El BCE exige a un centenar de bancos europeos planes urgentes ante las ciberamenazas de la IA

Una misiva que ha llegado a los buzones de los despachos nobles de los bancos en el Viejo Continente —entre ellos los españoles— después de que el pasado 18 de junio Frank Elderson, vicepresidente del Consejo de Supervisión, lo anunciara.

El aviso no es menor. El BCE no está hablando de una amenaza hipotética ni de un riesgo acotado a una herramienta concreta. Lo que plantea en la carta es un cambio de fondo: la inteligencia artificial está acelerando la capacidad de los atacantes para encontrar vulnerabilidades, explotarlas y reducir al mínimo el tiempo de reacción de las entidades. En otras palabras, los bancos ya no solo tienen que protegerse mejor, sino hacerlo mucho más rápido.

El supervisor europeo advierte de que los nuevos modelos de IA pueden identificar fallos de software y generar herramientas capaces de explotarlos a una velocidad inédita. Eso comprime el plazo entre el descubrimiento de una vulnerabilidad y su posible explotación, con implicaciones directas para la confidencialidad, la integridad y la resiliencia de los sistemas tecnológicos de las entidades financieras. El BCE lo formula como un cambio estructural en el mapa de amenazas, no como una moda pasajera.