Por Canuto  

El jefe del Centro Nacional de Seguridad Cibernética británico advirtió que el país probablemente afrontará ataques con inteligencia artificial contra infraestructura crítica antes de 2028. La alerta destaca el riesgo de que la IA amplíe operaciones ya conocidas y agrave el impacto de sistemas obsoletos en servicios esenciales.

***

  • Richard Horne considera probable que el Reino Unido enfrente ciberataques con IA contra infraestructura crítica antes de 2028.
  • El NCSC estima que la IA elevará la escala y eficiencia de operaciones hostiles, sobre todo al mejorar tácticas existentes.
  • La actividad cibernética maliciosa cuesta a las organizaciones británicas casi USD $20.000 millones al año, según el NCSC.

 

 

El Reino Unido probablemente afrontará ciberataques impulsados por inteligencia artificial contra su infraestructura crítica antes de 2028, advirtió Richard Horne, jefe del Centro Nacional de Seguridad Cibernética británico, conocido como NCSC. Su alerta apunta a sistemas de los que dependen servicios cotidianos, desde el suministro eléctrico y el agua hasta la fabricación y los controles de calefacción y refrigeración.

Horne presentó esa evaluación al dar a conocer el informe anual de ciberseguridad del NCSC. El mensaje no plantea que la IA vaya a crear necesariamente métodos de ataque completamente nuevos, sino que puede ayudar a criminales y actores estatales a localizar y explotar fallas con una escala que antes resultaba difícil de alcanzar.

El funcionario advirtió que las vulnerabilidades toleradas durante demasiado tiempo podrían quedar expuestas a operaciones más rápidas y amplias. En ese escenario, un problema técnico que una organización pospone puede convertirse en una puerta de entrada para afectar servicios, interrumpir operaciones o comprometer sistemas conectados a procesos físicos.

La preocupación es especialmente relevante porque esos sistemas digitales controlan actividades materiales, no solo información almacenada en computadoras. Horne mencionó la conmutación de electricidad, las compuertas en instalaciones de agua, las operaciones de presas, las líneas de fabricación y los controles de calefacción y refrigeración como ejemplos de procesos que sostienen la vida moderna.

La IA amplía tácticas que ya existen

El informe del NCSC considera muy probable que Estados y delincuentes utilicen inteligencia artificial para aumentar la escala y eficiencia de sus operaciones hostiles. Sin embargo, estima más probable que la tecnología mejore y expanda tácticas y técnicas conocidas antes que descubra vulnerabilidades totalmente inéditas, una distinción que ayuda a dimensionar la amenaza sin atribuir a la IA capacidades que el reporte no asegura.

En la práctica, esa mejora podría incluir malware apoyado por IA para ataques de ransomware, según la advertencia de Horne. La automatización puede acelerar tareas que los atacantes ya realizan, mientras que la búsqueda de fallas a mayor escala puede elevar la presión sobre organizaciones que mantienen sistemas desactualizados o no han corregido debilidades conocidas.

El jefe del NCSC describió la actividad cibernética china como el desafío más sofisticado y sostenido que enfrenta el Reino Unido. El informe también advierte que Rusia y China incorporarán rutinariamente IA a sus operaciones para alcanzar objetivos geopolíticos, aunque esa valoración no implica que cada ataque tenga el mismo propósito o el mismo nivel de impacto.

Horne señaló además que Rusia conduce campañas cibernéticas deliberadamente por debajo del umbral de un conflicto armado. Sobre Irán, indicó que el país realiza ataques contra el Reino Unido y apunta a personas que considera una amenaza para el régimen iraní; el informe distingue así entre actores y conductas, en lugar de presentar la actividad hostil como una operación uniforme.

Fallos técnicos con consecuencias fuera de internet

La advertencia se produce en un contexto de alertas sobre vulnerabilidades detectadas con ayuda de IA en PHP, un lenguaje de programación utilizado por cerca del 70% de los sitios web. Gobiernos y empresas trabajaron en actualizaciones urgentes de seguridad tras el hallazgo de esos fallos, según la información difundida.

Dos de las fallas identificadas eran críticas y, según la información citada, podían permitir que actores maliciosos accedieran a sitios web sin autenticación. En teoría, esa entrada podría facilitar el control remoto de un servidor web sin necesidad de una contraseña, aunque la posibilidad descrita no equivale a afirmar que todos los sitios afectados hayan sido comprometidos.

También se han observado riesgos en sistemas que sostienen actividades comerciales y servicios físicos. Horne citó ciberataques recientes contra sistemas de refrigeración de supermercados en Francia como muestra de lo fácil que puede resultar para actores hostiles explotar infraestructura civil, con potenciales efectos sobre operaciones que los consumidores suelen dar por sentadas.

El Reino Unido y Estados miembros de la Unión Europea atribuyeron al servicio de seguridad ruso FSB un ataque contra la red eléctrica de Polonia en diciembre de 2025. Si la operación hubiera tenido éxito, alrededor de 500.000 personas podrían haber perdido la electricidad durante el invierno, un ejemplo de cómo una intrusión digital puede traducirse en consecuencias directas para hogares y comunidades.

Costos para las organizaciones y llamado a actualizar sistemas

La actividad cibernética maliciosa cuesta a las organizaciones del Reino Unido casi USD $20.000 millones cada año, según el NCSC. La cifra refleja un impacto económico que excede el costo inmediato de reparar sistemas: las interrupciones pueden afectar operaciones, proveedores y servicios, aunque el informe resumido no desglosa cuánto corresponde a cada tipo de daño.

El fabricante de automóviles Jaguar Land Rover registró pérdidas directas superiores a USD $260 millones tras un ciberataque en 2025, de acuerdo con la información citada. El incidente también afectó a sus proveedores y perjudicó a la economía británica, lo que ilustra cómo una intrusión contra una empresa puede propagarse a través de relaciones comerciales y productivas.

Horne advirtió que los líderes de empresas y organizaciones de todos los tamaños tendrán que responder por las consecuencias de no invertir en ciberseguridad o conservar tecnología obsoleta. Entre los efectos que describió figuran problemas en el abastecimiento de alimentos, apagones y quiebras empresariales, una advertencia dirigida especialmente a quienes priorizan soluciones tecnológicas baratas sin evaluar su resiliencia.

Anne Keast-Butler, directora de GCHQ, la agencia británica de inteligencia de señales de la que forma parte el NCSC, pidió a todas las organizaciones del país que actúen sin demora. Sostuvo que la ciberseguridad ya integra la primera línea de defensa nacional, además de proteger a clientes, servicios y medios de vida; el NCSC recomienda medidas básicas como actualizar dispositivos, limitar el acceso de administradores y respaldar archivos e información importantes.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados