Agentes de ia: la seguridad de los pagos al borde del abismo
El auge de los agentes de inteligencia artificial está drenando recursos y generando serias preocupaciones en el sector financiero. La promesa de automatización sin intervención humana se ha topado con la cruda realidad de la vulnerabilidad ante ataques sofisticados.
Una nueva amenaza en el ecosistema de los pagos
Las compañías, conscientes del riesgo, han puesto en marcha una estrategia de defensa. Google y Mastercard, en colaboración con la FIDO Alliance, se embarcan en la creación de un nuevo sistema de autenticación que busca proteger las transacciones realizadas a través de estos agentes inteligentes. La situación es alarmante: los agentes de IA, por diseño, operan sin supervisión humana, lo que los convierte en blancos fáciles para el phishing y los malware – un escenario que podría provocar pérdidas millonarias para las empresas.
Pero la amenaza va más allá de los ataques directos. La arquitectura actual, concebida para contraseñas y PINs, resulta obsoleta frente a la naturaleza autónoma de estos agentes. “Los modelos existentes no están necesariamente diseñados para este tipo de paradigma: no se crearon pensando en acciones realizadas en nombre del usuario”, afirma Andrew Shikiar, CEO de FIDO Alliance, a Wired. Es una verdad incómoda: hemos construido un castillo de arena frente a una marea creciente de complejidad.
Samsung, por su parte, está experimentando un crecimiento desmesurado en sus chips de IA, pero a costa de una caída en las ventas de sus dispositivos móviles. Un contraste que refleja la tensión entre la innovación tecnológica y la necesidad de garantizar la seguridad. La búsqueda de un equilibrio es, sin duda, el gran desafío del momento.
La solución propuesta por Google y Mastercard reside en la implementación de un Protocolo de Pagos de Agentes de Google (AP2), que utilizaría herramientas criptográficas para verificar la autorización de las transacciones. “Queremos ofrecer una prueba criptográfica de que una transacción ha sido autorizada por el propio usuario, pero manteniendo la privacidad”, explica Stavan Parikh, vicepresidente y director de pagos de Google. Un intento audaz de introducir una capa de seguridad adicional, pero que, por sí solo, no es suficiente.
Meta, por su lado, está apostando por un proyecto aún más ambicioso: la construcción de un almacén de energía orbital, buscando alimentar su creciente demanda de recursos para la inteligencia artificial. Mientras tanto, en la Tierra, la batalla por la seguridad de los pagos continúa, impulsada por la necesidad de adaptarse a un nuevo y peligroso entorno digital.
La apuesta de FIDO Alliance es clara: “no seguir por ese mismo camino y establecer unos principios fundamentales que permitan interacciones más fiables”. La seguridad, lejos de ser una mera funcionalidad, se ha convertido en un imperativo estratégico. Y la batalla, como siempre, está lejos de haber terminado. La cifra que marca la urgencia de la situación: las pérdidas potenciales por ataques a agentes de IA podrían superar los 10.000 millones de dólares en los próximos cinco años. Un dato que habla por sí solo.”n