El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) afirma que es probable que la inteligencia artificial haga que los ataques de ransomware sean más grandes y eficaces, y advierte que es «muy probable» que se utilice malware basado en IA en un ataque de ransomware contra infraestructuras nacionales críticas (CNI) del Reino Unido para 2028.
La evaluación aparece en la Revisión anual de 2026 del NCSC, donde el organismo vincula los avances en IA con riesgos cibernéticos más amplios para los intereses económicos y de seguridad nacional del país.
Conclusiones clave
El NCSC prevé que, para 2028, se utilizará malware basado en IA en ataques de ransomware contra infraestructuras nacionales críticas del Reino Unido.
El informe vincula la IA con un aumento de la escala y la eficiencia del ransomware, incluida la ingeniería social y la explotación de vulnerabilidades.
El NCSC también advierte que los Estados-nación —incluidos China y Rusia— podrían aprovechar la «ciberIA» para perseguir sus objetivos geopolíticos con mayor rapidez.
El riesgo de espionaje respaldado por Estados va en aumento; el NCSC señala los ataques de phishing selectivo y el incremento de los intentos de vulnerar aplicaciones de mensajería.
Por qué importa la advertencia del NCSC sobre el ransomware impulsado por IA
Aunque el ransomware ha sido una amenaza persistente durante años, el énfasis del NCSC en el malware impulsado por IA pone de relieve un cambio: de la automatización convencional a herramientas maliciosas más adaptables. Según el enfoque del NCSC, la IA puede aumentar tanto la eficacia operativa como el alcance de las campañas de ransomware.
En particular, la Revisión anual de 2026 señala que la IA aumentará la escala y la eficiencia de las operaciones de ransomware, incluso en la forma en que los atacantes llevan a cabo la ingeniería social —las tácticas utilizadas para engañar a las personas y hacer que actúen— y explotan vulnerabilidades, es decir, cuando atacan puntos débiles de programas o sistemas.
Un aspecto crucial para los operadores de CNI es que el NCSC no presenta esta posibilidad como algo remoto. Afirma: «También es muy probable que, de aquí a 2028, se haya utilizado malware impulsado por IA en un ataque de ransomware contra la CNI del Reino Unido». Esta formulación sugiere que la agencia considera probable que esta evolución se produzca dentro de un horizonte de planificación cercano, y no en un futuro lejano y especulativo.
La «ciberIA» y la dimensión geopolítica
La advertencia sobre el ransomware forma parte de una evaluación de amenazas más amplia que vincula el riesgo cibernético con la seguridad económica y nacional del Reino Unido. El NCSC también advierte que se espera que China, Rusia y otros Estados-nación utilicen la «ciberIA» como parte de sus estrategias geopolíticas.
La lógica de la agencia se basa en la rapidez y la eficacia: a medida que mejoran las capacidades de la IA, la capacidad de los actores estatales para incorporar nuevas herramientas a las operaciones cibernéticas se convierte en un factor decisivo. El NCSC también advierte que estos avances podrían aumentar tanto la magnitud como el ritmo de las amenazas cibernéticas dirigidas al Reino Unido.
Para los inversores, los operadores y los equipos de seguridad, la principal implicación es que la planificación defensiva no puede dar por sentado que los adversarios seguirán empleando tácticas conocidas con la misma intensidad. Si la IA aumenta el volumen de operaciones —más intentos, una adaptación más rápida y una mejor selección de objetivos—, la prevención y la respuesta ante incidentes deben tener en cuenta un ritmo operativo más intenso.
Amenazas de espionaje: ataques de phishing selectivo y vulneraciones de aplicaciones de mensajería
Más allá del ransomware, el NCSC destaca el riesgo persistente del ciberespionaje respaldado por Estados, cuyo objetivo son políticos, funcionarios gubernamentales y otras personas de alto riesgo.
En su revisión del año, el NCSC observó una actividad persistente de phishing selectivo contra personas de alto riesgo e informó de un aumento de los intentos de vulnerar aplicaciones de mensajería. Estos avances son importantes porque el phishing selectivo puede proporcionar un punto de acceso inicial —credenciales, acceso o la entrega de malware—, mientras que la vulneración de una aplicación de mensajería puede permitir a los atacantes mantener el control, ocultar su actividad o manipular las comunicaciones.
La preocupación del NCSC por las aplicaciones de mensajería coincide con informes anteriores de las autoridades de inteligencia europeas. En marzo, las agencias de inteligencia neerlandesas advirtieron que piratas informáticos rusos respaldados por el Estado tenían como objetivo a funcionarios, militares y empleados públicos de todo el mundo. Según las agencias neerlandesas, los atacantes se hicieron pasar por el equipo de asistencia de Signal para intentar secuestrar cuentas. El NCSC menciona esta preocupación como parte de su evaluación más amplia sobre cómo las operaciones cibernéticas apuntan a personas de alto valor.
Qué dice el NCSC que está cambiando: su argumento sobre el «ritmo»
En la Revisión anual de 2026, el NCSC subraya que la tecnología siempre ha influido en la ciberseguridad, pero sostiene que algo ha cambiado en los últimos años: el ritmo.
La agencia escribió: «La tecnología siempre ha influido en la ciberseguridad. Lo que es diferente hoy es el ritmo. La capacidad de los actores estatales para aprovechar las nuevas tecnologías determinará cada vez más su eficacia».
Este planteamiento es más que retórica. Si los atacantes pueden iterar con mayor rapidez y adaptar sus métodos de forma más eficaz, los defensores se enfrentan a un objetivo cambiante: las mejoras de seguridad deben responder no solo a las amenazas conocidas, sino también a la rápida adaptación. En la práctica, esto significa que la preparación para responder a incidentes, la protección de la identidad y el acceso, y la formación sobre phishing e ingeniería social siguen siendo fundamentales, sobre todo para las organizaciones vinculadas a responsabilidades de infraestructura nacional crítica (CNI).
A medida que la IA se integra más en las herramientas ofensivas y defensivas, las señales operativas serán probablemente los principales aspectos que habrá que vigilar: un aumento de los intentos de ingeniería social, suplantaciones más convincentes y un uso más extendido de la explotación asistida por IA en campañas que ponen a prueba las defensas.
De cara al futuro, las organizaciones responsables de servicios esenciales y funciones vinculadas al Gobierno deberían considerar el horizonte temporal del NCSC como una pauta para la planificación, y no como una predicción que se pueda ignorar. Los próximos acontecimientos clave que conviene seguir son si las campañas de ransomware habilitadas por IA empiezan a mostrar cambios cuantificables en los patrones de selección de objetivos contra la CNI del Reino Unido y si los intentos de vulnerar aplicaciones de mensajería siguen aumentando junto con las campañas de phishing selectivo.
Este artículo se publicó originalmente con el título El Reino Unido advierte que el ransomware impulsado por IA probablemente atacará infraestructuras antes de 2028 en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de blockchain.