El Consejo de Estabilidad Financiera no ha predicho que un ataque de inteligencia artificial vaya a derribar el sistema financiero. Su advertencia es más estrecha y útil. En una carta de agosto a ministros de finanzas y gobernadores de bancos centrales del G20, el presidente Andrew Bailey dijo que la IA de frontera puede cambiar la velocidad, escala y economía del riesgo cibernético. La variable financiera importante es el tiempo: con qué rapidez encuentran y explotan fallos los atacantes frente a la capacidad de las entidades para parchear, aislar y restaurar con seguridad.
La distinción evita dos errores. No trata todo fraude con IA como sistémico ni supone que las pérdidas deban ser enormes para amenazar la estabilidad. Una red de pagos, una cámara de compensación o un proveedor común pueden transmitir perturbaciones al retrasar operaciones, corromper registros o erosionar confianza. La ganancia directa del atacante puede ser menor que las consecuencias de liquidez y operación creadas por la duda sobre qué datos son fiables.
La advertencia trata del ritmo, no de una pérdida nueva
El FSB califica el efecto de la IA de frontera sobre el riesgo cibernético como la preocupación más inmediata para el sistema financiero dentro de su discusión sobre esa tecnología. No afirma que ya haya ocurrido un incidente sistémico. Señala que mayor autonomía y capacidad ofensiva pueden reducir el coste y tiempo de buscar vulnerabilidades, elevando el volumen que los defensores deben corregir y el ritmo de cambios.
Eso crea un desajuste de capacidad. Las entidades no pueden parchear cada componente al instante. Los cambios deben probarse para evitar que una actualización interrumpa negociación, pagos o acceso a cuentas. Si el descubrimiento se acelera mientras la gestión segura sigue limitada por personas, dependencias y ventanas de mantenimiento, la cola de sistemas expuestos puede crecer incluso con más gasto en seguridad.
La evidencia histórica aconseja cautela, no certeza. El análisis de estabilidad financiera de 2024 del Fondo Monetario Internacional concluyó que los incidentes aún no habían sido sistémicos, pero identificó tres canales: pérdida de confianza, interrupción de servicios críticos y contagio por vínculos tecnológicos y financieros. Casi una quinta parte de los incidentes registrados afectaba a empresas financieras. Esas observaciones describen exposición, no miden el efecto incremental de los modelos de 2026.
Los proveedores comunes convierten la defensa en correlación
Un banco puede mejorar sus controles y seguir expuesto por un proveedor. Las finanzas dependen de nube, identidad, datos, modelos y hardware especializado. Cuando muchas entidades usan la misma capa, una debilidad deja de estar diversificada entre sistemas separados y puede convertirse en un fallo común.
El FSB lleva años construyendo este argumento. Su informe de IA de 2024 incluyó dependencia de terceros y concentración junto al riesgo cibernético, correlación de mercado y gobernanza de modelos. Un informe de seguimiento de 2025 se centró en criticidad, concentración y sustituibilidad de la cadena de IA, admitiendo que los datos y taxonomías supervisoras seguían incompletos.
La sustituibilidad es la métrica difícil. Dos proveedores no aportan resiliencia si ambos dependen de la misma región de nube, familia de modelos, servicio de identidad o cadena de chips. Tampoco un plan contractual demuestra que cargas y datos puedan moverse durante una crisis. La exposición sistémica vive en el grafo de dependencias bajo el número de proveedores.
Un libro limpio importa más que un reinicio rápido
La carta de Bailey pide prepararse para escenarios más graves, incluida perturbación simultánea y restauración desde equipos vacíos. Ese estándar supera tener una copia. La entidad debe saber que la imagen de software está limpia, que claves e identidades siguen controladas y que saldos e historiales pueden reconciliarse hasta un estado no corrupto.
La guía CPMI-IOSCO para infraestructuras de mercado hace la misma distinción. Recuperar exige datos precisos de operaciones y posiciones, capacidad de reproducción, conciliación independiente y coordinación con participantes. Reabrir rápido con registros corruptos puede propagar el incidente y aumentar la incertidumbre.
Este es el puente entre operaciones y finanzas. Si los clientes no verifican saldos o las entidades no establecen la liquidación final, retirar depósitos y acumular liquidez es racional. El problema no es solo la caída del servidor; es la confianza del mercado en que los datos restaurados representan derechos exigibles.
La IA defensiva mantiene abierto el resultado
La advertencia tiene un contraargumento sólido: los defensores usan la misma tecnología. La IA puede revisar código, priorizar alertas, detectar anomalías y acelerar parches. El FSB reconoce oportunidades importantes para reforzar la defensa. Más vulnerabilidades descubiertas pueden reflejar mejor detección, no un sistema más débil.
Las entidades también cuentan con décadas de resiliencia operativa y colchones de capital y liquidez posteriores a la crisis. El sector no es un objetivo pasivo. Si la defensa automatizada mejora más rápido que el ataque, la frecuencia de pérdidas puede bajar aunque aumente la capacidad teórica. La evidencia pública no resuelve qué lado acumula ventaja más deprisa.
Por eso los recuentos de ataques son un indicador aislado pobre. Pueden subir porque mejoran definiciones, detección y divulgación. Un periodo tranquilo tampoco prueba resiliencia si nunca se ensayó el fallo simultáneo de dependencias comunes.
La evidencia de recuperación debe entrar en el panel de riesgo
Inversores y supervisores necesitan medidas ligadas al mecanismo: porcentaje de servicios críticos mapeados hasta cuartos proveedores, tiempo para desplegar un parche de emergencia probado, cargas recuperables sin el proveedor principal y resultados de ejercicios que restauren identidades, claves y transacciones en un entorno aislado.
La tesis se debilitaría si las entidades demuestran recuperaciones limpias más cortas, sustitución creíble y conciliación independiente mientras la gravedad de incidentes con IA permanece contenida. Se reforzaría si los fallos se agrupan en proveedores comunes, crecen las colas de parches o las pruebas muestran que las copias heredan el mismo compromiso.
La IA de frontera puede cambiar la capacidad ofensiva, pero la estabilidad depende del sistema institucional más lento que la rodea. La pregunta decisiva no es si un atacante puede moverse más rápido. Es si la red puede recuperarse junta sin perder el libro que dice a cada uno lo que posee.