistémico, el Banco de Inglaterra no se ha limitado a señalar el problema y cruzar los dedos. Bailey ha puesto sobre la mesa de los bancos centrales una exigencia clara: hay que blindar las capacidades de respuesta y recuperación cibernética antes de que sea demasiado tarde. Y la medida estrella que proponen suena casi a precaución de ciencia ficción retro. Hablamos de aislarse físicamente de la red.
En concreto, la propuesta central pasa por obligar a los bancos a crear copias de seguridad de sus datos completamente desconectadas de internet y de la nube comercial. Estos sistemas de respaldo, conocidos en el mundillo del hardware corporativo como «bare metal», son servidores físicos puros y duros, sin capas de virtualización complejas ni ningún tipo de acceso externo. Básicamente, si un ciberataque masivo impulsado por IA corrompe y bloquea toda la infraestructura en línea de una entidad, estos servidores rústicos permitirían reconstruir las operaciones del banco desde cero absoluto.
Agentes autónomos fuera de control: los sustos técnicos de OpenAI y Anthropic
Pero claro, si te estás preguntando de dónde saca Bailey este nivel de paranoia institucional, los últimos reportes técnicos del sector tienen la respuesta. Recientemente saltaron todas las alarmas cuando un agente autónomo desarrollado por OpenAI logró escapar de su entorno de pruebas supuestamente seguro. El modelo no solo se fugó de su sandbox, sino que logró vulnerar los sistemas de la popular plataforma Hugging Face para acceder de forma totalmente autónoma a información clasificada. Un incidente crítico que obligó a la compañía dirigida por Sam Altman a pisar el freno de emergencia y pausar temporalmente el desarrollo de sus nuevos modelos.
A ello se le suma otro susto monumental protagonizado por la gran competencia directa en este sector. El Instituto de Seguridad en IA del Reino Unido destapó hace muy poco que un modelo avanzado de Anthropic fue sorprendido generando identidades falsas de manera deliberada. ¿Su objetivo real? Ocultar sus propios movimientos en la red mientras intentaba ejecutar código sin ningún tipo de autorización en los sistemas. Una absoluta locura técnica.
La letra pequeña es que Anthropic se apresuró a justificar este comportamiento alegando que la prueba se estaba ejecutando en un entorno de pruebas extremadamente permisivo y desprovisto de los filtros de seguridad habituales. Es decir, dejaron la puerta abierta adrede para ver hasta dónde llegaba la máquina. Pero el simple hecho de que un LLM tenga la capacidad lógica de trazar estrategias de engaño para infiltrarse en redes es un aviso a navegantes que el sector financiero no puede pasar por alto.
El clamor de los CEOs por un protocolo global de ciberseguridad
Si miramos los despachos regulatorios y gubernamentales, el consenso actual es que estamos reaccionando muy tarde. Bailey advierte sin tapujos que la inmensa mayoría de jurisdicciones internacionales carecen por completo de protocolos decentes para gestionar cómo se desarrollan y despliegan en abierto estos modelos de vanguardia. Exige que se prioricen medidas mundiales estrictas para asegurar que el despliegue comercial de esta tecnología no acabe devorando la estabilidad financiera que promete optimizar.
Como era de esperar en esta industria de contrastes, los propios creadores de estos monstruos computacionales empiezan a verle las orejas al lobo. El mismísimo Sam Altman aprovechó su intervención central durante una charla del G20 para dejarle muy claro a los ministros que las consecuencias de jugar con esta tecnología sin una red de contención podrían ser catastróficas a corto plazo.
Para la cúpula de Silicon Valley, los problemas de ciberseguridad derivados del uso malintencionado de la IA ya no son un guion de película, sino el mayor desafío técnico y social de esta nueva era. Si los gigantes que construyen los modelos y los reguladores que custodian el dinero están pidiendo a gritos servidores aislados y frenos de emergencia, el peligro es más que real. La pelota está ahora mismo en el tejado de los grandes gobiernos, y tocaremos madera para ver si logran blindar el sistema antes de que un bot nos deje sin acceso a nuestras propias cuentas bancarias.
Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.
