El Reino Unido advierte que un ataque de ransomware impulsado por IA contra infraestructuras críticas es "muy probable" para 2028

El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido ha emitido una advertencia contundente sobre la creciente amenaza que representa la inteligencia artificial en el ámbito de la ciberseguridad. Según el organismo, existe una probabilidad "muy alta" de que actores maliciosos utilicen herramientas de IA para llevar a cabo ataques de ransomware contra infraestructuras críticas del país antes de 2028. Esta evaluación sitúa a la IA generativa y a los modelos de lenguaje avanzados en el centro de la próxima gran crisis de seguridad digital, transformando radicalmente el panorama de amenazas al que se enfrentan gobiernos, empresas y ciudadanos.

El NCSC señaló que la inteligencia artificial está destinada a exponer vulnerabilidades de seguridad que han sido "toleradas durante demasiado tiempo" en los sistemas tecnológicos actuales. La institución fue especialmente crítica con lo que denominó "tecnología barata", refiriéndose a la práctica extendida de implementar soluciones informáticas de bajo costo sin las debidas garantías de seguridad. Esta cultura de ahorro en ciberseguridad, según la advertencia, ha creado un ecosistema digital frágil que los atacantes equipados con IA podrían explotar con una eficiencia sin precedentes.

La evaluación del organismo británico no se limita a los ataques dirigidos directamente por inteligencia artificial, sino que abarca el uso de estas herramientas para amplificar las capacidades de los ciberdelincuentes. Los modelos de IA pueden automatizar la identificación de vulnerabilidades, generar correos de phishing altamente personalizados y perfeccionar técnicas de ingeniería social a una escala que resultaría imposible para equipos humanos. Esta automatización de tareas ofensivas reduce drásticamente las barreras de entrada para actores menos sofisticados, democratizando el acceso a capacidades de ataque que antes estaban reservadas a grupos altamente especializados.

El contexto de esta advertencia resulta particularmente relevante en un momento en que el sector crypto y blockchain continúa siendo un objetivo frecuente de ataques de ransomware y otras amenazas cibernéticas. Los exchanges, protocolos DeFi y plataformas de staking han sufrido históricamente incidentes de seguridad significativos, y la sofisticación creciente de las herramientas de IA podría agravar esta exposición. La naturaleza pseudónima de las transacciones con criptomonedas, combinada con la capacidad de la IA para identificar debilidades en contratos inteligentes y sistemas de custodia, presenta un escenario de riesgo que la industria deberá abordar con urgencia.

La postura del NCSC también implica un llamado a la acción para los responsables de políticas y los líderes tecnológicos. La institución sugirió que la era de priorizar la reducción de costos sobre la seguridad ha llegado a su fin, y que las organizaciones deben invertir en defensas robustas y en la modernización de sus infraestructuras digitales. Esta recomendación adquiere especial importancia para el sector de las criptomonedas, donde la seguridad de los fondos de los usuarios y la integridad de los protocolos dependen directamente de la calidad de las medidas de protección implementadas.

La advertencia del organismo británico se suma a un coro creciente de voces dentro de la comunidad internacional de ciberseguridad que alertan sobre la doble naturaleza de la inteligencia artificial. Si bien la IA puede fortalecer las defensas mediante la detección temprana de anomalías y la respuesta automatizada a incidentes, también proporciona a los atacantes herramientas cada vez más poderosas y accesibles. El equilibrio entre estos dos aspectos determinará en gran medida la resiliencia de las infraestructuras críticas y del ecosistema crypto en los próximos años, haciendo de la colaboración entre gobiernos, empresas tecnológicas y la industria blockchain un factor decisivo para mitigar los riesgos identificados por el NCSC.