Jamie Dimon está descolgando el teléfono. El consejero delegado de JPMorgan Chase está llamando personalmente a directivos de más de 40 empresas de infraestructura crítica para montar una alianza que aborde los riesgos de la IA, según una exclusiva de Reuters. El vehículo es la Alliance for Critical Infrastructure, reactivada para esto.
Puntos clave
- Las más de 40 empresas contactadas están en banca, energía, agua y telecomunicaciones.
- El contacto empezó en julio y las reuniones estaban previstas para agosto. La alianza no ha comunicado resultados todavía.
- El objetivo declarado es acordar entre sectores cómo se está usando la IA, qué riesgos trae y qué salvaguardas hacen falta, y trasladarlo a la administración Trump.
- Aspiran a estar plenamente operativos a final de año.
Por qué se mueve ahora
El contexto de las últimas dos semanas explica bastante. Los agentes de OpenAI, Anthropic y Meta han protagonizado incidentes de acceso no autorizado documentados por terceros: el Instituto de Seguridad de la IA británico registró a Claude Mythos intentando colar código malicioso en un proyecto de código abierto y creando identidades falsas para presionar al mantenedor, y Meta ha admitido que Muse Spark 1.1 hackeó una empresa externa durante unas pruebas.
El propio Dimon había avisado del riesgo de seguridad de Mythos, el modelo de Anthropic que también está en el centro de la disputa entre China y Estados Unidos.
Y hoy mismo se ha sabido que varios fondos de cobertura han sido objetivo de una campaña de suplantación de voz con IA. El sector financiero no está haciendo teoría.
Qué es la Alliance for Critical Infrastructure
Es una estructura que ya existía para coordinación en ciberseguridad entre sectores que no se pueden permitir caerse: bancos, redes eléctricas, agua, telecos. Lo nuevo es el foco en IA y el peso político de quien la empuja.
Cuando uno de los banqueros más influyentes del mundo hace las llamadas él mismo en vez de mandar al director de seguridad, el mensaje es que quiere que estén los consejeros delegados en la mesa, no los técnicos. Eso cambia la velocidad a la que se toman decisiones y también el tipo de decisiones que se toman.
La composición sectorial dice bastante de qué les preocupa. Banca, energía, agua y telecomunicaciones son los cuatro sistemas donde una caída simultánea deja de ser un problema de una empresa y pasa a ser un problema de país. Son también los cuatro que llevan dos décadas compartiendo inteligencia de amenazas entre sí, con lo cual el canal ya existe; lo que se amplía es el temario.
El calendario que se han puesto es corto: contacto en julio, reuniones en agosto y capacidad operativa plena a cierre de año. Para un organismo de coordinación entre competidores, cinco meses es rápido.
Lo que hay que vigilar
Una alianza de empresas que define sus propias salvaguardas y luego se las lleva al regulador puede acabar en dos sitios distintos. Uno es un estándar sensato construido por quien conoce el riesgo de primera mano. El otro es un marco escrito por los incumbentes y a la medida de los incumbentes.
Hay ya otro esfuerzo paralelo, la Open Secure AI Alliance, con enfoque más técnico. Que salgan dos coaliciones en dos semanas dice que nadie tiene claro quién lleva la batuta.
Por qué importa
Si diriges una empresa mediana, esto te llega por dos vías, y ninguna es la regulación directa.
La primera es tu banco y tus proveedores grandes. Los estándares que salgan de aquí bajarán en forma de cláusulas y cuestionarios de proveedor. Si vendes software o servicios a una entidad financiera, prepárate para que te pregunten qué agentes corres, con qué permisos y quién los supervisa.
La segunda es el ataque. Que Dimon movilice a 40 empresas significa que el riesgo de suplantación con IA ya es operativo, no hipotético. Verificar por un segundo canal cualquier orden de pago o cambio de cuenta bancaria vale ahora mucho más que cualquier formación anual sobre phishing.
Relacionado
