El Banco de España considera “deseable” que las entidades financieras europeas puedan utilizar el modelo de inteligencia artificial (IA) Mythos, desarrollado por Anthropic, aunque subraya que en este momento no aprecia una “amenaza sistémica inmediata”. Así se recoge en la edición de primavera de su Informe de Estabilidad Financiera, difundido este jueves.
El director de Estabilidad Financiera, Regulación y Resolución del Banco de España, David Pérez Cid, ha explicado que la posición del organismo es que sería “deseable” que Anthropic facilitase a la banca europea el acceso a este modelo de IA.
“En una situación en la que el mundo está tan interconectado, sería razonable esperar que todos pudieran prepararse en términos de mejorar sus mecanismos de defensa”, ha señalado.
En cualquier caso, el supervisor matiza en el informe que “conviene evitar lecturas alarmistas” sobre el posible impacto de los ciberriesgos en la estabilidad del sistema financiero. Asegura que “no existen evidencias de una amenaza sistémica inmediata, ya sea derivada de modelos de IA como Mythos o de los avances de la computación cuántica”.
Junto a la IA, el Banco de España advierte de que la evolución de la computación cuántica puede acarrear implicaciones “potencialmente más profundas” para la ciberseguridad. No obstante, recuerda que se trata de una tecnología en una etapa “más temprana de desarrollo” y cuya trayectoria futura está sometida a “más incertidumbre”.
“Los sistemas criptográficos actuales basan buena parte de su seguridad en la complejidad de determinados problemas matemáticos que son muy difíciles de resolver para los ordenadores convencionales, pero que resultan sustancialmente más sencillos para la computación cuántica”, ha indicado el organismo.
Al mismo tiempo, advierte de que, dado que los avances tecnológicos “tienen a difundirse con rapidez”, existe una “ventana limitada” para que el sector financiero refuerce su preparación frente a los ciberriesgos.
Para mitigar estas amenazas, el Banco de España propone intensificar el control de calidad en el diseño y puesta en marcha, junto con los proveedores tecnológicos de las entidades, de nuevas soluciones de software, mediante un testeo más exhaustivo antes de su implantación operativa con el fin de reducir las vulnerabilidades explotables.
Asimismo, considera “deseable” dedicar más recursos a mejorar la capacidad de respuesta ante posibles fallos de seguridad, acortando los plazos necesarios para subsanarlos y elevando la eficacia en su detección temprana.