Este martes, el BCE envió una carta a los directores generales de los mayores bancos de la eurozona en la que les advierte de Los peligros de los nuevos modelos de IA. y les pide que desarrollen un plan de acción.

Los bancos deberán enviar este plan de acción antes del 31 de octubre de este año a los equipos de supervisión, quienes lo discutirán con cada banco y monitorearán los avances.

El BCE realizará un análisis de estos planes de acción para ver qué se puede mejorar y transmitirá sus conclusiones a los bancos.

La propia entidad de crédito compartió el contenido de la carta, que está firmada la presidenta de su consejo de supervisión, la alemana Claudia Buch.

En él, Buch explica que estos modelos avanzados de IA analizan los sistemas informáticos y encuentran sus problemas, pero no sólo descubren fallos, sino que pueden atacar sistemas completos.

«Es un cambio a largo plazo en el panorama de amenazas, no un fenómeno temporal o un riesgo vinculado a cualquier sola herramienta«Buch dijo en la carta.

antrópico

Uno de esos modelos es Claude Mytho, desarrollado por la empresa estadounidense Anthropic y eso ha generado miedo en el sector bancario, aunque el BCE no lo menciona explícitamente en la carta.

Por razones de seguridad, Anthropic no ha puesto el modelo a disposición del público en general y su uso está muy restringido.

La Junta Europea de Riesgo Sistémico (JERS) elevó la calificación del riesgo cibernético sistémico a «grave» desde «alto» en junio.

La JERS advierte del peligro que pueden tener los modelos avanzados de inteligencia artificial porque pueden «aumentar la velocidad, escala y sofisticación de los ciberataques».

La concentración de proveedores líderes de IA fuera de la Unión Europea (UE) expone a la zona a una dependencia estratégica y riesgos geopolíticos, advierte la JERS.

Por ello, la JERS pide a la UE que «aumente su capacidad, experiencia y autonomía estratégica en esta área crítica».

Medidas inmediatas

Esto requiere una respuesta coordinada de todas las partes, incluidos los proveedores de IA, para softwareempresas de seguridad, mantenedores de código abierto, instituciones financieras y autoridades a nivel nacional y de la UE.

La JERS agradece la carta del BCE a los directores ejecutivos de los bancos para informarles qué espera que hagan para abordar estos riesgos de ciberseguridad.

El BCE espera que los bancos más grandes de la zona del euro «tomen medidas inmediatas y proactivas para abordar los mayores riesgos», según la carta.

Plan de acción a corto y largo plazo.

El plan de acción que el BCE pide a los bancos debe ser corto plazo y largo plazo.

A corto plazo, los bancos deberían priorizar la protección de las superficies de ataque, visualizar sus vulnerabilidades y aplicar parches a escala para instalar actualizaciones en muchos dispositivos a la vez.

A largo plazo, los bancos deben realizar controles de inventario de activos y modernizar la infraestructura, citó como ejemplo.

Las autoridades del equipo de respuesta a emergencias informáticas deberían asesorar a los bancos para defenderse de las amenazas.

El BCE también está trabajando con los países del G7 y los órganos de supervisión de Basilea para impulsar la coordinación internacional a la hora de abordar las amenazas a la ciberseguridad que puede causar la IA.

Asimismo, el BCE destaca en la carta que la computación cuántica también tendrá un impacto en la ciberseguridad.

La adopción de la criptografía poscuántica llevará varios años, pero puede comenzar ahora y requerirá una inversión estratégica sostenida en el tiempo.