La detección de indicios de inteligencia artificial en ataques contra los principales bancos de Corea del Sur ha provocado una exigencia de respuestas por parte del presidente del país. La información disponible no precisa qué entidades están afectadas, el alcance de los ataques ni las evidencias que apuntan al uso de IA, por lo que no permite dar por confirmada su intervención.

Para la industria, la seguridad bancaria forma parte del riesgo operativo. Las empresas dependen de estos servicios para gestionar tesorería, pagar a proveedores y financiar operaciones. Una eventual interrupción podría trasladarse a esas actividades, aunque el teletipo no informa de cortes de servicio ni de consecuencias para clientes empresariales.

El posible uso de IA añade un factor a la evaluación de las amenazas. Esta tecnología puede facilitar la elaboración de mensajes fraudulentos más convincentes o la automatización de ciertas tareas de reconocimiento. Son capacidades generales que explican la preocupación de los equipos de seguridad, pero no demuestran qué técnicas se han utilizado en este caso.

Para las compañías industriales, el episodio refuerza la conveniencia de revisar los controles sobre pagos y accesos a plataformas financieras. La verificación de cambios de cuenta por canales independientes, la autenticación multifactor y los procedimientos alternativos ante una caída del servicio ayudan a reducir la exposición tanto a ataques convencionales como a los que puedan apoyarse en IA.

La cuestión pendiente es determinar si la inteligencia artificial intervino realmente y qué papel desempeñó. Para extraer conclusiones útiles para las empresas será necesario conocer los métodos de ataque, los sistemas afectados y la eficacia de las medidas de protección, más allá de la atribución inicial a una tecnología.