Opinión Shinhan detecta intrusión de agentes autónomos y roba datos
Los ataques con agentes de IA, los titulares alarmistas y el uso juvenil revelan una paradoja: desconfiamos de una tecnología que adoptamos cada día. Qué implica para las empresas.
El 28 de septiembre, a las seis de la tarde, un atacante encontró la puerta de entrada en uno de los bancos más grandes de Corea del Sur. No forzó una caja fuerte ni secuestró un sitio: accedió a un sistema de consulta de préstamos que los intermediarios financieros usan de forma legítima. La mañana siguiente, Shinhan Bank detectó la intrusión y bloqueó conexiones desde Japón y Estados Unidos. El atacante seguía dentro, operando desde Hong Kong y Singapur. Recién el 30, de madrugada, se cortó el último acceso.
Para entonces, Shinhan, KB Kookmin, Hana y BNK Busan ya habían confirmado fugas de información personal de más de 25.000 personas. Dos de esas entidades sospechan que quien golpeó no era un humano intentando entrar a la fuerza, sino un agente de inteligencia artificial ejecutando la invasión de forma autónoma.
La noticia, reportada por la prensa coreana y difundida por ITmedia, tiene todos los elementos para alimentar la fobia tecnológica. Y sin embargo, el mismo día en que dos bancos atribuyen a un algoritmo la capacidad de saquear datos personales, millones de personas en todo el mundo siguen usando asistentes de IA para sus tareas, sus compras y hasta sus relaciones sentimentales. Esa es la dicotomía que define este momento: nunca desconfiamos tanto de una tecnología que, al mismo tiempo, usamos con tanta naturalidad.
La paradoja en cifras
Sobre jóvenes de 18 a 22 años en Estados Unidos y Europa, la encuesta más reciente de Malwarebytes muestra el vértigo de esa contradicción. El 74 % de ellos afirma que la IA ha tenido un impacto positivo en sus vidas. Pero el 70 % dice haber sido víctima de una estafa relacionada con IA en el último año, frente al 50 % de la población general. El 88 % teme que la IA se use para dañar su reputación profesional o personal. El 81 % se preocupa por la posibilidad de que alguien genere imágenes explícitas falsas con su rostro. El 80 % comparte o publica menos en línea que hace un año porque ya no sabe qué es real y qué fue fabricado.
No son usuarios ingenuos. Son la generación más expuesta y, paradójicamente, la más entusiasta. El miedo no les impide adoptar la herramienta; les impide confiar en el entorno digital donde esa herramienta vive. Una persona puede enamorarse de la IA por la mañana y temerla por la noche, sin sentir que se contradice. El problema es que esa esquizofrenia emocional tiene consecuencias concretas en los negocios: erosiona la confianza que sostiene cualquier transacción, cualquier dato compartido, cualquier servicio automatizado.
Un estudio publicado en IEEE Access analizó casi 70.000 titulares de noticias sobre IA y encontró un patrón: una porción pequeña pero persistente de cobertura alarmista es suficiente para moldear la percepción pública, aunque estadísticamente sea minoritaria. Los autores lo comparan con una pizca de cianuro en un bol de arroz: el volumen es insignificante, el efecto es letal. La investigación identificó, además, ocho dimensiones de ansiedad que van desde la privacidad hasta el temor al reemplazo laboral y el riesgo existencial. Esa arquitectura del miedo no solo afecta a los usuarios: contamina el debate regulatorio y las decisiones de inversión.
El punto ciego del liderazgo
Para un director ejecutivo en América Latina, la lección no es que haya que elegir entre abrazar la IA o temerla. La lección es que ambas cosas coexisten y deben gestionarse como un solo problema. Cuando el regulador financiero de Corea ordenó una inspección de emergencia sobre los sistemas bancarios tras el ataque, estaba reaccionando al mismo patrón que la encuesta documenta en los jóvenes y que el estudio del IEEE observa en los medios: la confianza se deteriora rápido y se recupera lento.
Los bancos atacados no perdieron solo datos. Perdieron la certeza de que un sistema conectado es un sistema controlado. Y el punto de entrada no fue un gran agujero de seguridad, sino los sistemas de consulta auxiliares, esos que nadie considera críticos. Para una empresa latinoamericana que está automatizando procesos con IA, la advertencia es directa: el riesgo no está solo en el modelo, está en cada acceso externo, en cada integración, en cada punto que se abre para que el negocio funcione.
Entre amor y odio hacia la IA, la dicotomía no es una falla de percepción que deba corregirse con buen marketing. Es una señal de mercado. Los usuarios valoran la conveniencia, pero ya no están dispuestos a pagar por ella con su identidad sin poner condiciones. Las organizaciones que entiendan esto construirán la confianza como un activo explícito: transparencia sobre qué hace la IA, supervisión humana visible y respuestas rápidas cuando algo falla. Las que sigan viendo la IA solo como una palanca de eficiencia, ignorando el vínculo emocional que la rodea, probablemente descubran la factura cuando sea tarde.
El amor y el odio van a seguir conviviendo. La pregunta que debería inquietar a todo ejecutivo no es si su empresa debe usar IA. Es si su empresa está haciendo algo para que, cuando esa inteligencia falle, la confianza de sus clientes sobreviva al error.
