El Reino Unido advierte que un ciberataque de ransomware con IA contra infraestructuras es "muy probable" para 2028

Las autoridades de ciberseguridad del Reino Unido han emitido una advertencia contundente: un ataque de ransomware potenciado por inteligencia artificial contra infraestructuras críticas del país es "muy probable" de aquí a 2028. El aviso refleja una creciente preocupación entre los organismos oficiales ante la rapidez con la que los actores maliciosos están incorporando herramientas de IA generativa a sus operaciones, lo que les permite automatizar y escalar sus campañas de extorsión digital con una eficiencia sin precedentes.

Según el organismo, la convergencia entre inteligencia artificial y ransomware representa un salto cualitativo en la amenaza. Mientras que hasta ahora los ataques de ransomware requerían equipos humanos con conocimientos técnicos específicos, la automatización mediante IA podría reducir drásticamente la barrera de entrada para los ciberdelincuentes, permitiéndoles identificar vulnerabilidades, redactar correos de phishing convincentes y desplegar cargas maliciosas a mayor velocidad y escala. Esta dinámica eleva el riesgo de que sectores como la energía, el transporte, la sanidad o las telecomunicaciones sufran interrupciones graves.

La advertencia no se limita al crimen organizado. Las mismas autoridades han señalado un aumento paralelo de las amenazas procedentes de hackers respaldados por Estados, que estarían dirigiendo sus esfuerzos contra funcionarios gubernamentales y figuras políticas. Este fenómeno añade una dimensión geopolítica al panorama de la ciberseguridad británica, en un momento en que la guerra híbrida y el espionaje digital se han convertido en herramientas habituales de presión entre potencias.

El contexto no es aislado. Durante los últimos años, varios gobiernos y organismos internacionales han alertado sobre el uso dual de la inteligencia artificial en el ámbito de la ciberseguridad: las mismas capacidades que permiten detectar anomalías y reforzar defensas pueden ser empleadas para sortearlas. En el ecosistema cripto, esta preocupación es especialmente relevante, ya que los ataques de ransomware suelen exigir pagos en Bitcoin u otras criptomonedas para dificultar el rastreo, y la sofisticación de estos ataques podría complicar aún más la labor de las fuerzas del orden y de las empresas de análisis on-chain.

La industria blockchain ha respondido en los últimos años desarrollando herramientas de trazabilidad cada vez más avanzadas, capaces de seguir el rastro de fondos ilícitos a través de mezcladores y bridges. Sin embargo, la automatización impulsada por IA podría permitir a los atacantes fragmentar y mover los fondos de rescate de formas más complejas, dificultando la recuperación de activos y aumentando la presión sobre las víctimas para pagar rápidamente. Este escenario subraya la necesidad de que las infraestructuras críticas refuercen sus defensas y sus protocolos de respuesta ante incidentes.

La advertencia británica también invita a reflexionar sobre la responsabilidad de los proveedores de servicios digitales y de las propias empresas del sector cripto, que en ocasiones se convierten en objetivo directo de estos ataques. La colaboración entre gobiernos, fuerzas del orden y compañías de análisis de blockchain será clave para mitigar un riesgo que, según las autoridades, dejará de ser hipotético para convertirse en una amenaza tangible en los próximos años. La pregunta ya no es si se producirá un ataque de este tipo, sino cuán preparadas estarán las infraestructuras para resistirlo.