El regulador de Singapur exige a los bancos cerrar sus brechas de seguridad ante la preocupación por Mythos, de Anthropic

La Autoridad Monetaria de Singapur (Monetary Authority of Singapore, MAS) ha lanzado una advertencia formal a los bancos: las entidades deben corregir con urgencia las vulnerabilidades existentes en sus sistemas de ciberseguridad. El llamamiento llega en medio de una inquietud creciente en los círculos financieros asiáticos por Mythos, un nuevo modelo de lenguaje de la compañía estadounidense Anthropic.

Mythos es el último desarrollo de Anthropic, creadora de la familia de modelos Claude. Según Bloomberg, la capacidad del modelo para comprender el contexto y generar texto convincente ha despertado una preocupación concreta entre los especialistas en seguridad de la información del sector financiero. El temor no se centra en el modelo en sí, sino en su posible uso por parte de atacantes: para crear correos de phishing, imitar comunicaciones bancarias y lanzar ataques automatizados contra clientes y empleados de entidades financieras.

Singapur ocupa desde hace tiempo una posición de liderazgo entre los centros financieros de Asia y tradicionalmente actúa de forma proactiva en la regulación de los riesgos tecnológicos. La MAS es conocida por sus estrictos requisitos de gestión del riesgo tecnológico: los bancos están obligados a seguir las Directrices de gestión del riesgo tecnológico (Technology Risk Management Guidelines), que se actualizan con regularidad. La advertencia actual continúa esa práctica: en lugar de reaccionar ante incidentes ya ocurridos, el regulador exige medidas preventivas.

Según fuentes de Bloomberg, la MAS señala varias categorías de vulnerabilidades. La primera, los sistemas de autenticación obsoletos, insuficientemente protegidos frente a ataques con voces sintéticas y deepfakes, cuya calidad ha aumentado de forma drástica en los últimos meses. La segunda, los puntos débiles en la protección del correo electrónico: los empleados bancarios son cada vez más víctimas de escenarios de phishing sofisticados que resultan prácticamente imposibles de reconocer sin formación específica. La tercera, los riesgos derivados de que los propios bancos usen herramientas de IA de terceros sin verificar adecuadamente su seguridad.

La reacción de los reguladores asiáticos ante Mythos ha sido notablemente más severa que ante lanzamientos anteriores de Anthropic. Los analistas lo atribuyen a varios factores. Tras una serie de incidentes sonados en 2025, en los que estafadores usaron con éxito modelos de lenguaje para atacar a clientes de bancos en Hong Kong y Corea del Sur, los reguladores de la región se toman estos riesgos mucho más en serio. Además, Singapur, como mayor centro financiero del sudeste asiático, procesa un volumen considerable de transacciones transfronterizas, lo que convierte a sus bancos en objetivos especialmente atractivos.

Conviene aclarar que no se trata de que el modelo Mythos represente una amenaza directa ni de que Anthropic sea cómplice de ningún abuso. La MAS responde a un cambio fundamental en el panorama de amenazas: cualquier modelo de lenguaje potente que se vuelve ampliamente accesible amplía inevitablemente las capacidades tanto de los usuarios legítimos como de los atacantes. Hace unos años, ejecutar un ataque de phishing complejo exigía un equipo de especialistas con experiencia; hoy basta con tener acceso a una herramienta de IA de vanguardia.

Los bancos que reciban la orden de la MAS deberán auditar sus sistemas de ciberseguridad e informar de las medidas adoptadas. Los analistas esperan que la Autoridad Monetaria de Hong Kong (HKMA) y otros reguladores de la región puedan emitir advertencias similares en un futuro próximo. La cuestión ya no es si los reguladores financieros asiáticos adaptarán sus estándares a la realidad de una IA potente, sino con qué rapidez lo harán.