Binance, una laptop y una pregunta incómoda: ¿y si esa laptop tuviera una IA conectada?
Esta semana Binance, el exchange de criptomonedas más grande del mundo, sufrió el robo de criptomonedas más grande del que se tiene registro: alrededor de 6,300 millones de dólares.
Según su investigación preliminar, el punto de partida fue la computadora de trabajo de un ingeniero que tenía acceso a sistemas internos. Desde ahí, los atacantes lograron dar órdenes de retiro como si fueran parte de la empresa.
La investigación sigue en curso y nada indica que la IA haya tenido algo que ver. Pero este caso es perfecto para hacernos una pregunta que muchas empresas todavía no se han hecho.
Hagamos un supuesto
Imagina la misma historia, pero con un detalle extra:
Ese ingeniero, como miles de personas hoy, tiene un asistente de IA en su laptop. Y para trabajar más rápido, lo conectó a:
- la base de datos de producción,
- los servidores,
- el sistema de pagos,
- carpetas con información de clientes.
Todo con buena intención: "para que me ayude a revisar más rápido".
Ahora alguien compromete esa laptop. ¿Qué se encuentra?
No solo archivos. Se encuentra un asistente que ya tiene las llaves, ya sabe dónde está todo y puede actuar en segundos.
El atacante ya no tiene que aprender a moverse dentro de tu empresa. La IA ya lo sabe por él.
Este escenario no es ciencia ficción. Es lo que está pasando hoy en muchas oficinas, sin que la dirección lo sepa.
El eslabón más débil ya no es el servidor
Las empresas invierten mucho en proteger sus servidores. Pero el eslabón más débil puede ser una computadora donde alguien "conectó la IA para probar".
Una laptop con IA conectada a sistemas importantes es, en la práctica, una puerta trasera con instrucciones incluidas.
Dos cosas que toda empresa debería hacer YA
1. Que nadie conecte la IA directo a bases de datos o sistemas en producción
- La IA no debe tener acceso directo a sistemas productivos desde la laptop de un empleado.
- Si se necesita, que sea con permisos mínimos (solo lectura, solo lo indispensable), con cuentas separadas y aprobado por TI o seguridad.
- Para experimentar, ambientes de prueba. Producción, solo con control.
- Haz inventario: ¿quién en tu empresa ya tiene la IA conectada a algo importante? La respuesta puede sorprenderte.
2. Discos duros de la empresa cifrados, sin excepción
- Todas las laptops con información de la empresa deben tener el disco cifrado (BitLocker en Windows, FileVault en Mac).
- Si un equipo se pierde o lo roban, la información, las sesiones y las llaves guardadas no se pueden leer.
- El cifrado no lo resuelve todo, pero es una capa básica que no debería faltar en ningún equipo.
Como casi siempre: capa 8 y sobreconfianza
La tecnología rara vez falla sola. Lo que falla es la confianza:
- "No pasa nada, es mi laptop."
- "Nada más la conecté para una consulta."
- "La IA es segura, es de una empresa grande."
El error de capa 8 (el humano frente a la pantalla) y la sobreconfianza siguen siendo la puerta favorita de los atacantes. La IA no cambia eso; lo amplifica.
Una reflexión para los C-Level
Lo que hace que la IA parezca magia es que puede entrar a todo, entender todo y actuar en segundos.
Esa misma capacidad la puede convertir en un caballo de Troya: un regalo que metes con gusto a tu empresa y que, en las manos equivocadas, ya está adentro, con acceso y sin levantar sospechas.
La pregunta para la dirección no es "¿ya usamos IA?". Es:
¿Sabemos qué información le damos a la IA, quién se la da y a qué le permitimos conectarse?
Cultura de información: de los C-Level a los operadores
Esto no se resuelve con una herramienta. Se resuelve con cultura.
Desde el director general hasta el operador, todos deben tener claro:
- QUÉ información sí se puede compartir con la IA y cuál no.
- CÓMO se comparte (copiar y pegar, subir archivos, conectar sistemas).
- QUIÉN autoriza que una IA se conecte a sistemas de la empresa.
Saber qué y cómo se le comparte información a la IA debe ser una prioridad de la empresa, al mismo nivel que las finanzas o la operación.
Binance perdió miles de millones por una laptop. La siguiente historia podría empezar igual… pero con una IA que ya tenía todas las llaves.
💬 Te leemos: ¿En tu empresa ya hay reglas sobre cómo usar la IA, o cada quien la conecta a lo que quiere?
