El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, dependiente de la agencia de espionaje GCHQ, comunicó en su informe anual, divulgado el 3 de noviembre, que el país debe prepararse ante la posibilidad de un ataque informático potenciado por inteligencia artificial contra su infraestructura crítica antes de 2028. En esa evaluación, China aparece como el actor más capaz.

El documento indica que es muy probable que, en los próximos dos años, se utilice un programa malicioso con IA en un intento de secuestro de datos (ransomware) dirigido a sectores vitales como energía, transporte, defensa, alimentación, salud y finanzas, poniendo en riesgo servicios esenciales.

The Guardian amplía que entre los objetivos posibles figurarían centrales eléctricas, aeropuertos y hospitales. Asimismo, el NCSC estima que, dentro de ese plazo, el uso de IA por parte de actores hostiles incrementará tanto la escala como la eficacia de sus operaciones, incluyendo técnicas de manipulación de personas y aprovechamiento de vulnerabilidades.

Richard Horne, director ejecutivo del NCSC, sostuvo que China tiene, muy probablemente, la intención y la posición para emplear IA contra la infraestructura crítica británica, describiéndolo como uno de los desafíos cibernéticos más sofisticados que debe afrontar el país. En entrevistas citadas por Reuters, añadió además que Rusia busca infiltrarse de forma sostenida en redes militares británicas y que Irán realiza operaciones maliciosas a nivel global, incluidas algunas dirigidas al Reino Unido. La evaluación prevé que Rusia, China y otros Estados utilicen IA de forma “habitual” en sus ciberoperaciones para 2028.

La valoración técnica contempla tres escenarios hasta 2028, trabajados como posibilidades plausibles y no como predicciones definitivas, y advierte que la posibilidad de sorpresas es alta, ya que la capacidad de la IA en ataques evoluciona rápidamente. Horne aclaró que la IA no creó nuevos métodos de ataque, pero sí puede descubrir y explotar vulnerabilidades toleradas durante años, permitiendo hacerlo a gran escala. También habló de un probable aumento sin precedentes de incidentes en los próximos meses.

Además, el jefe del NCSC vinculó esa exposición a décadas de “tecnología barata” en organizaciones y cadenas de suministro, y llamó a invertir en tecnología, a desconectar de internet los sistemas que no lo necesitan y a tomar Cyber Essentials como punto de partida, no como meta.

Horne advirtió que, si los líderes no actúan, tendrán que explicar a inversores, empleados y clientes qué ocurrió cuando no hay comida en los estantes, no hay luz y las empresas quedan en banca rota. Según el NCSC, el informe propone cambios significativos para evitar un futuro en el que la IA se utilice contra la economía y la sociedad.

La advertencia llega en un contexto de anuncios del Gobierno; la semana pasada, el ministro de Economía británico confirmó…