BCEEl Banco Central Europeo (BCE) ha decidido intensificar su vigilancia sobre los riesgos tecnológicos que afronta el sector financiero ante la irrupción de Mythos, el avanzado modelo de inteligencia artificial desarrollado por la compañía estadounidense Anthropic. El supervisor europeo considera que esta nueva generación de IA podría transformar radicalmente el panorama de la ciberseguridad bancaria, hasta el punto de convertirse en una de las principales amenazas para la estabilidad operativa de las entidades.
Según fuentes del organismo, la preocupación no radica únicamente en la capacidad de la herramienta para detectar vulnerabilidades informáticas con una velocidad sin precedentes, sino también en el potencial uso malicioso de esas capacidades por parte de grupos criminales o actores estatales.
¿Qué medida excepcional ha adoptado el BCE?
Tras meses de reuniones con los principales bancos de la eurozona, el BCE ha decidido enviar cartas formales dirigidas personalmente a los presidentes ejecutivos y consejeros delegados de las entidades supervisadas. Estas comunicaciones, conocidas en el sector financiero como Dear CEO Letters, constituyen un mecanismo poco habitual que el supervisor reserva para cuestiones consideradas estratégicas.
La decisión busca trasladar un mensaje inequívoco: la preparación frente a los riesgos derivados de la inteligencia artificial debe convertirse en una prioridad de primer nivel para los órganos de gobierno de los bancos.
Fuentes cercanas al proceso señalan que el contenido de las cartas incluirá recomendaciones específicas sobre gobernanza tecnológica, protocolos de respuesta ante incidentes y refuerzo de las capacidades internas de ciberseguridad.
¿Por qué el acceso limitado a Mythos aumenta la inquietud?
La inquietud del sector se ha visto agravada por las restricciones impuestas recientemente por Estados Unidos al acceso internacional al modelo. Aunque inicialmente Anthropic contempló permitir pruebas controladas a empresas de varios países aliados, entre ellos España, el Gobierno estadounidense habría frenado esa apertura y restringido el uso de la tecnología a organizaciones nacionales.
Como consecuencia, gran parte de la banca europea debe prepararse para afrontar una herramienta cuyos niveles reales de capacidad todavía desconoce. Esta situación genera incertidumbre, ya que las entidades no pueden evaluar directamente ni los beneficios potenciales ni los riesgos asociados al modelo.
¿Qué riesgos concretos teme el sector financiero?
Especialistas consultados por el BCE consideran que la principal amenaza se encuentra en la capacidad de Mythos para localizar errores de programación y fallos de seguridad en cuestión de minutos. Procesos que tradicionalmente requerían semanas de auditorías y revisiones técnicas podrían realizarse ahora de forma prácticamente instantánea.
En un escenario favorable, esta capacidad permitiría fortalecer la protección de infraestructuras críticas y corregir vulnerabilidades antes de que sean explotadas. Sin embargo, si la tecnología cayera en manos de ciberdelincuentes, podría facilitar ataques coordinados contra sistemas bancarios, redes de pago o plataformas de gestión de activos.
El temor es especialmente elevado en un sector cuya operativa depende casi por completo de sistemas digitales interconectados.
¿Qué pide exactamente el BCE a los bancos?
El supervisor europeo quiere que los consejos de administración asuman la cuestión como un desafío estratégico y no únicamente tecnológico. Entre las recomendaciones trasladadas a las entidades figura la necesidad de revisar los protocolos de ciberseguridad, aumentar la inversión en defensa digital y utilizar herramientas avanzadas de inteligencia artificial para reforzar sus propios mecanismos de protección.
Además, el BCE anima a los bancos a acelerar la adaptación al marco regulatorio europeo de resiliencia operativa digital, conocido como DORA, que establece nuevas exigencias para la gestión de riesgos tecnológicos.
La institución considera que los modelos de IA más avanzados marcarán un antes y un después en la lucha entre defensores y atacantes en el ámbito digital.
¿Está cambiando la naturaleza de la amenaza cibernética?
Expertos del sector coinciden en que la aparición de herramientas como Mythos supone un cambio de escala respecto a los riesgos tradicionales. No solo aumenta la velocidad con la que pueden detectarse las vulnerabilidades, sino también la capacidad para explotarlas de forma automatizada y coordinada.
Esta evolución obliga a replantear los sistemas de defensa existentes y acelera una carrera tecnológica en la que bancos, reguladores y empresas de ciberseguridad intentan anticiparse a amenazas cada vez más sofisticadas.
¿Qué consecuencias puede tener para el futuro de la banca?
La ofensiva preventiva del BCE refleja una convicción creciente entre los supervisores internacionales: la inteligencia artificial será uno de los factores determinantes para la estabilidad financiera durante la próxima década.
Mientras las entidades aceleran sus inversiones en tecnología defensiva, el debate se desplaza ya desde la adopción de la IA hacia la capacidad para controlar sus riesgos. En ese nuevo escenario, la ventaja competitiva no dependerá únicamente de quién disponga de las herramientas más potentes, sino de quién sea capaz de utilizarlas de forma segura.
La llegada de Mythos podría convertirse así en el primer gran examen de resiliencia digital para la banca europea en la era de la inteligencia artificial avanzada.