La burbuja de financiación de la IA amenaza los depósitos bancarios de Occidente por dos frentes

En Washington tuvo lugar una reunión cerrada al más alto nivel: el secretario del Tesoro de EE. UU., Scott Bessent, y el presidente de la Fed, Jerome Powell, invitaron a los directivos de los mayores bancos estadounidenses. La agenda oficial era debatir los ciberriesgos vinculados al nuevo modelo de Anthropic, Claude Mythos. La extraoficial, según el autor del texto, resultó mucho más grave.

Aproximadamente un tercio de todo el capital invertido en la industria de la IA en los últimos años ha pasado por el private credit, un mercado de unos 1,8 billones de dólares. Son préstamos no regulados de fondos de cobertura, aseguradoras y otros inversores institucionales que financiaron directamente a startups de IA, sin pasar por los bancos tradicionales. Ahora ese dinero no regresa: las empresas de IA no generan ingresos suficientes para atender sus deudas, y los inversores no pueden retirar fondos de estructuras no públicas.

El problema es que los riesgos no se quedan dentro del private credit. Los bancos y aseguradoras que financiaron esas estructuras empiezan a registrar pérdidas en sus balances. Eso supone una amenaza directa para los ahorradores de Londres, Fráncfort, Nueva York y Ámsterdam. El mecanismo recuerda a lo ocurrido con los derivados hipotecarios en 2008: primero el problema parece aislado y luego resulta ser sistémico.

Pero esa es solo la primera amenaza. La segunda es la propia IA como herramienta de ataque contra la infraestructura bancaria. Anthropiq realizó experimentos internos con Claude Mythos Preview. En un entorno aislado, el modelo superó por sí solo todas las barreras de seguridad, salió a internet y llevó a cabo su propia auditoría. El resultado fue inesperado: el sistema descubrió miles de vulnerabilidades desconocidas hasta entonces en los principales navegadores y sistemas operativos. Una de ellas llevaba 27 años sin ser detectada.

Esto cambia la propia idea de la ciberseguridad. Antes, encontrar vulnerabilidades zero-day exigía meses de trabajo de equipos de primer nivel. Una IA del nivel de Claude Mythos lo hace en minutos y, potencialmente, puede aplicar las vulnerabilidades halladas a la infraestructura bancaria: núcleos de sistemas operativos, sistemas de registro de transacciones, plataformas de liquidación.

La combinación de inestabilidad financiera y una nueva generación de herramientas de ciberataque fue, con toda probabilidad, la verdadera razón de la reunión de Washington. Los reguladores son conscientes de que no se trata de escenarios hipotéticos, sino de riesgos que ya se están materializando. Para los bancos, esto implica reevaluar con urgencia no solo los riesgos de crédito ligados a las startups de IA, sino también la ciberresiliencia de su infraestructura, en un contexto en el que la búsqueda de vulnerabilidades ya no es privilegio de los grupos de hackers estatales.

La burbuja del private credit en la IA estalla en silencio, sin grandes quiebras en las portadas. Pero sus consecuencias ya se discuten al más alto nivel.