{"id":200751,"date":"2026-10-22T00:35:00","date_gmt":"2026-10-22T00:35:00","guid":{"rendered":"http:\/\/cordobainforma.info\/index.php\/2026\/10\/22\/cuando-una-ia-ataca-un-banco-quien-es-responsable\/"},"modified":"2026-10-22T00:35:00","modified_gmt":"2026-10-22T00:35:00","slug":"cuando-una-ia-ataca-un-banco-quien-es-responsable","status":"publish","type":"post","link":"http:\/\/cordobainforma.info\/index.php\/2026\/10\/22\/cuando-una-ia-ataca-un-banco-quien-es-responsable\/","title":{"rendered":"Cuando una IA ataca un banco: \u00bfqui\u00e9n es responsable?"},"content":{"rendered":"
<\/div>\n
<\/div>\n

Hasta hace poco, cuando imagin\u00e1bamos un ataque inform\u00e1tico contra un banco, la escena ten\u00eda un protagonista reconocible: una persona frente a una computadora intentando vulnerar un sistema. La inteligencia artificial<\/strong> empieza a modificar esa imagen.<\/p>\n

Corea del Sur investiga una serie de ciberataques<\/strong><\/a> contra su sector financiero ocurridos entre fines de septiembre y comienzos de octubre. El 8 de octubre, CrowdStrike<\/strong><\/em> inform\u00f3 que el responsable probable de una campa\u00f1a contra al menos nueve bancos habr\u00eda utilizado ARTEX<\/strong>, una herramienta de pruebas de penetraci\u00f3n asistida por inteligencia artificial, combinada con modelos de lenguaje. Las investigaciones vinculan esos ataques con accesos no autorizados y filtraciones de informaci\u00f3n de clientes de distintas entidades.<\/p>\n

Hasta ahora, no se inform\u00f3 la sustracci\u00f3n de dinero<\/strong> de las cuentas. Y quiz\u00e1 ese sea precisamente el dato m\u00e1s importante.<\/p>\n

\n

Esto no les gusta a los autoritarios <\/p>\n

\n
\n

El ejercicio del periodismo profesional y cr\u00edtico es un pilar fundamental de la democracia. Por eso molesta a quienes creen ser los due\u00f1os de la verdad. <\/p>\n<\/p><\/div><\/div><\/div>\n

Porque la pregunta ya no es solamente qu\u00e9 ocurri\u00f3 en Corea del Sur. <\/strong>La pregunta es qu\u00e9 suceder\u00e1 cuando una herramienta semejante no sea utilizada para extraer datos, sino para localizar vulnerabilidades, acceder ileg\u00edtimamente a sistemas financieros y facilitar la transferencia o apropiaci\u00f3n de fondos.<\/p>\n

\n

Cuando entre la decisi\u00f3n humana y el resultado aparece un agente de inteligencia artificial, la cadena puede volverse m\u00e1s compleja\u00bb<\/a><\/p>\n<\/blockquote>\n

La inteligencia artificial no necesita convertirse en una suerte de \u201cdelincuente digital\u201d<\/strong> para transformar el problema jur\u00eddico. Basta con que modifique radicalmente la capacidad del delincuente humano.<\/p>\n

Un atacante tradicional puede buscar vulnerabilidades<\/strong>, escribir c\u00f3digo, probar alternativas y corregir errores. Los sistemas actuales pueden asistirlo en varias de esas tareas, automatizar etapas y reducir el tiempo necesario para ejecutar una operaci\u00f3n. Los denominados agentes agregan una dificultad adicional: pueden recibir un objetivo relativamente general y encadenar acciones para intentar alcanzarlo.<\/p>\n

Ah\u00ed comienza el problema para el Derecho<\/strong>.<\/p>\n

La primera respuesta debe ser clara: una inteligencia artificial no es penalmente responsable. No posee culpabilidad, voluntad jur\u00eddicamente imputable ni puede ser condenada. La responsabilidad penal sigue requiriendo reconstruir una conducta humana.<\/p>\n

