✨︎ Resumen (TL;DR):
- El NCSC considera muy probable que software malicioso impulsado por IA participe en un ataque de ransomware contra infraestructura crítica británica de aquí a 2028.
- Entre septiembre de 2025 y agosto de 2026, el centro recibió 1,831 reportes de ciberataques; 337 incidentes requirieron apoyo y 80 fueron clasificados como de importancia nacional.
- La agencia espera que la IA acelere técnicas de ataque ya existentes, con operadores humanos dirigiendo, comprobando y adaptando sus resultados.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) considera muy probable que, de aquí a 2028, se utilice software malicioso impulsado por inteligencia artificial en un ataque de ransomware contra la infraestructura crítica británica. La agencia advierte que la IA puede acelerar el aprovechamiento de fallas en tecnología antigua que muchas organizaciones todavía no corrigen. El NCSC no identifica un objetivo, una fecha ni un responsable concreto.
Ransomware es una forma de extorsión informática en la que los atacantes pueden bloquear el acceso a sistemas o datos y exigir un pago.
El NCSC publicó su evaluación el 3 de noviembre. El riesgo de usar IA contra infraestructura crítica ya había aparecido en un discurso de junio de Richard Horne, director del centro, quien advirtió entonces que era muy probable que se usara IA contra vulnerabilidades conocidas de tecnología antigua en infraestructura crítica. El nuevo documento precisa ese escenario al incluir software malicioso impulsado por IA dentro de un ataque de ransomware.
La IA acelera técnicas que ya existen
El NCSC espera que el mayor efecto de la IA sea ampliar y acelerar métodos de ataque existentes. Los modelos pueden ayudar a identificar fallas y configuraciones inseguras, pero la agencia advierte que no todas las vulnerabilidades encontradas son explotables ni representan una amenaza inmediata.
El centro también considera muy probable que los operadores humanos sigan siendo necesarios para dirigir, comprobar y adaptar los resultados de la IA. Su evaluación da más peso a esa colaboración que a ataques realizados de principio a fin de forma autónoma.
En declaraciones preparadas para un discurso del 3 de noviembre, Richard Horne, director del NCSC, advirtió sobre “una posibilidad real de un aumento sin precedentes del número de incidentes cibernéticos” en los próximos meses, según Reuters.
Las mismas capacidades pueden ayudar a los defensores a encontrar problemas y desarrollar correcciones. El riesgo, de acuerdo con la agencia, no depende únicamente de que un sistema pueda localizar una vulnerabilidad, sino de que las organizaciones sigan expuestas a fallas conocidas.
China aparece como el actor mejor posicionado
El informe considera muy probable que China, Rusia y otros Estados usen IA de forma habitual en operaciones cibernéticas para alcanzar objetivos geopolíticos hacia 2028. El NCSC sitúa a China como el país mejor posicionado para emplearla contra infraestructura crítica y otros objetivos estratégicos.
Pekín y Moscú han negado anteriormente acusaciones similares de actividad cibernética maliciosa, recordó Reuters.
La evaluación presenta tres escenarios posibles: uno de referencia, otro pesimista y otro optimista. La agencia los describe como posibilidades plausibles, no como predicciones. Su juicio sobre el ransomware aparece por separado entre las conclusiones principales.
Cuando un ataque digital afecta productos físicos
El aviso llega tras reportes de ataques contra sistemas de refrigeración de supermercados europeos. En octubre, un incidente en Francia obligó a retirar alimentos. El 2 de noviembre, comercios de Bélgica y Suecia reportaron alteraciones en refrigeradores y congeladores.
Reuters no pudo establecer quién estuvo detrás de los episodios de noviembre ni si guardaban relación con el caso francés. Su reporte tampoco atribuyó esos incidentes al uso de IA.
Los casos muestran que una intrusión informática puede afectar equipos y productos físicos. No demuestran, sin embargo, que la previsión del NCSC ya se haya materializado.
El riesgo actual también está en fallas conocidas
Entre septiembre de 2025 y agosto de 2026, el NCSC recibió 1,831 reportes de ciberataques contra organizaciones de distintos sectores. 337 incidentes requirieron apoyo de su equipo y 80 fueron clasificados como de importancia nacional.
El informe no presenta esas cifras como un recuento exclusivo de ataques con IA ni contra infraestructura crítica.
El centro señala que muchos ataques siguen aprovechando fallas conocidas para las que ya existen parches. También pide a las organizaciones revisar los riesgos asociados con sus proveedores, cuyas debilidades pueden afectar a los servicios que dependen de ellos.
El NCSC no ha señalado un blanco, una fecha exacta ni un responsable. Sí describe para 2028 una aceleración de técnicas existentes y da más peso a los operadores humanos que a ataques totalmente autónomos.
