Líderes del G7 simularán ejercicios de ciberataques con IA para probar el sector financiero

Los ministros de Finanzas y los gobernadores de los bancos centrales del G7 han acordado realizar ejercicios en mesa de trabajo diseñados para simular ciberataques impulsados por IA contra el sistema financiero, según anunció la ministra de Finanzas de Japón, Satsuki Katayama.

El objetivo es someter a prueba bajo presión las situaciones en que esto ocurra, tanto para reguladores como para bancos, y determinar cómo detectarían y se recuperarían de una brecha de seguridad.

G7 aprueba el plan de simulación

Katayama declaró que los ministros aprobaron los planes durante reuniones paralelas a las asambleas anuales del FMI celebradas en Bangkok. Los viceministros de Finanzas habían discutido simulaciones centradas en la IA de vanguardia antes de que los ministros aprobaran la propuesta.

De acuerdo con la propuesta acordada, los ministerios de Finanzas y los bancos centrales del G7 simularán ciberataques para evaluar qué tan rápido pueden detectar las brechas, contenerlas y restaurar los sistemas. Los hallazgos ayudarán a actualizar los planes existentes de respuesta ante crisis.

Un funcionario del Ministerio de Finanzas de Japón, quien asistió a la reunión, indicó que los ejercicios se centrarán específicamente en ataques potenciados por IA.

Los bancos privados y las principales instituciones financieras también pueden participar, según el escenario, para evaluar cómo puede recuperarse el sistema financiero en su conjunto tras un ataque. Los ejercicios están diseñados para evaluar las salvaguardias existentes, actualizar los planes de respuesta e identificar lagunas en la ciberseguridad transfronteriza.

¿Por qué los reguladores se han inclinado hacia los planes de simulación?

Los ejercicios propuestos se producen en medio de advertencias del FMI y los bancos centrales sobre cómo el fraude impulsado por la IA y la cibercrimen amenazan tanto la estabilidad financiera como la confianza del público en las principales instituciones.

El 14 de octubre, dos días antes del anuncio, el gobernador del Banco de Inglaterra, Andrew Bailey, y la directora gerente del FMI, Kristalina Georgieva, advirtieron en reuniones que involucraron al FMI y al Banco Mundial en Bangkok que la cibercrimen impulsada por la IA estaba aumentando rápidamente y podría erosionar la confianza en el sistema financiero.

La IA está acelerando los ciberataques ayudando a los criminales a automatizar el phishing y crear documentos falsos convincentes, mientras también detecta vulnerabilidades de software más rápido de lo que los equipos humanos pueden responder.

No es el primer ejercicio del G7

El 18 de mayo de 2026, el Grupo de Expertos en Ciberseguridad del G7 simuló un ataque de malware contra la infraestructura técnica compartida por el sector financiero, que involucró a 24 organizaciones de países del G7, incluidos bancos centrales, reguladores financieros, ministerios de Hacienda y empresas privadas.

Los ejercicios propuestos adoptarían un enfoque diferente, probando cómo responden las instituciones financieras cuando los atacantes utilizan la IA para lanzar ciberataques, en lugar de centrarse únicamente en defender los sistemas de IA contra amenazas.

Katayama ya había sugerido en julio que el G7 planeaba discutir estándares comunes de seguridad de IA y defensa cibernética para los bancos, sugiriendo que el anuncio de octubre siguió meses de preparación.

Los bancos ya se están preparando

Los bancos ya están tomando medidas para disuadir estos riesgos. El 13 de octubre, tres días antes del anuncio, el director ejecutivo de JPMorgan Chase, Jamie Dimon, declaró a los inversores en la llamada sobre los resultados del tercer trimestre que el banco había prohibido a los agentes externos de IA acceder directamente a las cuentas de los clientes.

Dimon afirmó que JPMorgan no permitiría que los agentes externos de IA accedieran a sus sistemas sin restricciones, citando los riesgos tanto para los clientes como para el banco. Advirtió que los agentes maliciosos podrían llegar a ser miles.

Bank of America ha tomado sus propias precauciones, contratando a cientos de proveedores externos para corregir vulnerabilidades que las herramientas de IA descubrieron en sus sistemas. El ejercicio del G7 lleva este enfoque al sistema financiero más amplio, probando cómo responderían las autoridades ante un ciberataque impulsado por IA dirigido a redes de pago compartidas o software bancario ampliamente utilizado en varios países simultáneamente.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.