El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido ha advertido que la inteligencia artificial podría pronto ayudar a los criminales a interrumpir servicios esenciales. El 3 de noviembre, la agencia señaló que el malware basado en IA podría usarse en ataques de ransomware —intrusiones que bloquean sistemas o datos y exigen un pago por su liberación— contra la infraestructura crítica del Reino Unido para 2028, y su director advirtió que el país enfrenta ataques impulsados por IA contra la infraestructura crítica en dos años.

La advertencia aún no ha sido confirmada. Se centra en la rapidez con la que los criminales podrían aprovechar vulnerabilidades que los operadores han tardado mucho en corregir —y deja al Reino Unido una ventana definida para cerrar esas brechas primero.

Por qué el peligro es la velocidad, no un nuevo tipo de ataque

La IA está ayudando a los hackers a llevar a cabo ataques conocidos más rápido, en lugar de habilitar una forma de asalto completamente nueva. La evaluación del NCSC sobre inteligencia artificial e intrusión cibernética describe la tecnología como un multiplicador de fuerza: permite a los atacantes identificar objetivos, crear mensajes de phishing, descubrir vulnerabilidades y desarrollar exploits más rápidamente. Para los defensores, esa velocidad es el problema central: reduce el tiempo disponible para encontrar y corregir las mismas debilidades antes de que los atacantes las alcancen. Los humanos aún dirigen estas operaciones. El Informe Internacional de Seguridad de la IA confirma que no se ha documentado ningún ciberatape totalmente autónomo, realizado de principio a fin sin intervención humana.

El director del NCSC, Richard Horne, señaló años de seguridad descuidada:

“Las vulnerabilidades que se han tolerado durante demasiado tiempo ahora pueden descubrirse y explotarse a una escala que antes era impensable.”

El Reino Unido ha comprometido £60 millones para un Cyber Shield y £70 millones para el centro de escaneo de vulnerabilidades NERV, mientras que se planea un nuevo Centro de Excelencia en Ciberseguridad de IA en Manchester; el gobierno también ha presentado un plan más amplio para la IA. Leídos en conjunto, esos programas apuntan a la misma carrera que describe el NCSC: encontrar y cerrar vulnerabilidades más rápido de lo que los atacantes asistidos por IA pueden explotarlas. La revisión anual del NCSC considera además que China está particularmente bien posicionada para atacar la infraestructura estratégica con IA.

Ya hay intrusiones asistidas por IA documentadas

Ya hay señales de cómo se ven los ataques más rápidos. En octubre, CrowdStrike documentó que el grupo vinculado a China, Vapor Panda, utilizó ARTEX contra más de 200 organizaciones en al menos 14 países, aunque confirmó post-explotación en solo nueve. Ser objetivo no significa haber sido vulnerado, como informó Cryptopolitan. La brecha entre 200 objetivos y nueve brechas confirmadas muestra qué tan rápido las herramientas habilitadas por IA pueden escalar el objetivo —y qué poco revela por sí solo el ser objetivo sobre cuán avanzada está una intrusión.

Los grupos de ransomware también están recurriendo a la IA para llevar a cabo ataques. Sophos encontró que los operadores de Aur0ra utilizaron Cursor y otros modelos de IA para obtener un acceso más profundo a las redes comprometidas. Los atacantes suministraron credenciales robadas e identificaron sus objetivos; la IA luego los ayudó a explorar las redes y obtener privilegios de administrador con poca supervisión humana.

Los resultados apuntan a que la IA mejora los métodos de hacking existentes en lugar de crear nuevos. Red Canary llegó a la misma conclusión, señalando que los atacantes hackean sistemas más rápido de formas conocidas utilizando IA en lugar de desarrollar técnicas novedosas. Según el informe de amenazas 2026 de CrowdStrike, el problema está empeorando: el número de ataques habilitados por IA aumentó un 89% en 2025.

Quién vende las palas cuando todos empiezan a cavar

La creciente amenaza llega cuando las empresas se preparan para gastar más en ciberseguridad de IA. Gartner pronostica un gasto global de $51.3 mil millones en 2026, que aumentará a $86 mil millones en 2027. Los cálculos de Cryptopolitan muestran que la ciberseguridad de IA representa apenas el 1.9% del gasto total proyectado en IA para 2026, frente al 1.5% en 2025 —lo que significa que solo una pequeña parte del auge de la IA está actualmente dirigida a defenderse de los riesgos que los funcionarios están señalando.

Las preocupaciones por la ciberseguridad crecen en todo el mundo. Una encuesta del Foro Económico Mundial encontró que el 87% de los encuestados consideró las vulnerabilidades relacionadas con la IA como el riesgo cibernético de mayor crecimiento en 2025, mientras que el 94% esperaba que la IA tuviera el mayor impacto en la ciberseguridad el próximo año. Estos hallazgos muestran la seriedad con la que las organizaciones ven la amenaza, aunque no miden los ataques reales. Los pronósticos de gasto de Gartner se publicaron antes de la advertencia del NCSC del 3 de noviembre.

¿Pueden los defensores parchear más rápido de lo que los atacantes explotan?

Pero gastar más en ciberseguridad no hace que la infraestructura crítica sea automáticamente más segura. El Cyber Shield y el centro NERV de Gran Bretaña podrían ayudar a las organizaciones a identificar vulnerabilidades más pronto; corregirlas es otro desafío. Los operadores aún necesitan dinero, personal calificado y tiempo para modernizar sistemas envejecidos. El NCSC advierte que la infraestructura más antigua podría seguir siendo vulnerable a medida que la IA hace los ataques más rápidos y baratos —un problema serio para los servicios esenciales que ya luchan con presupuestos limitados. La rapidez con la que la nueva financiación se traduzca en escaneo y parcheo más rápidos, y si el planeado centro de excelencia de Manchester se vuelve operativo, serán los indicadores a corto plazo de la preparación de Gran Bretaña dentro de la ventana de dos años del NCSC. La pregunta ahora es si los defensores pueden corregir las vulnerabilidades antes de que los atacantes las exploten.