La Fed, la OCC y la FDIC interrogan a bancos sobre riesgos de IA y tecnología china

Los reguladores bancarios en Estados Unidos y Europa están intensificando su escrutinio sobre los riesgos de la inteligencia artificial en las entidades financieras. Seis personas familiarizadas con el asunto informaron a Reuters el 13 de octubre que algunos funcionarios temen que los ciberataques o los agentes de IA autónomos puedan amenazar la estabilidad financiera global. El Banco Central Europeo ha sido el más estricto: los bancos de la eurozona tienen hasta el 31 de octubre para enviar sus planes para contrarrestar las ciberamenazas habilitadas por IA.reuters+1

Europa establece requisitos

Según Reuters, el Banco de Inglaterra y el BCE están presionando a los bancos para que mejoren sus planes de recuperación. Los supervisores temen que el rápido avance de la IA pueda causar daños graves y perturbaciones en los mercados financieros antes de lo previsto. Una fuente indicó que también se está solicitando a los bancos de la eurozona que mapeen cómo se utiliza la IA en sus negocios y proveedores externos. El objetivo es comprender las dependencias clave y asegurar que los bancos puedan apagar y reiniciar sistemas de manera controlada.reuters

La fecha límite de octubre proviene de una carta enviada el 7 de julio a los directores ejecutivos de los bancos. En ella, la supervisora jefa del BCE, Claudia Buch, señaló que los últimos desarrollos en IA tienen "implicaciones potencialmente profundas para la confidencialidad, integridad y resiliencia de los sistemas de tecnología de la información y comunicación (TIC) de los bancos". La carta instó a las entidades a proteger los sistemas expuestos a internet, parchear vulnerabilidades más rápido y fortalecer sus mecanismos de gestión de crisis y recuperación. Al ser consultado sobre su estrategia, el BCE remitió a dicha carta y a un discurso de junio del miembro de la junta, Frank Elderson.reuters+1

Los supervisores británicos están adoptando un enfoque más flexible. Están alentando a los bancos más grandes a considerar sistemas de recuperación "bare metal", que funcionan de forma totalmente independiente a la tecnología principal del banco y pueden tomar el control si los sistemas primarios se ven comprometidos. Prefieren colaborar con la industria en lugar de imponer nuevas reglas. El gobernador Andrew Bailey dijo en julio que el Banco de Inglaterra evitaría "emitir edictos". A finales de septiembre, escribió que comprender, probar y establecer "puntos de intervención creíbles debe ser lo primero" antes de una regulación formal.reuters+2

Los reguladores estadounidenses recopilan información

En Estados Unidos, la Reserva Federal, la Oficina del Contralor de la Moneda (OCC) y la Corporación Federal de Seguro de Depósitos (FDIC) están preguntando a los bancos sobre su uso de modelos de IA avanzada, según Reuters. Las preguntas abarcan si los bancos utilizan tecnología desarrollada en China, cómo despliegan agentes de IA en ciberdefensa, qué límites tienen esos sistemas y si los bancos pueden auditar las decisiones de los agentes y apagar sistemas autónomos. Los reguladores aún están recopilando información y no han dado instrucciones específicas. La Fed declinó hacer comentarios.finance.biggo+1

Mythos aumenta la presión

La preocupación ha crecido desde que Anthropic lanzó su modelo Mythos, que según los analistas podría crear problemas de ciberseguridad para los bancos. Los prestamistas y reguladores europeos se han quejado de tener un acceso limitado a Mythos, ante el temor de que los bancos estadounidenses prueben primero los modelos de vanguardia. Un alto ejecutivo de un gran banco europeo dijo a Reuters que también temen posibles daños importantes a la banca y a los mercados financieros "en un plazo de seis meses".reuters+1