La Comisión de Servicios Financieros (FSC) de Corea del Sur celebró su segunda reunión de emergencia de la semana relacionada con la IA después de que el KOSPI se desplomara 7.57% el jueves, mientras los reguladores también investigan una campaña de explotación que comprometió a 16 empresas financieras, incluido el exchange de criptomonedas Gopax.

La campaña de ciberataques fue vinculada a hackers que utilizaron herramientas de IA, lo que sumó preocupaciones sobre los riesgos que plantea la inteligencia artificial en todo el sector financiero del país. En conjunto, ambos episodios —uno impulsado por dudas sobre el gasto en IA en las acciones y otro por intrusiones asistidas por IA— han colocado a la inteligencia artificial en el centro de la agenda de política financiera de Corea.

Las dudas sobre el gasto en IA alimentan la caída del KOSPI

El KOSPI cerró el jueves en 5,554.22, con una baja de 7.57%, tras caer hasta 8% durante la sesión del 15 de octubre. El descuento activó la suspensión de operaciones de 20 minutos que la bolsa utiliza como cortacircuito por primera vez en alrededor de dos meses y medio.

Samsung Electronics cayó 9.70%, mientras que SK Hynix retrocedió 11.35%. Los inversores extranjeros vendieron 2.9 billones de wones netos (2,150 millones de dólares) en acciones. Las fuertes pérdidas de los dos principales fabricantes de chips de Corea muestran cuán ligado está el índice al sentimiento en torno al gasto en infraestructura de IA.

"El mercado está reaccionando de manera sensible a si la captación de capital será sostenible y si la masiva inversión en infraestructura generará ingresos reales, en lugar del crecimiento de ingresos en sí mismo de los servicios de IA", dijo a Reuters Seo Sang-young, analista de Mirae Asset Securities. Señaló que las preguntas en torno al comercio de IA en general inquietaron a los inversores incluso más que los resultados de los chips.

La caída llevó al presidente de la FSC, Lee Eok-won, a convocar una revisión de emergencia del mercado bursátil. La reunión incluyó al Servicio de Supervisión Financiera (FSS) y a la Bolsa de Corea. Los participantes concluyeron que la venta había sido excesiva, citando sólidos resultados de los sectores de semiconductores, defensa y construcción naval.

Los reguladores también reafirmaron una postura de tolerancia cero hacia la manipulación del mercado y la venta corta ilegal, combinando mensajes de tranquilidad sobre los fundamentales con una advertencia de aplicación de la ley.

La caída siguió a la inquietud generada de que el CEO de Broadcom, Hock Tan, hablara en un evento en Singapur el 12 de octubre. Tan comparó a los inversores de IA con jugadores de casino, según informó Cryptopolitan.

La FSC responde a los ataques vinculados a la IA contra empresas financieras

A comienzos de semana, la FSC celebró una reunión de emergencia después de que los reguladores confirmaran brechas en 16 empresas financieras, incluidos bancos coreanos y exchanges de criptomonedas operados por Streami —Gopax— y Prabang. Cryptopolitan informó sobre los ataques. La combinación de objetivos subrayó que las intrusiones habilitadas por IA alcanzan más allá de la banca convencional y llegan a la industria de activos digitales.

El presidente de Corea del Sur, Lee Jae Myung, ordenó una revisión completa el 4 de octubre. Informes locales lo citaron diciendo: "En algunos incidentes de hackeo han surgido señales del uso de IA, lo que ha causado considerable preocupación y ansiedad pública".

La FSC amplía sus medidas de seguridad de IA

La FSC ya había tomado medidas para abordar las ciberamenazas relacionadas con la IA. En julio, distribuyó las "Directrices de Respuesta a Amenazas de Seguridad de la IA de Frontera para el Sector Financiero", diseñadas para ayudar a las empresas a responder a amenazas de modelos de IA de frontera como el Mythos de Anthropic.

Ese mismo mes, el Comité de Revisión de Inmunidad de la FSC también eximió de responsabilidad a las empresas por caídas de TI ocurridas durante pruebas de seguridad y parches de IA.

El regulador ahora añade varias medidas. Mapeará todos los sistemas conectados a redes externas, exigirá a las grandes empresas realizar verificaciones de vulnerabilidad al menos dos veces al año y clarificará la responsabilidad entre los directores ejecutivos y los responsables de seguridad. También evaluará si las empresas más pequeñas pueden utilizar un sistema conjunto de monitoreo basado en IA. La finalización del mapeo de redes, las primeras rondas de verificaciones semestrales de vulnerabilidad y una decisión sobre extender el monitoreo conjunto a las empresas más pequeñas son los hitos concretos a observar a medida que las medidas pasan del anuncio a la implementación.

La revisión identificó brechas de seguridad en las empresas financieras. De las 555 compañías encuestadas, 130, es decir el 23.4%, reportaron deficiencias que incluían parches faltantes y sistemas obsoletos. Las cifras establecen una línea base para juzgar si los nuevos requisitos cierran esas brechas.

"Es profundamente doloroso que se haya constatado que requisitos básicos no se observaron adecuadamente", dijo el Secretario General de la FSC, Shin Jin-chang. Agregó que las reglas de separación de redes serán flexibilizadas para que las empresas financieras puedan usar la IA para defenderse de ataques basados en IA. El cambio señala un giro pragmático para un reglamento construido en torno al aislamiento de los sistemas críticos, y encuadra a la IA tanto como una amenaza que debe vigilarse como una herramienta que puede desplegarse en la propia defensa del sector.