Reino Unido advierte por ciberataques con IA en servicios esenciales antes de 2028

El Centro Nacional de Ciberseguridad del Reino Unido (NCSC), parte de la agencia GCHQ, difundió el martes 3 de noviembre una evaluación sobre inteligencia artificial y ciberintrusión. El documento no anuncia un ataque cerrado: usa probabilidades y aclara que tres escenarios hasta 2028 son posibilidades plausibles, no predicciones, y que la sorpresa sigue siendo alta porque la capacidad ofensiva cambia rápido.

Entre los juicios centrales, el NCSC sostiene que entre ahora y 2028 es muy probable que un malware potenciado con IA se use en un ataque de ransomware contra la infraestructura crítica británica, el conjunto de servicios esenciales que incluye energía, transporte, defensa, alimentación, salud y finanzas. También estima que Rusia, China y otros Estados emplearán IA en operaciones cibernéticas de forma rutinaria hacia ese año, y que muchos sistemas seguirán vulnerables mientras las herramientas automatizan la búsqueda de fallas.

Richard Horne, director del NCSC, va a plantear que la IA no inventó formas nuevas de ataque, pero puede explotar debilidades toleradas durante décadas a una escala antes inimaginable. Pide invertir en resiliencia, reducir conexiones innecesarias a internet y tratar medidas básicas como punto de partida, no como techo.

El gobierno británico anunció fondos para defensa: 60 millones de libras para la primera fase de un escudo cibernético nacional, 70 millones para un centro de detección de vulnerabilidades y un centro de excelencia en Manchester a cargo del NCSC.

Desde el Alto Valle, la lección es de contexto: luz, salud y transporte dependen de redes expuestas a los mismos tipos de riesgo. La advertencia apunta a preparación, no a un hecho ya ocurrido. Falta confirmar: el texto final del discurso de Horne al momento exacto de su presentación pública.

Referencias

• Evaluación NCSC publicada el 3 de noviembre de 2026 con juicios probabilísticos hasta 2028.
• Comunicado oficial del NCSC sobre el informe State of the Cyber Nation y anuncios de inversión.
• Cobertura en español que sistematiza el informe y citas previstas de Horne.
• Corroboración independiente en inglés sobre objetivos como energía, aeropuertos y hospitales.