El Centro Nacional de Ciberseguridad del Reino Unido ha advertido de que es muy probable que, para 2028, se utilice malware impulsado por IA en un ataque de ransomware dirigido contra infraestructuras nacionales críticas del país.
La evaluación, publicada en el Informe Anual 2026 del NCSC, afirma que la inteligencia artificial aumentará la escala y la eficacia de las operaciones de ransomware, la ingeniería social y la explotación de vulnerabilidades.
«También es muy probable que, de aquí a 2028, se haya utilizado malware impulsado por IA en un ataque de ransomware contra infraestructuras nacionales críticas del Reino Unido», afirma el informe.
La advertencia forma parte de una evaluación más amplia que vincula las ciberamenazas con la seguridad económica y nacional del Reino Unido. El NCSC también advirtió que China, Rusia y otros Estados utilizarán la «ciberinteligencia artificial» para alcanzar sus objetivos geopolíticos, lo que aumentará la escala y la velocidad de las ciberamenazas a las que se enfrenta el Reino Unido.
Además del ransomware, el NCSC destacó la creciente amenaza del ciberespionaje patrocinado por Estados dirigido contra políticos, funcionarios gubernamentales y otras personas de alto riesgo.
Durante el año, el NCSC observó una actividad persistente de spear phishing contra personas de alto riesgo y un aumento de los intentos de comprometer aplicaciones de mensajería.
En marzo, los organismos de inteligencia neerlandeses advirtieron que piratas informáticos rusos al servicio del Estado estaban atacando a funcionarios, militares y empleados públicos de todo el mundo. Los atacantes se hicieron pasar por el servicio de asistencia de Signal para secuestrar cuentas.
«La tecnología siempre ha influido en la ciberseguridad. Lo que hoy es diferente es el ritmo. La capacidad de los actores estatales para aprovechar las nuevas tecnologías determinará cada vez más su eficacia», afirmó el NCSC.