Reino Unido advierte que un ciberataque potenciado con IA contra sus servicios esenciales es "muy probable" antes de 2028

Más incidentes y mayor velocidad

El informe registra 1.831 reportes de ciberataques durante el último año, de los cuales 80 fueron clasificados como de "importancia nacional", según el medio especializado Silicon Republic. Además, el NCSC notificó a unas 8.500 organizaciones sobre posibles ataques en su contra.

La entidad sostiene que la IA "muy probablemente" seguirá integrándose a las operaciones de los grupos atacantes, lo que aumentará la velocidad, la escala y la eficiencia de sus ofensivas. El análisis técnico plantea tres escenarios plausibles hacia 2028, que el propio NCSC describe como posibilidades y no como predicciones, y advierte que el margen de sorpresa es alto porque la capacidad ofensiva de la IA cambia con rapidez.

Fallas viejas, explotadas a gran escala

Richard Horne, director ejecutivo del NCSC, explicó que la IA no ha inventado métodos de ataque nuevos. Lo que cambia, según su intervención, es que vulnerabilidades toleradas durante años ahora pueden ser detectadas y aprovechadas a una escala sin precedentes. "En los próximos meses enfrentamos una posibilidad real de un aumento sin precedentes en el número de incidentes cibernéticos", afirmó.

Horne atribuyó el problema a que demasiadas organizaciones y cadenas de suministro descansan sobre "cimientos tecnológicos y operativos débiles", producto de décadas de inversión en tecnología barata. Para ilustrarlo, recurrió a la imagen de la Torre de Pisa, inclinada por haber sido construida sobre bases defectuosas.

Entre sus recomendaciones, el directivo pidió invertir en tecnología, desconectar de internet los sistemas que no necesitan estar en línea y considerar los controles básicos del esquema oficial Cyber Essentials como un punto de partida y no como una meta.

para mantenerse por debajo del umbral de un conflicto armado, en el marco de la llamada guerra híbrida, y operaciones maliciosas de Irán a escala global. El NCSC prevé que estos y otros Estados utilicen la IA de forma rutinaria en sus ciberoperaciones hacia 2028.

Respuesta del Gobierno

La semana anterior, el Gobierno británico anunció recursos para la primera fase de un "escudo cibernético" nacional y para un centro dedicado a detectar vulnerabilidades en la infraestructura, además de un futuro centro de excelencia en seguridad de IA en Mánchester. El ministro de Seguridad, Dan Jarvis, aseguró que el Ejecutivo también usa la IA para adelantarse a quienes buscan causar daño, mientras avanza en el Parlamento el proyecto de ley de Ciberseguridad y Resiliencia.

El diagnóstico coincide con una tendencia que preocupa a gobiernos de todo el mundo, incluidos los de América Latina: la misma tecnología que impulsa la productividad reduce el costo y el tiempo necesarios para lanzar ataques contra servicios de los que dependen millones de personas.

Preguntas y respuestas de contexto

¿Cuál es la principal advertencia del Centro Nacional de Ciberseguridad británico?

El organismo alertó que es muy probable que ocurra un ciberataque potenciado con inteligencia artificial contra servicios esenciales como energía, salud y transporte antes de 2028.

¿Cómo está cambiando la inteligencia artificial la naturaleza de los ataques?

La IA permite a los atacantes detectar y explotar vulnerabilidades antiguas a una escala y velocidad sin precedentes, aprovechando los cimientos tecnológicos débiles de muchas organizaciones.

¿Qué medidas está tomando el Gobierno del Reino Unido frente a esta amenaza?

Se anunciaron recursos para un escudo cibernético nacional, un centro de detección de vulnerabilidades y un proyecto de ley de Ciberseguridad y Resiliencia para fortalecer la infraestructura crítica.