El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha emitido una alerta de alto riesgo, advirtiendo que es "altamente probable" que el malware impulsado por inteligencia artificial (IA) sea utilizado en ataques de ransomware contra las infraestructuras críticas británicas antes de 2028. Esta advertencia, publicada en la revisión anual de la organización, que forma parte de la agencia de espionaje GCHQ, señala que la IA permitirá a los ciberdelincuentes no solo automatizar procesos, sino también localizar vulnerabilidades ocultas y desarrollar código malicioso de manera más rápida y sofisticada. La definición de infraestructura crítica nacional (CNI) cubre sectores esenciales como la energía, el transporte, la defensa, la salud, la alimentación y los servicios financieros, todos ellos vulnerables a estas nuevas amenazas.
El director ejecutivo del NCSC, Richard Horne, ha enfatizado que la revolución de la IA obliga a las organizaciones del Reino Unido a replantear su postura en materia de ciberseguridad. Según Horne, las nuevas tecnologías pueden exponer deficiencias y falta de inversión a una velocidad y escala "sin precedentes". En su discurso público, Horne atribuyó esta amenaza a la capacidad de la IA para descubrir debilidades en sistemas informáticos que han sido "tolerados durante demasiado tiempo". Un ejemplo reciente de esta capacidad fue la detección de una vulnerabilidad crítica en el lenguaje de programación PHP, utilizado por casi el 70% de las páginas web del mundo, lo que ha llevado al cierre de varios sitios web.
La advertencia del NCSC se produce en un contexto de creciente tensión geopolítica y cibernética. El informe también advierte de que Rusia y China comenzarán a utilizar la IA de manera "rutinaria" en ataques cibernéticos. Horne señaló que las redes de comunicaciones utilizadas por el ejército británico sufren ataques "persistentes" y "sustentados", atribuidos en parte a Rusia, aunque estos ataques se mantienen deliberadamente por debajo del umbral de conflicto armado, encajando en lo que se denomina guerra híbrida. Además, el jefe ejecutivo citó los recientes ataques cibernéticos a los congeladores de supermercados en Europa, donde los hackers elevaron las temperaturas a más de 50 grados Celsius, como una advertencia directa para las empresas a invertir en resiliencia cibernética.
Para frenar esta situación, el gobierno de Reino Unido está implementando una serie de medidas de defensa y resiliencia. El ministerio de Defensa, a través del secretario Wes Streeting, ha lanzado la campaña "Be Ready", instando a los británicos a almacenar hasta nueve litros de agua envasada y tres días de comida para sobrevivir a emergencias climáticas, cibernéticas u otras. El gobierno también está avanzando con la introducción del 'Proyecto de Ley de Ciberseguridad y Resiliencia' y el próximo 'Plan Nacional de Acción Cibernética'.
La respuesta académica y tecnológica al desafío es también activa. Alan Woodward, profesor de ciberseguridad en la Universidad de Surrey, argumentó que la advertencia del NCSC subraya la necesidad de que los estados y empresas accedan a tecnologías de IA de vanguardia. Woodward señaló que, aunque la IA puede ayudar a encontrar y parchear fallos, si los actores maliciosos no tienen acceso a estas herramientas, los ciberdelincuentes los superarán. Por ello, empresas líderes como OpenAI y Anthropic han otorgado acceso avanzado a sus modelos más potentes a organizaciones para ayudarles a identificar errores críticos en sus sistemas informáticos.
En conclusión, el Reino Unido se enfrenta a una amenaza cibernética sin precedentes, donde la IA actúa como un multiplicador de fuerza para los atacantes. El estado actual requiere una respuesta inmediata y coordinada, combinando la inversión en infraestructura física y digital, la actualización de protocolos de seguridad y la preparación civil. La inacción podría resultar en una explotación masiva de vulnerabilidades que comprometan la seguridad nacional y la estabilidad económica del país, haciendo que la resiliencia cibernética no sea solo una opción, sino una necesidad imperativa para el futuro de la infraestructura británica.