Bailey advierte que la IA podría agravar choques…
Una nueva carta de la FSB califica el riesgo cibernético impulsado por la IA como la preocupación de estabilidad más inmediata, citando a los proveedores externos concentrados como el principal amplificador.
El presidente de la FSB, Andrew Bailey, dijo a los ministros de finanzas y gobernadores de bancos centrales del G20 que la IA fronteriza podría aumentar materialmente el riesgo cibernético y socavar la confianza del mercado a nivel sistémico. Advirtió que la misma dinámica podría desencadenar una corrección desordenada en los mercados financieros globales si un incidente lo suficientemente grande afecta las dependencias tecnológicas compartidas.
Andrew Bailey utilizó su papel como presidente del Consejo de Estabilidad Financiera para elevar el riesgo cibernético impulsado por la IA fronteriza por encima del menú habitual de amenazas a la estabilidad financiera de lento crecimiento.
En una carta de dos páginas publicada el 31 de agosto, Bailey dijo a los ministros de finanzas y gobernadores de bancos centrales del G20 que la creciente amenaza de los modelos de IA avanzada podría desencadenar una corrección desordenada en los mercados financieros globales.
Bailey enmarcó el ángulo cibernético como "la preocupación más inmediata" para el sistema financiero, argumentando que los modelos de IA fronteriza están mostrando "una autonomía y habilidades de resolución de problemas cada vez más sofisticadas, así como capacidades de amenaza."
La carta también señala una brecha de políticas: Bailey escribió que "muchas jurisdicciones no tienen los protocolos necesarios para gestionar el desarrollo, la liberación y el despliegue de modelos de IA fronteriza avanzados," lo que, según él, está "aumentando los riesgos para el sector financiero y más allá."
La advertencia llega en una semana del G20 organizada por EE. UU. en Asheville, Carolina del Norte, donde ministros de finanzas, gobernadores de bancos centrales y altos funcionarios se reúnen para discutir prioridades económicas globales.
La carta de Bailey no adjunta probabilidades ni un cronograma al resultado de la "corrección desordenada", pero sí hace explícito el marco: la resiliencia cibernética se está tratando como un problema macroprudencial cuando las herramientas pueden escalar ataques más rápido de lo que las instituciones pueden contenerlos.
El Canal de Transmisión: Ataques Acelerados por IA y Concentración de Terceros
El mecanismo de Bailey es directo y relevante para el mercado. La IA fronteriza, según él, cambia la función de producción del atacante. Puede "alterar materialmente" la "velocidad, escala y economía del riesgo cibernético," lo que aumenta las probabilidades de que un incidente se convierta en un choque de confianza en lugar de una pérdida operativa contenida.
La segunda mitad del mecanismo es de donde proviene el riesgo sistémico: dependencias compartidas. Bailey advirtió que el riesgo cibernético acelerado por IA "podría socavar la confianza del mercado a nivel sistémico, especialmente debido a proveedores de servicios de terceros altamente concentrados." Ese es el riesgo de concentración en lenguaje sencillo.
Si muchos bancos, corredores, creadores de mercado y vías de pago dependen de los mismos proveedores críticos, una sola violación o interrupción puede dejar de ser idiosincrática y comenzar a parecer un evento de múltiples empresas.
La prescripción de Bailey sigue ese modo de falla. Dijo que las instituciones financieras y los proveedores de tecnología necesitan mejorar las "capacidades de gestión de vulnerabilidades, respuesta y recuperación" y deberían "prepararse para escenarios más severos que involucren interrupciones simultáneas en múltiples empresas o dependencias tecnológicas compartidas." El punto no es que cada empresa sea hackeada a la vez. Es que la capa de proveedor compartido puede hacer que se sienta así operativamente.
Bailey también estableció la advertencia cibernética contra un telón de fondo de fragilidad más amplio: "fragilidades" en los mercados de deuda soberana, el creciente uso de deuda por parte de inversores en mercados de acciones, y "estirados"activosvaloraciones,” particularmente en inversiones relacionadas con IA.
Esa mezcla importa porque esboza un escenario de estrés correlacionado donde un incidente cibernético es el catalizador, no la única debilidad.
Semana del G20: ¿Qué salvaguardias concretas podrían seguir?
La señal a corto plazo es si las reuniones de Asheville producen algo más concreto que llamados generales a “salvaguardias.” La carta de Bailey señala explícitamente la falta de protocolos en torno al desarrollo, lanzamiento y despliegue de modelos avanzados de IA de frontera.
Si los informes del G20 o del FSB comienzan a nombrar expectativas sobre cómo los modelos de frontera pueden ser introducidos en flujos de trabajo financieros, eso sería un cambio de la descripción del riesgo a la restricción operativa.
El segundo punto de vigilancia es el lenguaje de supervisión sobre el riesgo de concentración de terceros vinculado directamente a amenazas habilitadas por IA. El énfasis de Bailey en proveedores “altamente concentrados” establece una respuesta política que se parece menos a la gobernanza de modelos y más a requisitos de resiliencia de proveedores, expectativas de redundancia y pruebas de recuperación.
El tercero es el feo pero aclarador: divulgaciones públicas de interrupciones de múltiples empresas o incidentes cibernéticos vinculados a dependencias tecnológicas compartidas. El escenario de “disrupción simultánea” de Bailey se vuelve real para los mercados cuando múltiples instituciones pierden funciones críticas al mismo tiempo, incluso si la causa raíz es un proveedor.
Finalmente, preste atención a si los bancos centrales y los ministerios de finanzas repiten el marco de “corrección desordenada” de Bailey. La repetición de múltiples autoridades señalaría que la resiliencia cibernética se está incorporando al mismo grupo que el apalancamiento y la liquidez como impulsores del sentimiento de riesgo cruzado de activos.
Cómo los comerciantes de criptomonedas deberían mapear esto al riesgo: tiempo de actividad, infraestructuras y desapalancamiento cruzado de activos.
El umbral que importa aquí no es si la IA de frontera es “peligrosa” en abstracto. Es si las dependencias concentradas de terceros convierten un incidente cibernético en una interrupción sincronizada a través de lugares que se supone que son independientes, porque así es como se obtiene un choque de confianza que se propaga más rápido que los controles de riesgo normales.
Leí la carta de Bailey como una advertencia sobre la velocidad. Si la economía del ataque mejora y el radio de explosión es compartido entre proveedores, el impacto de primer orden para las criptomonedas es operativo: tiempo de actividad del intercambio,fiatrampas de entrada y salida, ystablecoin rieles que dependen de la misma infraestructura bancaria y en la nube que las finanzas tradicionales.
Si ese tipo de disrupción ocurre durante un período que Bailey ya describe como frágil, la configuración para el desapalancamiento entre activos está presente, y la diferencia práctica es si los planes de redundancia y recuperación son lo suficientemente reales como para mantener los mercados funcionando durante las primeras 24 a 72 horas.
