Una entrevista falsa, una IA con demasiadas llaves y 6.340 millones de dólares

Lo descarga en el portátil del trabajo.

No había empleo. Había un ladrón llamando a la puerta. Un mes después, el 29 de octubre de 2026, salían de Binance unos 6.340 millones de dólares en criptomonedas. El FBI atribuye el golpe a Corea del Norte.

Lo interesante no es la cifra. Es el camino. Y en mitad del camino hay una inteligencia artificial.

El robo, paso a paso

Para entenderlo basta con pensar en un edificio de oficinas. El dinero está en la cámara acorazada del sótano. Los ladrones no pueden entrar por la puerta principal. Así que van saltando de despacho en despacho.

Paso 1. Junio: alguien se fija en el edificio. Un ingeniero del equipo que gestiona los monederos de Binance, llamémosle A, busca una herramienta de IA para programar. Descarga un programa falsificado. Binance lo detecta, le cambia el ordenador y las contraseñas. Problema resuelto, aparentemente. Pero los atacantes ya sabían quién era A, a qué se dedicaba y quiénes eran sus compañeros. Habían sacado el plano del edificio.

Paso 2. Septiembre: entran en un despacho. Con ese plano buscan a otro ingeniero, B, y le montan la entrevista falsa. La «prueba técnica» trae escondido un programa espía. El antivirus no lo ve. Desde ese momento, los atacantes controlan el portátil de B.

Paso 3. 20 de octubre: la IA les abre más despachos. Desde el portátil de B usan una herramienta interna de inteligencia artificial de la empresa. Con ella se hacen con los ordenadores de otros dos ingenieros del mismo equipo, A y C. Ya no tienen un despacho. Tienen tres.

Paso 4. La llave del sótano. En el ordenador de A encuentran una credencial muy especial: un permiso para instalar programas en los servidores de la empresa. Es como encontrar en un cajón la tarjeta que abre el ascensor al sótano.

Paso 5. 29 de octubre: el sótano. Usando el ordenador de C y esa credencial, instalan su propio programa y llegan al servicio que firma las transferencias. Firman. El dinero sale sin pasar por el circuito normal de retiradas. Solo de XRP, una de las criptomonedas, salen 233 millones de unidades en cuatro minutos, entre las 20:05 y las 20:09. La alarma interna salta después. La última salida es a las 23:56.

Binance ha congelado o recuperado unos 2.850 millones y dice que asume las pérdidas. Los clientes no pagan. Esta vez.

Qué hizo exactamente la IA

Aquí hay que ser honestos. Binance no ha explicado qué herramienta era, qué permisos tenía ni cómo la usaron los atacantes. Solo dice que estuvo en el paso 3 y que la ha reconstruido entera, con controles nuevos. Hay quien sospecha que los atacantes la engañaron con instrucciones trampa. Hay quien cree que simplemente la usaron tal como estaba diseñada, desde un portátil que parecía legítimo. Nadie lo ha demostrado.

Tampoco se puede decir que sin IA no hubiera habido robo. Quizá habrían encontrado otro camino.

Pero lo que sí se sabe basta para preocuparse. Los atacantes tenían un portátil. Gracias a la IA, tuvieron tres. Y en uno de esos tres estaba la llave del sótano.

Esa es la lección. Una IA que solo contesta preguntas es un bibliotecario. Una IA que actúa sobre otros ordenadores es un empleado con un manojo de llaves. Y ese empleado obedece a quien le habla desde un ordenador de la casa, sin preguntarse si al otro lado está de verdad su compañero.

Las empresas llevan años enseñando a la gente a no abrir adjuntos raros. Ahora instalan asistentes que pueden hacer en segundos lo que un empleado no podría hacer solo. Si alguien roba un ordenador, roba también al asistente. Y con él, todas sus llaves.

Qué controles necesita una IA con manos

Cualquier empresa o despacho que dé a una IA capacidad de actuar (abrir sistemas, mover archivos, ejecutar órdenes, enviar dinero o correos) necesita controles en tres momentos.

Antes: que tenga pocas llaves

• Que la IA no pueda más que la persona que le habla. Si el ingeniero B no puede entrar en el ordenador de C, su asistente tampoco. La IA hereda los permisos del usuario, nunca los suma.
• Llaves por tarea, no llaves maestras. Cada permiso, para un trabajo concreto y por un tiempo limitado. Al terminar, caduca.
• Las llaves peligrosas, fuera de los portátiles. Una credencial capaz de tocar los servidores no debe dormir en el ordenador de nadie.
• Separar lo que piensa de lo que hace. La IA puede proponer. La acción la ejecuta un sistema que comprueba, cada vez, quién lo pide, para qué y sobre qué.
• Atacarla antes que los malos. Probar en serio qué pasa si alguien la engaña o la usa desde un equipo robado.

Durante: que alguien mire mientras actúa

• Registrar lo que hace, no solo lo que dice. No basta con guardar la conversación. Hay que guardar qué ordenador tocó, con qué permiso, por orden de quién y con qué resultado.
• Alarmas por comportamiento raro. Si el asistente de un ingeniero empieza a entrar en los equipos de sus compañeros, eso debe sonar al momento, no cuando ya ha salido el dinero.
• Freno de velocidad. Límites de importe, de número de operaciones y de destinos nuevos. Si 233 millones de algo intentan salir en cuatro minutos, el sistema se para solo.
• Un humano para lo irreversible. Mover dinero, borrar datos, instalar en servidores o enviar fuera: confirmación de una persona, por otro canal y con datos suficientes para decir que no. Una confirmación que el mismo ordenador comprometido no pueda falsificar.
• Un botón rojo que funcione. Poder cortar en segundos todos los permisos de la IA y aislar lo crítico. Y haberlo ensayado.

Después: que se pueda reconstruir y aprender

• Poder contar la película completa. Con los registros, saber paso a paso qué hizo la IA, para quién y con qué llaves. Si solo queda el chat, solo queda la mitad de la historia.
• Cerrar todas las puertas, no solo la última. En junio, Binance cambió el ordenador y las contraseñas, pero los atacantes se quedaron con el plano. Tras un incidente hay que preguntarse qué sabe ya el atacante, no solo qué ha tocado.
• Revisar los permisos de la IA tras cada incidente, aunque la IA no haya sido la puerta de entrada.
• Una revisión independiente, no solo el relato de la empresa afectada.

La pregunta que hay que hacerse

Binance aprendió todo esto por la vía más cara. La pregunta para cualquier empresa o despacho que instala hoy un asistente con capacidad de actuar es muy sencilla:

Si mañana alguien roba el portátil de uno de tus empleados, ¿qué puede hacer con tu IA?

Si la respuesta es «lo mismo que el empleado, y queda todo registrado», vas bien. Si la respuesta es «no lo sé», ya sabes por dónde empezar.