El Centro de Seguridad Cibernética Nacional (NCSC) del Reino Unido ha advertido que es muy probable que el malware impulsado por inteligencia artificial sea utilizado en un ataque de ransomware contra la infraestructura crítica nacional (CNI) del país para 2028.

La evaluación aparece en el Annual Review 2026 del NCSC, que concluyó que la IA aumentará la escala y la eficiencia de las operaciones de ransomware, la ingeniería social y la explotación de vulnerabilidades.

"También es muy probable que entre ahora y 2028, el malware impulsado por IA haya sido utilizado en un ataque de ransomware contra la CNI del Reino Unido", señala el informe.

La advertencia forma parte de una evaluación más amplia que vincula las ciberamenazas con la seguridad económica y nacional del Reino Unido. La revisión también advierte que China, Rusia y otros Estados nación utilizarán la "ciber IA" para perseguir sus objetivos geopolíticos, aumentando la escala y la velocidad de las ciberamenazas que enfrenta el Reino Unido.

"La tecnología siempre ha influido en la seguridad cibernética. Lo diferente hoy es el ritmo. La capacidad de los actores estatales para aprovechar las nuevas tecnologías determinará cada vez más su eficacia", afirmó el NCSC.

La infraestructura crítica nacional abarca los sistemas de los que la sociedad depende a diario, incluidas las redes de energía, agua, transporte, salud, finanzas y telecomunicaciones. Esa dependencia de servicios cotidianos sitúa los ataques a la CNI directamente dentro del enfoque de seguridad económica y nacional de la revisión. Los ataques de ransomware típicamente cifran los sistemas o datos de una organización, y los atacantes exigen un pago —a menudo en criptomonedas— a cambio de la restauración.

Más allá del ransomware, la agencia destacó la creciente amenaza del espionaje cibernético respaldado por Estados dirigido a políticos, funcionarios gubernamentales y otras personas de alto riesgo. Durante el último año, el NCSC observó una actividad persistente de spear-phishing contra personas de alto riesgo, junto con un aumento de los esfuerzos por comprometer aplicaciones de mensajería.

En marzo, las agencias de inteligencia de los Países Bajos advirtieron que hackers estatales rusos estaban atacando a funcionarios, personal militar y servidores civiles en todo el mundo, con atacantes haciéndose pasar por personal de soporte de Signal para secuestrar cuentas en la aplicación de mensajería cifrada.

La proyección llega hasta 2028, y las futuras ediciones de la revisión anual del NCSC son el lugar natural para dar seguimiento a si el ransomware habilitado por IA alcanza la CNI del Reino Unido dentro de ese plazo.

Relacionado: La IA representa una amenaza mayor para Bitcoin que la computación cuántica, dice el fundador de Swan