Ahora, los bancos tienen minutos, no semanas, para hacer las reparaciones necesarias. Y el hecho de que el dinero esté disponible en todo momento es lo que hace que ese costo sea algo estructural.

Una advertencia proveniente de Basilea, a principios de septiembre, suena como el escenario de una novela de thriller: la inteligencia artificial en las fronteras…Compresó el tiempo que un banco necesita para solucionar un defecto de software, de semanas a minutos.Y los horarios de actualizaciones rutinarias ya no pueden seguir el ritmo necesario. La fuente es el Banco de Pagos Internacionales, el “banco central de los bancos centrales”, a través de su Instituto de Estabilidad Financiera. En un documento sobre las amenazas que representan las inteligencias artificiales para el sector financiero, se identifican…“Descubrimiento y explotación de vulnerabilidades autónomas”Es el desarrollo más importante que la IA trae al sector bancario. El “terrorismo” mencionado en los titulares es algo real, pero se refiere a algo más lento y duradero para aquellos que poseen acciones de bancos: el riesgo cibernético se está convirtiendo, en silencio, en un costo operativo y un riesgo persistente que la mayoría de las valoraciones de bancos apenas tienen en cuenta.

Comience por entender qué significa realmente esa advertencia en términos operativos. Una falla es un error en el software de una institución bancaria que los atacantes pueden utilizar para acceder a sus sistemas. Durante años, se asumió que una institución bancaria tenía semanas, o incluso meses, entre el momento en que descubría una falla y el momento en que alguien podía aprovecharla para atacar. Pero esa suposición ya no es válida ahora. Cuando un modelo puede escanear código, identificar las debilidades del sistema, crear exploits y combinar varias debilidades en un único ataque, el atacante ya no necesita el tiempo ni las habilidades especializadas que requería el modelo antiguo. El documento del BIS indica a las instituciones bancarias…La ventana entre el descubrimiento y la explotación se ha reducido de semanas a minutos.Los reguladores y los organismos industriales dicen lo mismo en sus propias declaraciones.El Grupo de Resiliencia Operativa de Mercados del Reino Unido espera que los plazos de reparación disminuyan de semanas a días, e incluso, en algunos casos, a horas.Mientras tanto, el Instituto de Finanzas Internacionales insta a los bancos a realizar reparaciones más rápidamente, fuera de los horarios establecidos, y a aceptar tiempos de inactividad planificados para realizar reparaciones urgentes.

Esa última frase es donde se esconde la verdadera historia de las inversiones. Aceptar los tiempos de inactividad planificados parece algo normal, pero para un banco, los tiempos de inactividad son cuando no realiza las tareas para las cuales fue pagado: transferir dinero, procesar cheques, financiar préstamos. Cada año, un banco gasta más en defenderse de los atacantes y en soportar los tiempos de inactividad que esos esfuerzos requieren. Miren el costo base.Los servicios financieros entraron en 2026 como la industria más atacada en Internet.Y el trabajo de evaluación del costo de los breches realizado por IBM indicó que, en promedio, los breches en los servicios financieros cuestan…5.56 millones en 2025, solo por detrás de la salud.A nivel de toda la industria,Gartner esperaba que los gastos mundiales en ciberseguridad alcanzaran aproximadamente 240 mil millones de dólares en 2026.El aumento fue de más del 12% en comparación con el año anterior. Y la asimetría que se observa en este informe es lo que hace que esta tendencia persista: ya que…BIS ha argumentado que la IA reduce los costos de los ataques sofisticados, pero no tanto como los costos de defensa.Así, los atacantes se vuelven más económicos, mientras que los defensores tienen más trabajo.

Aquí está la parte que el titular no te dice, y es la parte que vale la pena considerar desde un punto de vista estructural. La misma tendencia que hace que “minutos, no semanas” sea algo urgente, es la que impulsa a los bancos hacia sistemas financieros en tiempo real: pagos instantáneos, depósitos tokenizados y liquidaciones 24/7. El propio BIS es uno de los motores de esto.Proyecto Agorá: una colaboración entre siete bancos centrales y más de cuarenta instituciones financieras.Está probando los sistemas de liquidación al por mayor en formato de tokens. En el año 2026, esto pasó del estado de prototipo a pruebas con dinero real.TD mueve dólares estadounidenses realesy unaPiloto transfronterizo en vivo que involucra a JPMorgan, Citi y UBS.Todo esto se basa en una premisa que el aviso del BIS socava silenciosamente: que los acuerdos podrían continuar sin cesar, en tiempo real, para siempre.

Un ciclo de actualización mensual es una solución que el mundo del procesamiento en lotes puede aceptar, porque un sistema que funciona a intervalos programados también puede ser desactivado en esos mismos intervalos. El sistema de liquidación en tiempo real que se promete a los clientes está disponible 24/7; sin embargo, no se puede simplemente desactivarlo cada vez que aparece una nueva vulnerabilidad. O se mantiene activo y se asume el riesgo, o se desactiva y se rompe la promesa que lo hace valioso. Es una tensión real, no meramente retórica. Eso significa que la presión descrita en este informe no permanece donde la encontró. La situación empeora a medida que más dinero se invierte en infraestructuras que funcionan todo el tiempo. La institución que advierte sobre la velocidad imposible de corregir, al mismo tiempo, está construyendo infraestructuras que asumen que el tiempo de inactividad ya no es una opción.

Para un inversor minorista, la interpretación honesta no es “vender bancos porque alguien podría hackearlos”. No se predice ningún tipo de brecha en los bancos. Lo que se quiere decir es una reevaluación de dos aspectos que el valor de mercado de un banco no muestra: los costos operativos que aumentan gradualmente y el riesgo de tipo “tail”, que se vuelve más probable a medida que se vuelve más difícil mantener la seguridad del banco. Ambos son problemas estructurales, lo que significa que recompensan a los bancos que están mejor posicionados para enfrentarlos. Un banco que utiliza tecnologías modernas y basadas en la nube puede corregir los problemas continuamente y tratar el tiempo de inactividad como parte del diseño del sistema; pero un banco que sigue utilizando procesadores antiguos, con medidas de seguridad superficiales, debe resolver problemas urgentes, lo que significa interrupciones reales, quejas de clientes y pérdida de depósitos y ingresos por tarifas en el mismo momento en que los márgenes del sector ya están bajo presión.

La pregunta más importante que esta advertencia plantea no es si su banco será atacado, sino qué tipo de banco es. Los bancos diseñados para poder funcionar sin interrupciones han convertido el costo en algo similar a un “muro defensivo”. Los bancos que no pueden hacerlo, por su parte, arrastran consigo un riesgo que no aparece en los informes contables. Mientras el dinero fluye por canales que nunca duermen, esa distinción solo se volverá más difícil de ignorar.