La agencia cibernética británica advierte que el ransomware impulsado por IA probablemente golpeará la infraestructura crítica para 2028
El Centro Nacional de Ciberseguridad del Reino Unido afirmó el martes que es muy probable que el malware con IA participe en un ataque de ransomware contra la infraestructura nacional crítica para 2028. La advertencia llegó junto con su revisión anual State of the Cyber Nation y nueva financiación gubernamental para las defensas cibernéticas nacionales.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que prevé el NCSC
El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido afirma que es "muy probable" que el malware con IA participe en un ataque de ransomware contra la infraestructura nacional crítica del país antes de 2028. La previsión se publicó en el informe anual State of the Cyber Nation de la agencia, que el director ejecutivo del NCSC, Richard Horne, presentó en un discurso. El NCSC forma parte de GCHQ, el servicio de inteligencia de señales del Reino Unido.
El informe señala que el uso de la IA por parte de actores hostiles es "muy probable" que aumente la escala y la eficiencia de sus operaciones en los próximos dos años. Las áreas que menciona son el ransomware, la ingeniería social y la explotación de vulnerabilidades del software. No especifica qué forma adoptaría el malware impulsado por IA.
Una amenaza conocida, amplificada
Horne afirmó que la IA no está inventando nuevos métodos de ataque. En sus declaraciones preparadas, sostuvo que debilidades de larga data se están encontrando y explotando "a una escala que antes era inimaginable". Atribuyó el problema a años de inversión insuficiente, afirmando que el país había hecho la tecnología "a bajo costo" "durante décadas".
Instó a las organizaciones a invertir adecuadamente en su tecnología, a evitar conectar sistemas a internet innecesariamente y a considerar la certificación Cyber Essentials como una base y no como una meta final. Las fuentes difieren ligeramente en el tono de su advertencia sobre la responsabilidad de los directivos: Decrypt lo cita diciendo que los líderes que no actúen podrían tener que explicar a inversores, empleados y clientes por qué "no hay comida en los estantes, no hay luces encendidas", mientras que la pieza de Crypto Briefing describe la evaluación de forma más general, como una indicación de que se amplifica la exposición de las brechas existentes.
Actores de amenaza y escala
El NCSC señala especialmente a los Estados hostiles, y China es identificada como la preocupación más significativa. Según el informe, existe una "alta probabilidad" de que China use la IA contra la infraestructura nacional crítica del Reino Unido, y la agencia espera que los actores estatales aceleren su adopción de la IA para operaciones cibernéticas. El informe también advierte sobre bandas criminales.
Las cifras operativas de la agencia cubren el año hasta el 31 de agosto de 2026. Recibió 1.831 informes de ciberataques, respaldó 337 incidentes y clasificó 80 como de importancia nacional. Calcula que la actividad cibernética maliciosa cuesta a las organizaciones del Reino Unido 14.700 millones de libras al año.
Indicios de atacantes que usan IA
La previsión sigue a casos reportados de uso de IA en ataques reales, aunque las fuentes valoran las pruebas de manera distinta. Decrypt cita al Threat Intelligence Group de Google, que afirmó en mayo que ciberdelincuentes habían usado un modelo de IA para encontrar y armar una vulnerabilidad desconocida que eludía la autenticación de dos factores en una herramienta de administración de código abierto muy utilizada. Google la describió como el primer caso confirmado de desarrollo de un zero-day asistido por IA en la naturaleza. Un estudio de la Universidad de Cambridge sobre más de 90.000 hilos de foros de cibercrimen, publicado el mismo mes, halló que la mayoría de los delincuentes usaban la IA para spam y phishing más que para ataques sofisticados. Los dos hallazgos apuntan en direcciones distintas sobre el grado de sofisticación actual del crimen habilitado por IA.
Respuesta de financiación del Gobierno
Las advertencias se acompañaron de anuncios de financiación gubernamental. El paquete incluye 60 millones de libras (unos 80 millones de dólares) para la primera fase de un Cyber Shield nacional, y 70 millones de libras (unos 93 millones de dólares) para un nuevo Centro Nacional de Exposición y Vulnerabilidad en Tiempo Real, destinado a identificar debilidades en la infraestructura crítica. También se planea un nuevo Centro de Excelencia en Ciberseguridad de IA en Mánchester, dirigido por el NCSC.
Los anuncios llegan tras advertencias oficiales anteriores sobre la IA. En julio, la secretaria de Asuntos Exteriores, Yvette Cooper, escribió que los gobiernos deben acordar salvaguardas para la IA antes de que los sistemas de frontera transformen la guerra, el crimen y la sociedad, y añadió: "No podemos permitirnos esperar a un equivalente de Hiroshima en IA antes de actuar".
Por qué importa
Para los traders
La previsión es una evaluación de política y seguridad sin un catalizador directo de precios, por lo que es improbable que mueva los mercados cripto en las próximas 24-72 horas.
Para los inversores
La financiación gubernamental sostenida para la defensa cibernética nacional y la seguridad de la IA señala un aumento del gasto en cumplimiento normativo e infraestructura que podría dar forma al sector durante varios años.
Para los desarrolladores
Los desarrolladores de wallets, exchanges e infraestructura deberían esperar un escrutinio más estricto de los sistemas expuestos a internet y del descubrimiento de vulnerabilidades asistido por IA en servicios críticos.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