\n

El responsable probable de los cibertaques contra al menos nueve bancos habr\u00eda utilizado ARTEX<\/strong>, una herramienta de pruebas de penetraci\u00f3n asistida por inteligencia artificial\u00bb<\/a><\/p>\n<\/blockquote>\n

Pero que la respuesta de principio sea sencilla no significa que la prueba tambi\u00e9n lo sea.<\/p>\n

En un ataque inform\u00e1tico cl\u00e1sico puede intentarse reconstruir qui\u00e9n accedi\u00f3 al sistema, qu\u00e9 instrucciones ejecut\u00f3, qu\u00e9 informaci\u00f3n modific\u00f3 y qu\u00e9 transferencia orden\u00f3. Cuando entre la decisi\u00f3n humana y el resultado aparece un agente de inteligencia artificial, la cadena puede volverse m\u00e1s compleja: una persona fija un objetivo, el sistema propone o selecciona cursos de acci\u00f3n, interact\u00faa con otras herramientas, encuentra vulnerabilidades y produce resultados que quiz\u00e1 no fueron indicados paso por paso.<\/p>\n

El desaf\u00edo no consiste en buscar personalidad criminal para la m\u00e1quina. Consiste en evitar que la automatizaci\u00f3n se transforme en una zona de irresponsabilidad. <\/p>\n

Automatizar una conducta no elimina necesariamente a su autor; puede volver m\u00e1s dif\u00edcil demostrar qu\u00e9 conoc\u00eda, qu\u00e9 quiso, qu\u00e9 pod\u00eda prever y qu\u00e9 control conservaba sobre el proceso.<\/p>\n

El derecho argentino ya posee figuras capaces de alcanzar buena parte de estas conductas. El art\u00edculo 153 bis del C\u00f3digo Penal sanciona el acceso deliberado y no autorizado a sistemas o datos inform\u00e1ticos y agrava la respuesta cuando se perjudican sistemas pertenecientes, entre otros, a proveedores de servicios financieros. A su vez, el art\u00edculo 173 inciso 16 contempla la defraudaci\u00f3n realizada mediante t\u00e9cnicas de manipulaci\u00f3n inform\u00e1tica que alteren el funcionamiento de un sistema o la transmisi\u00f3n de datos.<\/p>\n

La aparici\u00f3n de la inteligencia artificial, por lo tanto, no crea necesariamente un territorio en el que antes no exist\u00eda delito. Crea, sobre todo, un problema nuevo de atribuci\u00f3n, prueba y reconstrucci\u00f3n.
Supongamos ahora que un agente de IA logra vulnerar un sistema bancario y sustrae los ahorros de cientos de personas. Identificar al ciberdelincuente no resuelve autom\u00e1ticamente qu\u00e9 ocurre con las v\u00edctimas.<\/p>\n

Aparece entonces una segunda pregunta: \u00bfqu\u00e9 deber de seguridad <\/strong>ten\u00eda la entidad que custodiaba esos fondos?Los bancos operan infraestructuras <\/p>\n

cr\u00edticas para la vida econ\u00f3mica y administran informaci\u00f3n y activos ajenos mediante sistemas cada vez m\u00e1s digitalizados. En la Argentina, el Banco Central<\/strong> exige requisitos m\u00ednimos de gesti\u00f3n de riesgos tecnol\u00f3gicos<\/strong> y de seguridad de la informaci\u00f3n<\/strong>, monitoreo de operaciones, prevenci\u00f3n del fraude y mecanismos de respuesta y recuperaci\u00f3n frente a ciberincidentes.<\/p>\n

La inteligencia artificial obliga a releer esos deberes frente a una capacidad ofensiva que cambia r\u00e1pidamente. <\/p>\n

No puede exigirse a una entidad que garantice la inexistencia absoluta de ataques. S\u00ed puede discutirse si su arquitectura de seguridad, monitoreo, detecci\u00f3n, reacci\u00f3n y recuperaci\u00f3n resultaba razonablemente adecuada frente a amenazas previsibles.<\/p>\n

