En HUMANía publicamos un relato titulado «No fue la inteligencia artificial». Era una sátira, advertida como tal, sobre la aparente facilidad con la que imaginamos la IA redactando correos y la dificultad para preguntarnos qué papel puede desempeñar en una operación criminal.
Terminaba con una frase: «La prueba sigue pendiente».
Binance acaba de aportar una pieza. Según su investigación preliminar, los atacantes utilizaron una herramienta interna de inteligencia artificial para acceder a los equipos de otros ingenieros.
La IA no ha aparecido firmando el atraco. Ha aparecido dentro de la infraestructura. Bastante menos cinematográfico. Bastante más interesante.
Una entrevista de trabajo con tareas para casa
La novedad de este 3 de noviembre es la reconstrucción del ataque del 29 de octubre. The Guardian recoge la explicación de Binance: entrevistas falsas, programas maliciosos y una herramienta interna de IA.
Según Reuters, en junio un empleado descargó una herramienta manipulada. Binance detectó el incidente, sustituyó el dispositivo y cambió credenciales, pero quedaron expuestos datos sobre los integrantes del equipo encargado de sus monederos.
En septiembre llegó otra vía: una oferta laboral ficticia. Un segundo ingeniero pasó por entrevistas con supuestos responsables de una empresa y descargó un repositorio malicioso como ejercicio de programación.
La oportunidad profesional incluía acceso remoto. Para los otros.
La IA estaba dentro
El informe preliminar de Binance sitúa el siguiente paso el 20 de octubre: desde el ordenador comprometido, el atacante utilizó una herramienta interna de IA para hacerse con el control de los equipos de otros dos ingenieros.
Después encontró un token con permisos para desplegar contenedores. El 29 de octubre combinó acceso a equipos, credenciales robadas y un script malicioso para alcanzar las operaciones de firma de los monederos.
Esto permite concretar algo que nuestro relato dejaba abierto: según Binance, una herramienta de IA formó parte del recorrido técnico del ataque.
El informe no detalla suficientemente cómo se aprovechó esa herramienta. Tampoco identifica aquí un modelo que decidiera delinquir ni demuestra que un agente autónomo organizara el golpe.
Tenemos una pieza del mecanismo. Todavía faltan tornillos.
El relato no se ha convertido en un informe pericial
No sabemos si los atacantes emplearon IA generativa para redactar la oferta o construir el engaño. Tampoco podemos afirmar que las entrevistas utilizaran imágenes o voces sintéticas.
Una entrevista falsa no es automáticamente un deepfake. Un programa malicioso tampoco viene con certificado de autoría artificial.
Lo conocido es más específico: una herramienta interna de IA aparece como vía para ampliar el acceso. Convertir eso en «la IA robó miles de millones» sería cambiar una investigación por un eslogan.
Y de esos ya tenemos existencias.
La investigación continúa. A medida que aparezcan nuevos datos, iremos contando qué aclaran y qué preguntas siguen abiertas.
El dinero congelado sigue sin ser dinero recuperado
BleepingComputer recoge una cifra de aproximadamente 6.340 millones de dólares sustraídos y 2.850 millones congelados o interceptados, según Binance.
Inmovilizar activos, recuperarlos y reponer los saldos de los clientes son cosas distintas. Conviene conservar la diferencia, especialmente cuando las cifras tienen tantos ceros.
La empresa afirma que ha reconstruido los sistemas afectados y la herramienta interna de IA, reforzado sus controles de acceso y revocado credenciales. También anuncia una revisión independiente. Su explicación sigue siendo preliminar y procede de la organización comprometida: necesita contraste, no un sello automático de caso resuelto.
La mirada HUMANía
La pregunta útil empieza a ser mucho más concreta: qué podía hacer aquella herramienta, a qué equipos llegaba, con qué permisos y qué barreras debían haber detenido al atacante.
Porque incorporar IA a una organización también exige decidir cuánto acceso se le concede y cómo se limita su uso cuando alguien compromete una cuenta.
Eso es responsabilidad humana. También lo son el diseño, la supervisión y la respuesta.
Nuestro relato terminaba diciendo que la prueba seguía pendiente. Ahora hay una afirmación técnica concreta de Binance que investigar.
Parece que la inteligencia artificial sí tuvo algo que ver. Averiguar exactamente qué sigue siendo el trabajo.