Varios informes publicados en Estados Unidos describen agentes de inteligencia artificial diseñados para probar defensas de plataformas financieras e intentar iniciar operaciones no autorizadas. No es un virus al uso: son sistemas que aprenden de cada intento y adaptan su estrategia. Para quien opera con cripto en España, el riesgo no está tanto en la wallet como en el banco que conecta con el exchange.
El mito que conviene enterrar
Existe una idea bastante extendida de que la banca tradicional juega en otra liga. Que sus sistemas de seguridad son fortalezas y que los ataques automatizados son cosa de películas o de exchanges pequeños sin supervisión. Y no.
Lo que ha trascendido desde Estados Unidos apunta en otra dirección. Agentes de IA entrenados para buscar debilidades en procesos de autenticación han conseguido colarse en flujos donde se supone que hay capas y capas de control. No hablamos de un chaval con un script en el sótano. Hablamos de modelos que analizan patrones, detectan respuestas predecibles en preguntas de seguridad y construyen intentos de acceso que parecen legítimos.
El contexto aquí es clave: la IA no ha inventado una vulnerabilidad nueva. Ha multiplicado la velocidad y la sofisticación con la que se explotan las que ya existían.
Qué hace exactamente un agente de IA malicioso
Los ataques que se están documentando se apoyan en dos patas. La primera es la recolección masiva de datos: filtraciones antiguas, perfiles públicos en redes, registros de foros, cualquier rastro digital que hayas dejado en los últimos quince años. La segunda es el modelado predictivo.
Piensa en un bot que ha leído cientos de miles de preguntas de seguridad tipo "¿nombre de tu primera mascota?" y ha cruzado esa información con publicaciones tuyas de 2014 en las que aparecía tu perro. No necesita adivinar. Solo necesita conectar puntos.
A eso se suma el phishing automatizado. Los correos ya no llevan ese tono genérico de estafa nigeriana con faltas de ortografía. Se redactan con tu nombre, mencionan tu banco, citan una operación reciente que tú reconoces. Y todo eso se genera en segundos, a escala industrial.
Los ataques de credential stuffing (probar contraseñas filtradas en múltiples servicios) llevan más de una década documentados. La diferencia con los agentes actuales es que aprenden del fallo: si una combinación no funciona, el modelo ajusta el siguiente intento en tiempo real.
Una evolución, no una sorpresa
Mucha gente no sabe que esto no apareció de la nada. Los primeros bots que probaban credenciales robadas eran prácticamente fuerza bruta. Listas enormes de usuario y contraseña, disparadas contra todo lo que se moviera. Funcionaban porque la gente reutiliza contraseñas (y seguimos haciéndolo).
El salto llegó con el aprendizaje profundo. Los atacantes ya no necesitan listas gigantes: tienen modelos que generan credenciales plausibles, que imitan el comportamiento de un usuario legítimo, que esperan el momento del día en que tú sueles operar y actúan entonces. Para mí, ahí está el cambio de paradigma. No es la potencia del ataque, es su capacidad de parecer normal.
Por qué esto te afecta más de lo que crees si operas con cripto
Aquí viene la parte que muchos inversores en España pasan por alto. Tu cuenta bancaria no vive aislada. Está conectada a tu exchange, a tu wallet de custodia, a los métodos de pago que usas para comprar o vender. Y esa conexión es precisamente el punto débil.
Si un atacante accede a tu cuenta bancaria, puede cambiar los datos de retirada registrados en el exchange. No necesita tocar tus cripto directamente. Solo necesita desviar la siguiente transferencia.
El segundo vector es la manipulación de procesos KYC. Con IA generativa se pueden fabricar documentos, selfies y datos de identidad con una calidad que hace unos años era impensable. El objetivo: abrir cuentas falsas y usarlas como capa intermedia para mover fondos. Para el usuario legítimo, esto se traduce en más fricción en las verificaciones y en procesos de compliance más lentos.
Y el tercero, que casi nadie menciona: la exposición de datos personales. La misma información que sirve para atacar un banco sirve para extorsionarte. Conocen tus hábitos, tus horarios, tus contactos. En mi experiencia, el vector humano (la presión psicológica) es el que menos se prepara y el que más daño hace.
Lo que está haciendo la banca, y lo que no puede hacer sola
Los bancos estadounidenses han reforzado sus sistemas de detección de anomalías con sus propios modelos de IA. Es una carrera armamentística silenciosa: ellos entrenan modelos para detectar lo que los otros modelos intentan. Los que llevamos tiempo mirando esto sabemos que hay asimetría: el atacante solo necesita acertar una vez; el defensor, acertar todas.
Para ti, la consecuencia práctica es que la seguridad ya no es algo que delegas. Es algo que gestionas.
Medidas concretas que puedes tomar esta semana
- Activa autenticación de dos factores con app móvil o llave física. El SMS lleva años siendo vulnerable a sim swapping.
- Cambia tus preguntas de seguridad por respuestas inventadas y absurdas. "El apellido de soltera de mi madre" debería ser algo como "albóndiga-verde-1974". Nadie lo va a adivinar.
- Revisa qué datos de retirada tienes registrados en tu exchange y cuándo se modificaron por última vez.
- Configura alertas de transacción tanto en la banca como en la plataforma cripto. Si algo se mueve y no fuiste tú, quieres saberlo en el minuto uno, no al cierre del mes.
- Desconfía de las urgencias. Un banco no te va a llamar para pedirte un código por teléfono, nunca, jamás.
Si sospechas que tus fondos han sido desviados o quieres revisar la trazabilidad de operaciones sospechosas, un servicio especializado en compliance y trazabilidad como el que ofrece Solcrip puede marcar la diferencia entre recuperar información útil para una denuncia o quedarte sin nada que presentar.
Lo que me preocupa de verdad
No es el agente de IA. Es que seguimos diseñando sistemas de seguridad con la misma lógica que hace veinte años. Preguntas de seguridad, contraseñas recordables, verificaciones que dependen de que tú recuerdes algo. Los modelos actuales están diseñados para romper exactamente eso.
Lo que esto significa es que la próxima generación de autenticación tiene que basarse en algo que no se pueda adivinar, ni buscar en filtraciones, ni deducir de tus redes sociales. Y eso, hoy, casi no existe en la banca retail.
¿Cuántas de tus cuentas dependen todavía de una pregunta cuya respuesta está en tu perfil de Facebook?
