Los ministros de Finanzas y los gobernadores de los bancos centrales del G7 acordaron realizar ejercicios de simulación destinados a imitar ciberataques impulsados por IA contra el sistema financiero, según anunció la ministra de Finanzas de Japón, Satsuki Katayama.
El objetivo es poner a prueba situaciones en las que esto les ocurra a los organismos reguladores y a los bancos, y cómo detectarían y se recuperarían de una brecha de seguridad de ese tipo.
El G7 aprueba el plan de simulación
Katayama afirmó que los ministros aprobaron los planes durante reuniones celebradas al margen de las reuniones anuales del FMI en Bangkok. Los viceministros de Finanzas habían debatido simulaciones centradas en la IA de frontera antes de que los ministros aprobaran la propuesta.
Según la propuesta acordada, los ministerios de Finanzas y los bancos centrales del G7 simularán ciberataques para poner a prueba la rapidez con la que pueden detectar intrusiones, contenerlas y restaurar los sistemas. Los resultados ayudarán a actualizar los planes de respuesta a crisis existentes.
Un funcionario del Ministerio de Finanzas de Japón que asistió a la reunión dijo que los ejercicios se centrarán específicamente en ataques impulsados por IA.
También podrían participar bancos privados y grandes instituciones financieras, según el escenario, para poner a prueba la capacidad del sistema financiero en su conjunto para recuperarse de un ataque. Los ejercicios están diseñados para evaluar las salvaguardas existentes, actualizar los planes de respuesta e identificar deficiencias en la ciberseguridad transfronteriza.
¿Por qué los reguladores han optado por planes de simulación?
Los ejercicios propuestos se realizan en un contexto de advertencias del FMI y los bancos centrales de que el fraude y la ciberdelincuencia impulsados por la IA amenazan tanto la estabilidad financiera como la confianza pública en las principales instituciones.
El 14 de octubre, dos días antes del anuncio, el gobernador del Banco de Inglaterra, Andrew Bailey, y la directora gerente del FMI, Kristalina Georgieva, advirtieron en reuniones del FMI y el Banco Mundial en Bangkok que la ciberdelincuencia impulsada por la IA estaba aumentando rápidamente y podía erosionar la confianza en el sistema financiero.
La IA está acelerando los ciberataques al ayudar a los delincuentes a automatizar el phishing y crear documentos falsos convincentes, y también a detectar vulnerabilidades de software más rápido de lo que los equipos humanos pueden responder.
No es el primer simulacro del G7
El 18 de mayo de 2026, el Grupo de Expertos en Ciberseguridad del G7 simuló un ataque de malware contra infraestructura técnica compartida por el sector financiero, con la participación de 24 organizaciones de países del G7, incluidos bancos centrales, organismos reguladores financieros, ministerios de Finanzas y empresas privadas.
Los simulacros propuestos adoptarían un enfoque diferente: pondrían a prueba cómo responden las instituciones financieras cuando los atacantes utilizan IA para lanzar ciberataques, en lugar de centrarse únicamente en defender los sistemas de IA frente a las amenazas.
Katayama ya había sugerido en julio que el G7 planeaba debatir normas comunes de seguridad de la IA y ciberdefensa para los bancos, lo que apunta a que el anuncio de octubre fue fruto de meses de preparación.
Los bancos ya se están preparando
Los bancos ya están tomando medidas para disuadir estos riesgos. El 13 de octubre, tres días antes del anuncio, el director ejecutivo de JPMorgan Chase, Jamie Dimon, dijo a los inversores durante la llamada sobre los resultados del tercer trimestre del banco que este había prohibido a los agentes externos de IA acceder directamente a las cuentas de los clientes.
Dimon dijo que JPMorgan no permitiría que agentes externos de IA accedieran a sus sistemas sin restricciones, debido a los riesgos tanto para los clientes como para el banco. Advirtió que los agentes maliciosos podrían llegar a ser miles.
Bank of America ha tomado sus propias precauciones y ha contratado a cientos de trabajadores externos para corregir vulnerabilidades que las herramientas de IA detectaron en sus sistemas. El ejercicio del G7 extiende este enfoque al sistema financiero en su conjunto y pone a prueba cómo responderían las autoridades ante un ataque impulsado por IA dirigido contra redes de pago compartidas o programas bancarios de uso generalizado en varios países a la vez.
Si estás leyendo esto, ya vas un paso por delante. Mantente así con nuestro boletín.