BCE convoca a 111 bancos por exploits relámpago

Cuando una empresa de software publica un parche de seguridad, los bancos suelen tardar días o semanas en instalarlo. Los atacantes analizan el parche para averiguar qué fallo corrige y se apresuran a explotar los sistemas que aún no se han actualizado. Esa carrera acaba de volverse mucho más difícil de ganar: Claude Mythos, el nuevo modelo de IA de Anthropic, puede convertir un parche en un exploit funcional en 30 minutos. El lunes, el Banco Central Europeo convocó a 111 de los mayores bancos de la eurozona a una reunión de emergencia.

Una máquina que piensa como un hacker

Las herramientas anteriores de ciberseguridad basadas en IA funcionaban como correctores ortográficos del código: detectaban patrones de errores ya conocidos. Claude Mythos hace algo distinto. Lee la arquitectura del software, identifica fallos que nunca se habían clasificado y encadena varias vulnerabilidades menores hasta construir una vía completa de ataque, como haría un investigador humano con experiencia.

Los resultados han encendido las alarmas. El modelo generó exploits funcionales al primer intento en el 83% de los casos. Cuando fallaba, revisaba su estrategia y volvía a intentarlo de forma autónoma. El Instituto de Seguridad de IA del Reino Unido lo sometió a pruebas de ciberseguridad de nivel experto y superó el 73%, un umbral que ningún modelo de IA había alcanzado hasta ahora.

Anthropic considera que el modelo es demasiado peligroso para publicarlo abiertamente. El acceso está limitado a unas 50 organizaciones verificadas dentro de un programa llamado Project Glasswing. En su primer mes, los socios de Glasswing detectaron más de 23.000 posibles vulnerabilidades en más de 1.000 proyectos de código abierto, de las que 1.094 se confirmaron como de gravedad alta o crítica. La máquina está sacando a la superficie fallos críticos a una velocidad que los equipos humanos de seguridad ni siquiera pueden cribar a tiempo.

Los bancos europeos están en el lado equivocado de la brecha

JPMorgan Chase, Goldman Sachs y otros bancos estadounidenses ya tienen acceso a Glasswing y utilizan Mythos para encontrar y corregir sus propias vulnerabilidades. Ningún banco europeo dispone de ese acceso. La UE mantiene conversaciones atascadas con Anthropic para que las entidades europeas puedan usarlo. La francesa Mistral intenta colocar su propia herramienta de detección de vulnerabilidades como alternativa soberana, aunque aún no existen pruebas independientes que permitan compararla.

El vicepresidente del Consejo de Supervisión del BCE, Frank Elderson, resumió la urgencia con una metáfora musical: los bancos deben pasar de "andante" a "presto" en la instalación de parches. También advirtió de que "no tener acceso al modelo no es excusa para la inacción", porque es probable que actores maliciosos reproduzcan capacidades parecidas en cuestión de meses. El presidente de BaFin, Mark Branson, anunció nuevas auditorías "IT-Spotlight", pensadas para ser más rápidas y frecuentes que las inspecciones tradicionales. Los bancos neerlandeses ING y ABN AMRO ya han empezado a acortar sus plazos entre la detección de vulnerabilidades y la instalación de parches.

La presión regulatoria existe y ya se ha probado

El BCE dispone de instrumentos. DORA, el Reglamento de Resiliencia Operativa Digital de la UE, es obligatorio desde enero de 2025 y exige a los bancos probar sus defensas y notificar los ciberincidentes graves en un plazo de cuatro horas. Las disposiciones de alto riesgo de la Ley de IA de la UE entrarán en vigor el 2 de agosto y añadirán obligaciones para cualquier sistema de IA utilizado en calificación crediticia o evaluación de riesgos. El incumplimiento puede traducirse en recargos de capital, restricciones de actividad o multas de hasta el 10% de la facturación mundial anual.

La palanca más eficaz del BCE quizá ya haya demostrado su fuerza. La prueba de resistencia cibernética de 2024 no conllevaba sanciones formales, pero los bancos sometidos a mayor escrutinio supervisor aumentaron su gasto en ciberseguridad una media del 45%, y las entidades más rezagadas lo elevaron en un 81%. La supervisión, por sí sola, cambió comportamientos.

Los bancos europeos tienen que parchear sus sistemas antes de que los atacantes conviertan en arma esta misma clase de capacidades de IA. El BCE intenta adelantarse a la expansión de estas herramientas fuera de los programas de investigación controlados y hacia un entorno mucho menos previsible.