Según The Guardian World, el Centro Nacional de Ciberseguridad británico (NCSC), parte de GCHQ, considera muy probable que el malware con IA se use en un ataque contra infraestructuras críticas del Reino Unido antes de 2028. El aviso, incluido en su revisión anual, cita también a Rusia y China.
El director ejecutivo del NCSC, Richard Horne, dirá en un discurso que existe una posibilidad real de un aumento sin precedentes de incidentes cibernéticos en los próximos meses. Atribuirá el riesgo a la capacidad de la IA para detectar debilidades en sistemas informáticos tolerados durante demasiado tiempo.
Horne describirá como persistentes y sostenidos los ataques diarios contra las redes de comunicación del ejército británico. Atribuye a Rusia algunas de esas campañas, que quedan deliberadamente por debajo del umbral de conflicto armado. Horne subrayará que ninguno de esos ataques ha llegado a convertirse en una guerra abierta.
El ransomware, que las bandas suelen operar desde estados de la antigua Unión Soviética, cifra archivos y exige pago en criptomonedas. Entre las víctimas británicas figuran Royal Mail, la empresa de externalización Capita y varios organismos públicos, incluidos varios ayuntamientos.
Alan Woodward, catedrático de ciberseguridad de la Universidad de Surrey, considera que el aviso subraya la necesidad de que Estados y empresas accedan a la IA más avanzada. Sin ese acceso, advierte, los atacantes encontrarán antes los fallos. Compañías como OpenAI y Anthropic dan a algunas empresas acceso a sus modelos más potentes.