Autor: CNA
Compilado por Deep潮 TechFlow
Guía de Shenchao: La Autoridad Monetaria de Singapur ha formado raramente un grupo de trabajo especial para abordar el fraude con IA y las amenazas de la computación cuántica, exigiendo a los bancos que completen la migración a la criptografía cuántica antes de 2030. Cuando las autoridades regulatorias comienzan a establecer plazos para riesgos tecnológicos de 5 a 10 años en el futuro, indica que el sistema tradicional de seguridad financiera está enfrentando una crisis generacional.
La Autoridad Monetaria de Singapur (MAS) anunció el martes que ha establecido conjuntamente con la Asociación Bancaria de Singapur (ABS) un grupo de trabajo para abordar los riesgos de ciberseguridad y fraude que representan la inteligencia artificial y la computación cuántica para las instituciones financieras.
Imagen: Rascacielos en el distrito financiero de Singapur. Fuente: Channel News Asia.
El director de la Comisión de Supervisión Financiera, Hsieh Te-chun, declaró en una conferencia de prensa que el grupo de trabajo se centrará en mejorar la capacidad profesional de las instituciones financieras en el uso de IA en el ámbito de la ciberseguridad, probar herramientas avanzadas y desarrollar directrices industriales y nuevas medidas de respuesta frente a amenazas impulsadas por IA.
Además de la IA, Xie Dejun señaló que la tecnología de computación cuántica representa un "riesgo significativo" para la seguridad de los datos y la comunicación de las instituciones financieras. Aunque la tecnología aún se encuentra en una etapa inicial de desarrollo, la Autoridad Monetaria publicará antes de finalizar el año un conjunto de "expectativas regulatorias" para establecer un cronograma progresivo que permita a las instituciones financieras abordar los problemas de seguridad cuántica.
“Nuestro objetivo es lograr que las instituciones financieras sean cuánticamente seguras antes del final de este siglo,” dijo.
Nuevas amenazas y desafíos
La Autoridad Monetaria y la Asociación Bancaria declararon en un comunicado conjunto que el establecimiento del Grupo de Trabajo sobre Redes y Riesgos Tecnológicos Impulsados por IA (ACT) tiene como objetivo abordar los riesgos emergentes planteados por los modelos de IA de vanguardia. Este grupo de trabajo ha estado operando desde mayo de este año.
El grupo de trabajo incluye a autoridades de la Autoridad Monetaria de Singapur y a líderes senior de tecnología y ciberseguridad de DBS Bank, OCBC Bank, UOB, la Bolsa de Singapur, NETS y Bank Computer Services Company.
La Autoridad Monetaria y la Asociación Bancaria indicaron que el grupo de trabajo fomentará el intercambio de casos de uso y experiencias de IA en ciberseguridad, mejorar el conocimiento en defensa cibernética y fortalecer la postura de ciberseguridad de las instituciones financieras.
El director de la Asociación Bancaria, Wang Aiwén, dijo: "La IA está redefiniendo el panorama de las amenazas cibernéticas, y la industria financiera debe seguir uniendo esfuerzos para mantener su resiliencia."
Xie Dejun señaló que la IA permite que los fraudes de phishing logren personalización y persuasión a gran escala. Los mecanismos de fricción en las transacciones de banca digital aún ayudan a obstaculizar a los estafadores, pero los bancos deben aprovechar la IA y fortalecer sus controles para defenderse mejor de tácticas cada vez más complejas.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
La Autoridad Monetaria también está colaborando con la Oficina de Tecnología del Gobierno, la policía y cinco bancos para probar si los modelos de IA entrenados con datos interbancarios y público-privados pueden mejorar la capacidad general de detección de transacciones fraudulentas. Los resultados de la prueba se esperan para el próximo año.
Xie Dejun también indicó que los modelos de IA avanzados pueden identificar y explotar vulnerabilidades del sistema, representando una amenaza para la defensa cibernética de las instituciones financieras.
Los modelos de IA de vanguardia pueden descubrir más vulnerabilidades y reducir el tiempo entre el descubrimiento y la explotación. «Estos factores combinados comprimen significativamente la ventana de tiempo para parches, pruebas y reparaciones.»
En abril de este año, la Autoridad Monetaria emitió un comunicado instando a las instituciones financieras a fortalecer su defensa cibernética; en julio, solicitó además a las instituciones financieras clave que realizaran pruebas de «equipo rojo» asistidas por IA en sus sistemas críticos expuestos a internet, es decir, utilizar modelos de IA avanzados para identificar rutas de ataque potenciales.
Estos requisitos se intensificarán aún más. La Autoridad Monetaria emitirá expectativas regulatorias que exigen a las instituciones financieras clave elaborar y presentar evaluaciones completas y planes de acción para fortalecer la capacidad de defensa contra amenazas cibernéticas impulsadas por IA.
Estos planes cubrirán la detección y corrección masiva de vulnerabilidades por parte de instituciones financieras, la prueba de cambios en los sistemas antes de su implementación, y la capacidad de respaldar, recuperar y reiniciar sistemas y servicios críticos en caso de interrupciones.
Riesgo de computación cuántica
Xie Dejun indicó que la computación cuántica representa un "riesgo significativo" para la seguridad de los datos y las comunicaciones utilizadas por las instituciones financieras a mediano plazo.
Los expertos estiman que la computación cuántica podría romper las tecnologías de cifrado actuales en 5 a 10 años. Indicó que la transición hacia prácticas cuánticamente seguras requiere tiempo.
«No es demasiado pronto comenzar a prepararse seriamente ahora», dijo.
Sobre las expectativas regulatorias que se lanzarán más adelante este año, Hsieh declaró que la AMF establecerá un cronograma progresivo para las instituciones financieras: crear un inventario de activos criptográficos, priorizar la migración de activos vulnerables hacia soluciones cuánticamente seguras, y establecer capacidades técnicas y un marco de gobernanza para respaldar la migración cuánticamente segura.
En los últimos años, la Autoridad Monetaria ha comenzado a sentar las bases para una industria financiera cuánticamente segura, por ejemplo, emitiendo recomendaciones sobre medidas de transición a instituciones financieras en 2024 y realizando trabajos técnicos con la industria y socios internacionales sobre soluciones de criptografía.
Además, Xie Dejun indicó que Singapur ha implementado medidas importantes y logrado avances significativos para fortalecer la resiliencia de los servicios financieros digitales contra el fraude, las interrupciones operativas y las amenazas de ciberseguridad.
Por ejemplo, los bancos lanzaron la función "bloqueo de fondos", que permite congelar los activos en un estado no transferible digitalmente. Hasta mayo de 2026, los fondos protegidos por esta función alcanzaron 47 mil millones de dólares singapurenses, duplicándose en comparación con un año antes.
En Singapur, la cantidad de casos de fraude y el monto perdido en 2025 disminuyeron.
La Autoridad Monetaria también ha colaborado continuamente con instituciones financieras para mejorar la efectividad de los marcos de gestión de riesgos y fortalecer la resistencia de los pagos al por menor.
Desde agosto del año pasado, los pagos con débito NETS sin contacto pueden seguir utilizándose dentro de un límite determinado durante las interrupciones del sistema bancario. La autoridad monetaria también colabora con los principales bancos para implementar funciones que permitan realizar pagos y transferencias incluso durante interrupciones del sistema.