La agencia de ciberseguridad del Reino Unido afirma que es probable un ataque con IA contra infraestructuras críticas de aquí a 2028

El Centro Nacional de Ciberseguridad (NCSC, por sus siglas en inglés) del Reino Unido ha evaluado que es probable un ciberataque impulsado por inteligencia artificial (IA) contra la infraestructura nacional crítica (CNI, por sus siglas en inglés) del país de aquí a 2028. El NCSC, el organismo estatal de ciberseguridad del Reino Unido, emitió la evaluación el martes, según Reuters. The Guardian informa de que se publicó en el informe anual del NCSC.

The Guardian citó al NCSC: «Es … muy probable que, de aquí a 2028, se haya utilizado malware impulsado por IA en un ataque de ransomware contra la CNI del Reino Unido». Un resumen de Reuters se refiere de forma más general a «un ciberataque impulsado por IA» en «los próximos dos años» y no especifica que se trate de ransomware.

Contexto

Según The Guardian, la advertencia figuraba en el informe anual del NCSC. The Guardian describe al NCSC como parte de la agencia de inteligencia GCHQ. El informe advirtió de que Rusia y China empezarán a utilizar la IA «de forma rutinaria» en ciberataques, según The Guardian. Según Reuters, el NCSC afirmó que China era probablemente el país mejor preparado para llevar a cabo operaciones impulsadas por IA contra la infraestructura crítica del Reino Unido.

The Guardian informa de que el NCSC afirmó que la IA ayudará a los atacantes a explorar objetivos, encontrar debilidades en redes informáticas y escribir código malicioso. Según The Guardian, el Reino Unido define la CNI de modo que incluye la energía, el transporte, la defensa, la alimentación, la salud y las finanzas. Entre las víctimas de ransomware en el Reino Unido en el pasado figuran Royal Mail, la empresa de externalización Capita y varios ayuntamientos, informa The Guardian.

Qué dice cada parte

El director ejecutivo del NCSC, Richard Horne, tenía previsto pronunciar un discurso el martes, según The Guardian, que adelantó su contenido. En sus declaraciones preparadas, según ese adelanto, Horne iba a decir: «En los próximos meses, nos enfrentamos a una perspectiva real de un aumento sin precedentes del número de ciberincidentes». También iba a decir que las redes de comunicaciones militares británicas sufren a diario ataques «persistentes» y «sostenidos», y que Rusia figura entre los autores. El adelanto de The Guardian cita además ataques en Europa en los que piratas informáticos elevaron la temperatura de frigoríficos de supermercados a más de 50 °C.

Alan Woodward, profesor de ciberseguridad en la Universidad de Surrey, afirmó que la advertencia subraya la necesidad de tener acceso a la IA más avanzada. The Guardian lo citó: «La IA puede ayudar a la gente a encontrar estos fallos y corregirlos, pero si no conseguimos el acceso, los malos se les adelantarán».

Según The Guardian, Wes Streeting, a quien describe como secretario de Defensa, afirmó en el lanzamiento el mes pasado de la campaña gubernamental «Be Ready» que el Reino Unido necesitaba prepararse para el «terrorismo patrocinado por Estados» dirigido contra infraestructuras de uso cotidiano.

Lo que no dicen las informaciones

Las informaciones no explican las pruebas ni la metodología en que se basa la evaluación del NCSC. Tampoco explican por qué se considera que China es el país mejor preparado. Las informaciones no confirman que Horne pronunciara el discurso tal como se adelantó. No incluyen respuestas de los gobiernos de Rusia o China. Vocemundi solo examinó un resumen de la información de Reuters.

Análisis

La evaluación sitúa la IA en el centro del panorama oficial de amenazas cibernéticas del Reino Unido. Las informaciones dejan abierta la cuestión de cómo llegó el NCSC a su conclusión. Un escenario es que los operadores de sistemas de energía, transporte y salud aumenten el gasto en ciberresiliencia, como instan las declaraciones adelantadas de Horne. Otro es un debate más amplio sobre quién tiene acceso a herramientas avanzadas de IA capaces de encontrar fallos en el software, un punto que plantea Woodward. La diferencia entre la formulación de The Guardian, centrada específicamente en el ransomware, y el enfoque más amplio de Reuters puede ser relevante para entender el riesgo. No se incluyen respuestas de Rusia ni de China, mencionadas en las informaciones.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.