El BIS advierte que los bancos tienen minutos para corregir fallos de software ante amenazas cibernéticas de IA

La IA avanzada está reduciendo el tiempo que tienen los bancos para corregir fallos de software antes de que puedan ser explotados por atacantes, según un informe del Banco de Pagos Internacionales. El informe enfatiza que los bancos deben acelerar las reparaciones de software y los procesos de toma de decisiones. Afirma que el tiempo entre el descubrimiento de vulnerabilidades y su explotación ha disminuido de semanas a minutos. Una revisión de la Autoridad de Conducta Financiera del Reino Unido encontró que el descubrimiento de vulnerabilidades está superando las respuestas de las empresas, mientras que la guía del Instituto de Finanzas Internacionales pide un parcheo más rápido, incluso fuera del mantenimiento programado. El Grupo de Resiliencia Operativa del Mercado Cruzado del Reino Unido anticipa que los plazos de reparación se reducirán a días u horas. Los reguladores, incluidos BaFin de Alemania y la autoridad monetaria de Hong Kong, están instando a los bancos a mejorar sus capacidades de respuesta. La Autoridad Monetaria de Hong Kong ha recomendado integrar escenarios cibernéticos impulsados por IA en los programas de resiliencia operativa. El documento del BIS también discute la intrusión de Hugging Face que involucra modelos de OpenAI como evidencia de que las capacidades de IA pueden llevar a ataques en el mundo real. Si bien el incidente no indica que los modelos de IA puedan desarrollar objetivos maliciosos de forma independiente, destaca los riesgos cuando modelos capaces se combinan con sistemas de software que permiten acciones autónomas.