Financial Times escribe que un ciberataque cibernético integral impulsado por IA contra un gran banco se acerca de manera inevitable, y señala el reciente hackeo de Binance como una advertencia sobre escenarios mucho peores en las finanzas tradicionales (FT, 2026). El artículo no detalla el alcance del incidente de Binance, pero lo utiliza como ejemplo de la rapidez con la que los atacantes pueden explotar ahora las debilidades en la infraestructura financiera.

El mito de la bóveda bancaria invulnerable

Durante años, el sector bancario se ha basado en la idea de que sus sistemas principales están físicamente aislados —el llamado «air-gapping»— y, por lo tanto, son inaccesibles para atacantes externos. En la práctica, esto es una imposibilidad arquitectónica. Las operaciones bancarias modernas requieren una comunicación continua en tiempo real con cámaras de compensación como Fedwire, CHIPS y Target2, redes de pago como Visa y Mastercard, así como con la mensajería SWIFT las 24 horas del día.

Lo que los bancos utilizan realmente es la segmentación lógica de redes —cortafuegos, VLAN y conexiones VPN—, no el aislamiento físico. Una vez que un atacante logra entrar en la red, se trata de un movimiento lateral y una escalada de privilegios para llegar a los motores de pago, no de irrumpir físicamente en una bóveda.

El air-gap nunca ha sido un muro; ha sido una puerta que alguien olvidó cerrar
Hackers de IA contra los bancos: Es una cuestión de cuándo, no de si ocurrirá - Bilde 1

La historia se repite

Varios casos emblemáticos ilustran cuán vulnerables han sido en realidad los sistemas bancarios «asegurados». En febrero de 2016, Lazarus Group, un grupo de ciberdelincuentes vinculado a Corea del Norte, logró robar 81 millones de dólares al Banco de Bangladesh tras utilizar spear-phishing para infiltrarse en estaciones de trabajo internas y desde allí acceder a los terminales SWIFT del banco (ISACA; DOJ).

Aún más extensa fue la campaña Carbanak/Anunak, que a partir de 2013 y durante varios años afectó a más de 100 instituciones financieras en más de 30 países, con pérdidas totales estimadas en alrededor de mil millones de dólares. Los atacantes utilizaron phishing y programas de registro de pulsaciones de teclas (keyloggers) para estudiar las rutinas de los empleados durante meses antes de manipular directamente los saldos de las cuentas en las bases de datos (Kaspersky/Securelist).

En 2018, el Cosmos Cooperative Bank de la India demostró cómo los atacantes podían configurar un conmutador de pagos falso en paralelo al propio sistema del banco, aprobando así miles de retiros fraudulentos sin tocar el núcleo del sistema.

81 mill. $
Perdidos en el robo al Banco de Bangladesh (2016)
1 mil mio. $
Pérdida estimada de la campaña Carbanak (2013–2016+)
13,5 mill. $
Perdidos en el ataque al Cosmos Bank (2018)
Hackers de IA contra los bancos: Es una cuestión de cuándo, no de si ocurrirá - Bilde 2

Por qué la IA cambia las reglas del juego

Lo que estos casos tienen en común es que el phishing humano, los errores de código y los puentes administrativos manuales —no los allanamientos físicos— fueron la puerta de entrada. Las herramientas de IA hacen ahora que este tipo de reconocimiento, la adaptación del phishing y la explotación de vulnerabilidades sean mucho más rápidos y precisos. Mientras que el grupo Carbanak tardó meses en estudiar las rutinas de los empleados de forma manual, los modelos de IA generativa pueden, en teoría, automatizar gran parte de este proceso.

El propio SWIFT ha reconocido el problema. Tras el robo en Bangladesh, la organización lanzó un programa de seguridad (CSP) que exige explícitamente la segmentación de redes en lugar del aislamiento (air-gapping), precisamente porque los terminales de los miembros se encuentran en redes de TI ordinarias que necesitan acceso externo y actualizaciones.

Un ciberataque impulsado por IA contra un banco no es una cuestión de si sucederá, sino de cuándo

El mercado de criptomonedas con aversión al riesgo (risk-off)

Los mensajes llegan en un momento en que el mercado de criptomonedas ya está marcado por el nerviosismo. Bitcoin cotiza alrededor de los 77 700 dólares y el índice de miedo y codicia (Fear & Greed) se sitúa en 34 sobre 100, un nivel que señala miedo en lugar de codicia entre los inversores. En un clima así, las nuevas preocupaciones sobre la seguridad, ya afecten a los exchanges de criptomonedas o a los bancos tradicionales, pueden amplificar aún más la aversión al riesgo.

Vale la pena subrayar que ni el artículo del FT ni el material fuente disponible documentan un ciberataque bancario impulsado por IA concreto y completado hasta la fecha. La advertencia trata sobre la probabilidad y la tendencia, no sobre un evento confirmado, pero la historia de la frecuencia con la que los sistemas «seguros» han demostrado ser vulnerables le otorga peso a la advertencia.