La agencia cibernetica del Reino Unido advierte que un ataque de ransomware con IA contra infraestructura critica es muy probable para 2028

Reino Unido deberia estar preparado para un ciberataque impulsado por IA contra su infraestructura nacional critica en los proximos dos anos, dijo el Centro Nacional de Seguridad Cibernetica, el NCSC, el martes 3 de noviembre de 2026, en su informe anual. La agencia dijo que era muy probable que hubiera un ataque de ransomware con malware impulsado por IA para 2028 contra la infraestructura critica de la nacion. El juicio es un pronostico en una evaluacion oficial. Ningun ataque de ese tipo fue informado el martes.

El NCSC advirtio que es muy probable que hackers con motivacion financiera usen software malicioso impulsado por IA en ciberataques contra centrales electricas, aeropuertos y hospitales del Reino Unido para 2028. Tambien dijo que estados nacion, incluidos Rusia y China, usaran IA de forma rutinaria en actividad cibernetica para esa fecha.

Lo que dijo el director de la agencia

El director ejecutivo del NCSC, Richard Horne, cuya agencia forma parte del GCHQ, dijo que China era probablemente el pais mejor equipado para llevar a cabo tales operaciones. "Sabemos que es muy probable que China tenga la intencion y este en la mejor posicion para usar IA en operaciones contra nuestra infraestructura nacional critica y otros objetivos estrategicos, y que su actividad representa el desafio cibernetico mas sofisticado y sostenido que enfrenta el Reino Unido", dijo Horne. Dijo que Rusia estaba haciendo intentos sostenidos de penetrar las redes militares del Reino Unido, y que Iran estaba llevando a cabo operaciones ciberneticas maliciosas en todo el mundo, incluido contra el Reino Unido. Moscu, Pekin y Teheran han negado repetidamente acusaciones similares en el pasado.

Horne advirtio de un fuerte aumento de incidentes. "En los proximos meses, enfrentamos una perspectiva real de un aumento sin precedentes en el numero de incidentes ciberneticos", dijo en un discurso preparado para la presentacion de la revision anual. Atribuyo la causa a debilidades antiguas, no a nuevos trucos de IA. "Pero debemos ser claros en que esto no se debe a que la IA haya inventado nuevas formas de atacarnos, sino a que vulnerabilidades toleradas durante demasiado tiempo ahora pueden descubrirse y explotarse a una escala que antes era inimaginable", dijo. Y agrego: "Durante decadas, colectivamente nos hemos salido con la nuestra haciendo tecnologia a bajo costo".

El ano en cifras

Entre septiembre de 2025 y agosto de 2026, el NCSC recibio 1.831 informes de ataques contra organizaciones del Reino Unido, frente a 1.727 un ano antes. La agencia brindo apoyo directo en 337 casos, frente a 429, y clasifico 80 de los casos como de importancia nacional. Las cifras muestran un volumen creciente de ataques informados al mismo tiempo que la carga de casos directos de la agencia disminuyo, que es el telon de fondo de la advertencia de que las defensas construidas para una amenaza mas lenta ahora estan bajo presion.

La revision anual es la cuenta publica de la agencia sobre el panorama de amenazas del ano. Su mensaje central para los proximos dos anos es directo: preparense para ransomware impulsado por IA contra los sistemas de los que el pais depende cada dia, y corrijan las vulnerabilidades toleradas durante mucho tiempo que ese malware explotaria primero.

Fuentes

Informacion de Reuters sobre el informe anual del NCSC y las declaraciones de Richard Horne, Infosecurity Magazine sobre la advertencia de ransomware con IA, e Insurance Business con las cifras de la revision anual 2026 del NCSC.