Delincuentes y estados usan más IA para ampliar ciberataques; la tecnología obsoleta deja servicios clave expuestos, según el jefe de ciberseguridad del Reino Unido.
El Reino Unido probablemente tenga que hacer frente a ciberataques con inteligencia artificial contra sus infraestructuras críticas de aquí a 2028, a medida que delincuentes y Estados, entre ellos China y Rusia, recurren cada vez más a la IA en sus actividades en línea, señaló este martes el máximo responsable de ciberseguridad del país.
PUBLICIDAD
PUBLICIDAD
Eso podría incluir programas maliciosos impulsados por IA para ataques de ransomware, ya que la tecnología permitirá que se descubran y exploten "vulnerabilidades que se han tolerado durante demasiado tiempo" "a una escala que antes era inimaginable", afirmó Richard Horne, jefe del Centro Nacional de Ciberseguridad (National Cyber Security Centre - NCSC).
Una de esas vulnerabilidades se detectó en unidades de refrigeración que fueron objetivo de piratas informáticos, que subieron la temperatura y provocaron la descongelación de los alimentos. El Reino Unido también se ha visto afectado, indicó Horne.
En un discurso con motivo de la publicación del informe anual sobre ciberseguridad del NCSC, Horne advirtió de que los responsables de empresas y organizaciones de todos los tamaños que "se han salido con la suya con tecnología barata" tendrán que explicar por qué "no hay comida en las estanterías, no se encienden las luces, las empresas han cerrado" si no invierten en ciberseguridad ni renuevan tecnologías obsoletas.
La actividad cibernética china es el "desafío cibernético más sofisticado y sostenido al que se enfrenta el Reino Unido", mientras que tanto Rusia como China utilizarán de forma habitual la IA para lograr sus objetivos geopolíticos, señaló el informe.
Rusia está llevando a cabo intencionadamente campañas en el ciberespacio que se sitúan por debajo del umbral del conflicto armado, mientras que Irán está lanzando ataques contra el Reino Unido y tiene como objetivo a personas que considera una amenaza para el Gobierno iraní, explicó Horne.
El uso de la IA por parte de Estados y delincuentes es muy probable que incremente la escala y la eficacia de las operaciones hostiles, pero, según el informe, la IA se utilizará más para reforzar y ampliar tácticas y técnicas ya existentes que para encontrar vulnerabilidades completamente nuevas.
La tecnología "sustenta la automatización de procesos físicos vitales para la vida moderna", recordó Horne. Eso incluye, dijo, la conmutación eléctrica, las compuertas en instalaciones de agua, el funcionamiento de presas, las líneas de producción, y los sistemas de control de calefacción y refrigeración.
Los recientes ciberataques contra sistemas de refrigeración en supermercados franceses han demostrado con qué facilidad actores hostiles pueden explotar infraestructuras civiles, señaló Horne.
Frigoríficos de toda Europa se han visto afectados, incluido el Reino Unido, donde expertos en seguridad del NCSC trabajaron "toda la noche" para contactar con las organizaciones que utilizaban la tecnología vulnerable, contó Horne a The Associated Press.
Según Horne, los sistemas de refrigeración en Francia fueron atacados porque utilizaban tecnología antigua que ya no se actualizaba y que estaba conectada directamente a internet con contraseñas por defecto.
No fue, dijo, un ataque con IA, sino uno en el que los atacantes explotaron vulnerabilidades que existen desde hace mucho tiempo y que pone de manifiesto la necesidad de que las empresas aborden la seguridad de la tecnología operativa.
La semana pasada, gobiernos y empresas trabajaron en actualizaciones de seguridad urgentes tras el descubrimiento, con ayuda de IA, de vulnerabilidades en un lenguaje de programación vital para el 70% de las páginas web del mundo.
Los dos fallos críticos identificados por la IA podrían permitir que los atacantes obtengan acceso no autenticado a los sitios, lo que, en teoría, les daría la posibilidad de controlar un servidor web de forma remota sin necesidad de contraseña.
Según el Reino Unido y los Estados miembros de la Unión Europea, Rusia ya ha atacado infraestructuras críticas en Europa. Atribuyen al servicio de seguridad ruso FSB un ataque contra la red eléctrica de Polonia en diciembre de 2025. Si el ataque hubiera tenido éxito, 500.000 personas podrían haberse quedado sin electricidad en pleno invierno.
En el Reino Unido, la actividad cibernética maliciosa está costando a las organizaciones casi 20.000 millones de dólares (17.900 millones de euros) al año, según el NCSC. En 2025, la automovilística Jaguar Land Rover sufrió más de 260 millones de dólares (232 millones de euros) en pérdidas directas tras un ciberataque que también afectó a proveedores y lastró la economía británica.
"Necesitamos que todas las organizaciones del Reino Unido actúen ya. No solo para proteger a sus clientes, sus servicios y sus medios de vida, sino porque la ciberseguridad forma ya parte de la primera línea de defensa de nuestra nación", afirmó Anne Keast-Butler, directora de la agencia de inteligencia de señales británica (GCHQ), de la que forma parte el NCSC.
Eso incluye aplicar medidas de ciberseguridad básicas pero eficaces, como asegurarse de que los dispositivos estén actualizados, limitar el acceso de administrador a los sistemas y hacer copias de seguridad de archivos y datos importantes, indicó el NCSC.