Es muy probable que se utilice malware impulsado por IA en un ataque de ransomware contra las infraestructuras nacionales críticas del Reino Unido antes de 2028, advirtió el Centro Nacional de Ciberseguridad (NCSC). La evaluación se publicó en el informe anual del organismo.
El NCSC afirmó que probablemente la IA permitirá que se produzca un ataque de este tipo entre ahora y 2028. La definición británica de infraestructura nacional crítica incluye instalaciones y servicios de sectores como la energía, el transporte, la defensa, la alimentación, la salud y las finanzas, entre ellos centrales eléctricas, aeropuertos y hospitales.
Según el NCSC, la IA podría ayudar a los atacantes a explorar objetivos, encontrar vulnerabilidades en las redes informáticas y escribir código malicioso. El ransomware suele consistir en que los intrusos cifren los archivos de una víctima y exijan un pago para restablecer el acceso y devolver los datos robados.
El informe anual también advierte que se espera que Rusia y China utilicen la IA de forma rutinaria en ciberataques. Está previsto que el director ejecutivo del NCSC, Richard Horne, advierta que la tecnología podría provocar un aumento sin precedentes de los incidentes cibernéticos en los próximos meses, al exponer vulnerabilidades en sistemas informáticos que no se han corregido.
El profesor de ciberseguridad Alan Woodward afirmó que la advertencia destacaba la importancia de que los gobiernos y las empresas tengan acceso a herramientas avanzadas de IA. Señaló que la IA puede ayudar a identificar y corregir fallos, pero advirtió que los atacantes podrían encontrarlos primero si los defensores no tienen acceso a esta tecnología.
Fuentes: The Guardian World.