Las reuniones anuales del FMI y el Banco Mundial en Washington tenían previsto centrarse en la deuda pública y las tensiones en Oriente Próximo. Sin embargo, un tema inesperado monopolizó las conversaciones entre ministros de finanzas, banqueros centrales y reguladores de todo el mundo: la amenaza que representan los últimos modelos de inteligencia artificial para la seguridad del sistema financiero global.
El detonante fue Claude Mythos Preview, el nuevo modelo desarrollado por Anthropic, la startup de IA con sede en San Francisco. Según la propia compañía, este sistema ha sido capaz de identificar miles de vulnerabilidades graves en infraestructuras digitales críticas, incluyendo fallos en los principales sistemas operativos y navegadores web del mercado. Una capacidad que, en manos equivocadas, podría tener consecuencias devastadoras para la economía y la seguridad pública.
Una alarma que llegó por sorpresa
Andrew Bailey, gobernador del Banco de Inglaterra y presidente del Consejo de Estabilidad Financiera, fue uno de los primeros en poner palabras al malestar generalizado. En declaraciones recogidas durante las jornadas de Washington, Bailey subrayó la velocidad con la que avanza el sector de la IA y la necesidad de que los reguladores evalúen con urgencia el alcance real de esta amenaza para la ciberseguridad financiera. El mismo funcionario reconoció la dificultad de encontrar el momento adecuado para regular: actuar demasiado pronto puede frenar la innovación; actuar demasiado tarde puede dejar el sistema expuesto.
Dan Katz, subdirector del FMI y exjefe de gabinete del secretario del Tesoro estadounidense Scott Bessent, fue aún más explícito. Según Katz, la evolución de la tecnología digital plantea riesgos enormes desde la perspectiva de la ciberseguridad, y este asunto escalará posiciones en la agenda internacional durante los próximos meses.
La presidenta del Banco Central Europeo, Christine Lagarde, también intervino en el debate. Reconoció que Anthropic representa un ejemplo de empresa que actúa con responsabilidad al alertar sobre los riesgos de su propia tecnología, pero advirtió de que, en este momento, no existe un marco de gobernanza internacional capaz de supervisar estas cuestiones. Una brecha regulatoria que, en su opinión, debe corregirse cuanto antes.
Europa en desventaja
Mientras los reguladores estadounidenses ya trabajan sobre el terreno, Europa parece quedarse atrás. La mayoría de los responsables europeos reconocieron en Washington que aún no han podido probar el modelo Mythos ni evaluar con precisión el nivel de riesgo que representa. François-Louis Michaud, nuevo director de la Autoridad Bancaria Europea, admitió que se trata de un proceso que acaba de comenzar y que todavía están analizando cuál es la respuesta adecuada.
Esta asimetría de información es significativa. Mientras ejecutivos de JPMorgan Chase, Amazon o Apple ya tienen acceso a una versión beta del modelo para identificar y corregir vulnerabilidades en sus sistemas, los grandes bancos y grupos de infraestructura financiera europeos confirmaron al Financial Times, al margen de las reuniones, que aún no han tenido oportunidad de testarlo. La brecha entre el acceso a la tecnología y la capacidad regulatoria es evidente, y puede tener consecuencias importantes si no se actúa con rapidez.
Bancos y tecnológicas, en la misma mesa
Anthropíc ha optado por un enfoque controlado en la distribución de Mythos: por el momento, solo ha compartido el modelo con un grupo reducido de unas 40 empresas, entre las que figuran Amazon, Apple y JPMorgan Chase. El objetivo es permitirles experimentar con la herramienta y comenzar a parchear las vulnerabilidades que detecte antes de una eventual distribución más amplia.
El secretario del Tesoro estadounidense, Scott Bessent, convocó la semana pasada a los principales CEO de Wall Street y al presidente de la Reserva Federal, Jay Powell, para analizar las implicaciones del modelo. Una reunión que refleja la urgencia con la que Washington está tomando el asunto.
Los propios directivos bancarios reconocen la doble cara de esta tecnología. Jamie Dimon, consejero delegado de JPMorgan, confirmó que Mythos revela numerosas vulnerabilidades que deben corregirse. Ted Pick, CEO de Morgan Stanley, adoptó un tono más optimista y defendió que la IA es una aliada para el sector financiero, señalando que su entidad ya trabaja con la versión beta para identificar áreas de mejora en su infraestructura.
En paralelo, OpenAI anunció que también compartirá su nuevo modelo especializado en ciberseguridad, GPT-5.4-Cyber, con un grupo selecto de proveedores e investigadores. La compañía describió el sistema como optimizado para ofrecer capacidades cibernéticas con menos restricciones, lo que añade otro elemento al debate sobre los límites éticos y regulatorios de estos modelos.
El verdadero reto para los reguladores no es solo la potencia de estas herramientas, sino su capacidad para actuar de forma autónoma: conectar múltiples vulnerabilidades de software a una escala que supera la capacidad humana de análisis. Un escenario que, según funcionarios en Washington, representa un cambio fundamental en el equilibrio entre atacantes y defensores en el ecosistema digital. La carrera entre la innovación y la regulación ha comenzado, y por ahora nadie tiene claro quién va en cabeza.