Los gobiernos están ensayando respuestas ante un ciberataque masivo impulsado por IA contra el sistema bancario
mientras los cimientos técnicos de internet se resquebrajan bajo el peso de vulnerabilidades. El resultado podría ser un escenario en el que apagar internet sea la única forma de detener la propagación de un ataque, advierten expertos en defensa cibernética.
Las amenazas ya se están materializando.
El sector financiero de Corea del Sur sufrió una ola sin precedentes de ataques a finales de septiembre y principios de octubre, con hackers que vulneraron al menos siete instituciones, incluyendo tres de los cuatro bancos más grandes del país.
GMO Internet Group, un conglomerado tecnológico japonés de gran envergadura, vio caer sus acciones un 15% luego de que atacantes vulneraran un servicio en la nube utilizado por inversores, robando contraseñas y ejecutando operaciones fraudulentas.
Grandes bancos estadounidenses — Morgan Stanley, Bank of America, JPMorgan y Wells Fargo — han detectado agentes de IA no autorizados operando dentro de cuentas de clientes, algunos intentando actuar sin instrucciones del usuario.
A finales de octubre, se revelaron dos vulnerabilidades críticas en PHP, el lenguaje de programación que impulsa aproximadamente el 75% de internet, con una puntuación máxima de severidad de 9.2 sobre 10. No se trató de un fallo en un sitio web específico, sino de un agujero en el motor PHP mismo, que permite a atacantes ejecutar código arbitrario de forma remota sin necesidad de contraseña.
El intervalo entre el descubrimiento y la disponibilidad de un parche funcional se ha convertido en la nueva superficie de ataque, mientras las capacidades de la IA crecen más rápido que la industria de seguridad puede desarrollar productos para contenerlas.
En caso de un ataque mayor, la desconexión suele ser la única forma de ganar tiempo, advierten los expertos. Si una vulnerabilidad crítica afecta al sector bancario o a la infraestructura energética, los equipos de TI pueden no contar con un parche listo. La única forma de detener la propagación es cortar físicamente la conexión — apagando un servidor o bloqueando el tráfico a nivel del proveedor.
Las consecuencias serían catastróficas y multifacéticas:
Los negocios digitales, el comercio electrónico y el trabajo remoto se detendrían instantáneamente, provocando despidos masivos y quiebras entre pequeñas empresas.
Los portales de servicios gubernamentales y todos los servicios ciudadanos en línea quedarían inaccesibles, paralizando la emisión de documentos, registros y otros procesos burocráticos.
Las aplicaciones de taxi, car-sharing y entrega de alimentos dejarían de funcionar, con sistemas de navegación y cadenas logísticas dependientes de internet interrumpidos.
El G7 ya acordó realizar simulacros de ataques de IA contra el sistema bancario. Sin embargo, si los agentes de IA pueden “saltar” las barreras de seguridad, ¿no podrían ocultar virus en el código protector en el que se gastan miles de millones apresuradamente?
@geopolitics_prime
Fuente: Geopolitics Prime
Imagen: Geopolitics Prime