Los ministros de Finanzas y gobernadores de bancos centrales del Grupo de los Siete —que representan a Canadá, Francia, Alemania, Italia, Japón, el Reino Unido y Estados Unidos— acordaron realizar ejercicios de simulación que imiten ciberataques impulsados por IA contra el sistema financiero, según anunció la ministra de Finanzas de Japón, Satsuki Katayama.

El objetivo es someter a prueba cómo los reguladores y los bancos detectarían, contendrían y se recuperarían de una brecha de este tipo. Los ejercicios de simulación son prácticas basadas en escenarios en las que los participantes recorren paso a paso un ataque simulado, evaluando la toma de decisiones y la coordinación sin tocar sistemas en producción.

El G7 aprueba el plan de simulación

Katayama dijo que los ministros aprobaron los planes durante reuniones celebradas en el margen de las reuniones anuales del FMI en Bangkok. Los viceministros de Finanzas habían discutido simulaciones centradas en la IA de frontera antes de que los ministros aprobaran la propuesta. El plan fue reportado por Financial Times y Reuters.

Según la propuesta acordada, los ministerios de Finanzas y los bancos centrales del G7 simularán ciberataques para probar qué tan rápido pueden detectar las brechas, contenerlas y restaurar los sistemas. Los hallazgos se utilizarán para actualizar los planes de respuesta a crisis existentes.

Un funcionario del Ministerio de Finanzas de Japón que asistió a la reunión dijo que los ejercicios se centrarán específicamente en ataques impulsados por IA.

Los bancos privados y las grandes instituciones financieras también podrían participar, dependiendo del escenario, para probar la capacidad de recuperación del sistema financiero en su conjunto tras un ataque. Los ejercicios están diseñados para evaluar las salvaguardas existentes, actualizar los planes de respuesta e identificar brechas en la ciberseguridad transfronteriza.

Por qué los reguladores han recurrido a las simulaciones

Los ejercicios propuestos llegan en medio de advertencias del FMI y de bancos centrales de que el fraude y el ciberdelito impulsados por IA amenazan tanto la estabilidad financiera como la confianza del público en las principales instituciones.

El 14 de octubre, dos días antes del anuncio, el gobernador del Banco de Inglaterra, Andrew Bailey, y la directora gerente del FMI, Kristalina Georgieva, advirtieron en reuniones del FMI y del Banco Mundial en Bangkok que el ciberdelito impulsado por IA estaba escalando rápidamente y podría erosionar la confianza en el sistema financiero.

La IA está acelerando ciberataques al ayudar a los criminales a automatizar el phishing y crear documentos falsos convincentes, además de identificar debilidades en el software más rápido de lo que los equipos humanos pueden responder.

No es el primer ejercicio del G7

El 18 de mayo de 2026, el Grupo de Expertos en Ciberseguridad del G7 —un organismo creado en 2015 para coordinar la política de ciberseguridad entre las autoridades financieras del bloque— simuló un ataque de malware contra la infraestructura técnica compartida del sector financiero, con la participación de 24 organizaciones de países del G7, incluidos bancos centrales, reguladores financieros, ministerios de Finanzas y empresas privadas.

Los ejercicios propuestos adoptarían un enfoque diferente: probar cómo responden las instituciones financieras cuando los atacantes usan la IA para lanzar ciberataques, en lugar de centrarse únicamente en defender los sistemas de IA contra amenazas.

Katayama ya había sugerido en julio que el G7 planeaba discutir estándares comunes de seguridad de IA y ciberdefensa para los bancos, lo que indica que el anuncio de octubre siguió a meses de preparación.

Los bancos ya se están preparando

Los bancos ya han comenzado a actuar para frenar estos riesgos. El 13 de octubre, tres días antes del anuncio, el CEO de JPMorgan Chase, Jamie Dimon, dijo a los inversionistas en la llamada de resultados del tercer trimestre del banco que la entidad había prohibido que agentes de IA externos accedieran directamente a las cuentas de los clientes.

Dimon dijo que JPMorgan no permitiría que agentes de IA externos accedieran a sus sistemas sin restricciones, citando los riesgos tanto para los clientes como para el banco. Advirtió que los agentes maliciosos podrían llegar a ser miles.

Bank of America ha tomado sus propias precauciones, contratando a cientos de contratistas para corregir vulnerabilidades que herramientas de IA detectaron en sus sistemas.

El ejercicio del G7 extiende este enfoque al sistema financiero en su conjunto, probando cómo responderían las autoridades a un ataque impulsado por IA dirigido a redes de pagos compartidas o software bancario de uso generalizado en varios países al mismo tiempo. Entre los detalles a seguir a medida que el plan avance están qué escenarios se eligen, qué instituciones privadas participan y si los hallazgos del ejercicio dan forma a los estándares comunes de seguridad de IA y ciberdefensa para bancos que Katayama mencionó en julio.