Reino Unido advierte: en dos años podrían surgir extorsionadores con IA que ataquen centrales eléctricas
Años de recortes en seguridad podrían provocar problemas que repercutirán mucho más allá de las computadoras.
Plantas de energía y otros activos vitales podrían enfrentarse a una nueva generación de extorsionadores digitales armados con inteligencia artificial. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) el 3 de noviembre advirtió que para 2028 es muy probable que se produzca un ataque contra infraestructura crítica mediante malware que utilice IA.
La previsión no significa que un ataque así ya haya ocurrido o esté fijado para una fecha concreta. El NCSC evalúa la evolución de las amenazas para los próximos dos años y espera que los grupos criminales puedan realizar más operaciones con menores costes. Están en riesgo los servicios esenciales donde las fallas en sistemas digitales pueden interrumpir el funcionamiento de empresas y servicios cotidianos.
El NCSC no identifica un método de intrusión totalmente nuevo como la principal amenaza. La IA acelera etapas conocidas del ataque, incluida la búsqueda de vulnerabilidades, la preparación de código malicioso, la ingeniería social y la explotación de fallos. Las herramientas de automatización disponibles ayudarán a los delincuentes a comprobar más objetivos rápidamente y a centrarse en sistemas que no se hayan actualizado.
Un riesgo separado está relacionado con equipos obsoletos en los que siguen operando instalaciones importantes. Los algoritmos podrán encontrar fallos conocidos en esos sistemas y aprovechar puntos de entrada adicionales que surjan al desplegar la propia IA. Al mismo tiempo, el organismo británico no afirma que programas autónomos ya sean capaces de ejecutar un ataque completo desde el inicio hasta el fin sin intervención humana.
El problema de las redes industriales existe desde mucho antes de la previsión actual. En agosto el organismo ya advirtió sobre ataques a controladores y otro equipo tecnológico accesible desde internet. Configuraciones incorrectas, protocolos antiguos y contraseñas débiles permiten a los atacantes acercarse al control de procesos reales, no solo a archivos corporativos.
El director del NCSC, Richard Horne, vincula los riesgos crecientes con años de ahorro en ciberprotección y con soluciones desactualizadas en organizaciones y cadenas de suministro. Según la evaluación del organismo, China dispone de las mayores capacidades para emplear IA contra objetivos estratégicos británicos. Esa caracterización refleja una estimación de capacidades potenciales y no la prueba de la preparación de un ataque concreto.
Las autoridades británicas intentan reforzar la protección con las mismas tecnologías. Para la primera fase del proyecto nacional Cyber Shield se prevén £60 millones; otros £70 millones se destinarán al centro NERV, que debe encontrar vulnerabilidades en la infraestructura crítica. Con anterioridad, las autoridades presentaron planes para invertir fondos significativos en sistemas de defensa con IA y en la evaluación de tecnologías peligrosas.
El NCSC insta a las empresas a no esperar a la aparición de una nueva generación de extorsionadores. Entre las prioridades, el organismo cita la actualización oportuna de sistemas, evitar conexiones innecesarias de equipos a internet e invertir en la resiliencia de servicios críticos. La principal lección del pronóstico es la velocidad: las vulnerabilidades conocidas pueden empezar a usarse más rápido de lo que los propietarios de la infraestructura logren corregirlas.