Cuando las herramientas disponibles para atacar evolucionan, tambi\u00e9n evoluciona la pregunta por la diligencia de quienes deben defender.
Por eso, ante una eventual sustracci\u00f3n masiva de fondos asistida por IA, el debate no se limitar\u00e1 a qui\u00e9n hacke\u00f3 el banco. Tambi\u00e9n alcanzar\u00e1 a qu\u00e9 controles exist\u00edan, qu\u00e9 alertas funcionaron, cu\u00e1nto demor\u00f3 la respuesta, qu\u00e9 vulnerabilidades eran conocidas y qu\u00e9 mecanismos permit\u00edan detener o revertir operaciones an\u00f3malas.<\/p>\n

Todav\u00eda queda una tercera dificultad: la frontera.<\/p>\n

El atacante puede encontrarse en un pa\u00eds. Los servidores utilizados, en otro. El modelo de inteligencia artificial puede haber sido desarrollado en un tercero. El banco atacado puede estar en la Argentina y los fondos terminar convertidos en criptoactivos y trasladados en minutos a otra jurisdicci\u00f3n.<\/p>\n

La investigaci\u00f3n penal se vuelve transnacional casi desde el primer segundo. Preservar evidencia digital, identificar infraestructura, inmovilizar activos y obtener informaci\u00f3n de proveedores exige cooperaci\u00f3n entre autoridades con una velocidad que los procedimientos tradicionales muchas veces no fueron dise\u00f1ados para alcanzar.<\/p>\n

Tambi\u00e9n habr\u00e1 que evitar otra respuesta f\u00e1cil: atribuir autom\u00e1ticamente el delito a quien desarroll\u00f3 la herramienta de inteligencia artificial. Que una tecnolog\u00eda sea utilizada por un delincuente no convierte por s\u00ed solo a su fabricante en autor o part\u00edcipe. Habr\u00e1 que analizar el dise\u00f1o del sistema, su finalidad, las medidas de seguridad existentes, el conocimiento concreto del riesgo y el grado real de intervenci\u00f3n. Ni la impunidad tecnol\u00f3gica ni la responsabilidad autom\u00e1tica ofrecen buenas respuestas.<\/p>\n

Lo sucedido en Corea del Sur no demuestra que una inteligencia artificial haya decidido por s\u00ed sola robar un banco. Demuestra algo probablemente m\u00e1s importante: la IA ya puede formar parte de la infraestructura de un ataque real contra el sistema financiero.<\/p>\n

Hoy fueron datos. Ma\u00f1ana pueden ser fondos.<\/p>\n

Cuando eso ocurra, probablemente descubramos que la pregunta equivocada era si una inteligencia artificial pod\u00eda cometer un delito. La pregunta relevante ser\u00e1 otra: \u00bfestaba nuestro Derecho preparado para reconstruir qui\u00e9n utiliz\u00f3 a la inteligencia artificial, qu\u00e9 hizo el sistema, qui\u00e9n deb\u00eda impedirlo y qui\u00e9n responde cuando el dinero desaparece?<\/p>\n

Ese debate ya no pertenece a la ciencia ficci\u00f3n. Empez\u00f3 esta semana.<\/p>\n

* Abogado, docente universitario de Derecho Internacional P\u00fablico y doctorando en Derecho por la Universidad Nacional de Lomas de Zamora; especialista en inteligencia artificial, derechos humanos y responsabilidad estatal; autor de trabajos publicados en La Ley, Rubinzal-Culzoni (Thomson Reuters).<\/em><\/h4>\n","protected":false},"excerpt":{"rendered":"

Hasta hace poco, cuando imagin\u00e1bamos un ataque inform\u00e1tico contra un banco, la escena ten\u00eda un protagonista reconocible: una persona frente a una computadora intentando vulnerar un sistema. La inteligencia artificial empieza a modificar esa imagen. Corea del Sur investiga una serie de ciberataques contra su sector financiero ocurridos entre fines de septiembre y comienzos de […]<\/p>\n","protected":false},"author":1,"featured_media":200752,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[2],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/posts\/200751"}],"collection":[{"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/comments?post=200751"}],"version-history":[{"count":0,"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/posts\/200751\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/media\/200752"}],"wp:attachment":[{"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/media?parent=200751"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/categories?post=200751"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobainforma.info\/index.php\/wp-json\/wp\/v2\/tags?post=200751"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}