BCEEl Banco Central Europeo (BCE) ha dado de plazo hasta el próximo 31 de octubre para que los principales bancos de la eurozona presenten un plan de acción destinado a reforzar su protección frente a los nuevos riesgos que plantea la inteligencia artificial.
El regulador considera que herramientas cada vez más avanzadas, como Mythos de Anthropic, pueden incrementar la capacidad para detectar y explotar vulnerabilidades en los sistemas tecnológicos de las entidades.
La exigencia se ha trasladado mediante una carta dirigida a los máximos responsables de los bancos, conocida como Dear CEO, un mecanismo reservado para asuntos de máxima relevancia supervisora y que el BCE no utilizaba desde 2022.
Con esta iniciativa, busca que la cuestión sea analizada al máximo nivel de gobierno de las entidades.
¿Qué pide el BCE a la banca?
El supervisor reclama medidas tanto a corto como a largo plazo. Entre las prioridades inmediatas figuran acelerar la detección y corrección de vulnerabilidades de software, reforzar la monitorización mediante inteligencia artificial y verificar la seguridad de los proveedores tecnológicos.
A más largo plazo, el BCE pide a las entidades modernizar sus infraestructuras tecnológicas, sustituir sistemas obsoletos y fortalecer su resiliencia operativa mediante mecanismos de recuperación ante incidentes y una mayor colaboración en el intercambio de información.
¿Por qué les preocupa la IA?
La preocupación del organismo radica en que modelos de IA con gran capacidad de análisis pueden localizar fallos de seguridad en cuestión de minutos.
Utilizados correctamente, estas herramientas ayudan a fortalecer las defensas; sin embargo, un uso malicioso podría comprometer la seguridad de los sistemas bancarios.
Tras recibir los planes, el BCE realizará un análisis conjunto para detectar tendencias, identificar áreas de mejora y valorar nuevas actuaciones de supervisión, incluyendo posibles reuniones con los equipos tecnológicos de las entidades.