Claude, Grok y Gemini en ataques contra 400 bancos: la IA agéntica ya automatiza el fraude a escala

Unos atacantes habrían usado los modelos de IA Claude (de Anthropic), Grok (de xAI) y Gemini (de Google) para automatizar ciberataques contra 400 bancos. Es lo que afirma una nota breve de vídeo, la única fuente de que disponemos. No sabemos quién está detrás ni cuándo ocurrió. Tampoco si los ataques tuvieron éxito, qué daño causaron o qué parte del trabajo hizo realmente cada modelo. Conviene leer la noticia con esa cautela.

Nuestra tesis es que, si el dato se confirma, lo relevante no es qué modelo se usó, sino la escala. Atacar 400 entidades a la vez exigía antes un equipo grande y coordinado. Con agentes de IA, es decir, modelos capaces de encadenar tareas por su cuenta, ese esfuerzo se reduce a guiar y supervisar el proceso. Que aparezcan tres proveedores distintos indica además que el problema no es de una sola empresa. Afecta a todo el sector.

Encaja con una idea que venimos defendiendo: el peligro inmediato de la IA no es una superinteligencia lejana. Es algo más cercano y menos llamativo, la industrialización del fraude y del espionaje. La banca es el objetivo lógico, porque concentra dinero y datos. También es uno de los sectores donde ya prevemos menos personal administrativo y más perfiles de riesgo y cumplimiento. Ataques como este refuerzan esa tendencia.

Nuestra lectura: hay que tratarlo como un riesgo que se puede y se debe gobernar, no como motivo de pánico. A corto plazo plantea preguntas incómodas para los proveedores. ¿Detectan el uso malicioso a tiempo? ¿Cortan el acceso a quien lo hace? ¿Publican lo que encuentran? A medio plazo, la misma automatización sirve también para defender: vigilar la red sin descanso, revisar código, responder a incidentes en minutos. Ganará la carrera quien despliegue antes la IA defensiva y comparta mejor la información sobre amenazas. Prohibir la herramienta no resolverá el problema. Mientras no conozcamos los detalles verificados, la prudencia obliga a no dar por buena ninguna cifra más allá de la que recoge la fuente.