El NCSC británico considera «muy probable» un ransomware con IA contra infraestructuras críticas antes de 2028

El National Cyber Security Centre (NCSC) del Reino Unido, dependiente del GCHQ, publicó el 3 de noviembre su informe anual 2026, titulado «The State of the Cyber Nation». El documento abarca de septiembre de 2025 a agosto de 2026, y su evaluación más contundente se refiere a la IA: el NCSC considera muy probable que, de aquí a 2028, se haya utilizado malware basado en IA en un ataque de ransomware contra infraestructuras nacionales críticas del país.

Un pronóstico, no un incidente

En la escala de probabilidad que emplean los analistas de inteligencia británicos, «highly likely» equivale aproximadamente a entre un 80 % y un 90 %. Como recuerda Tech Insider, se trata de una previsión: el NCSC no afirma que ese ataque ya se haya producido. El informe también estima muy probable que el uso hostil de la IA haga más rápidos y eficaces el ransomware, la ingeniería social y la explotación de vulnerabilidades durante los próximos dos años. Al mismo tiempo, según la lectura de FourWeekMBA, el equipo de incidentes del NCSC señala que ninguno de los usos de IA observados hasta ahora ha dado lugar a un tipo de ataque nuevo.

Su director ejecutivo, Richard Horne, sostuvo que debilidades toleradas durante años podrían explotarse ahora a una escala antes inimaginable, y reprochó que el país haya apostado durante mucho tiempo por una tecnología barata.

Dinero para una defensa basada en IA

El informe acompaña al gasto que el Tesoro anunció antes del presupuesto de la semana pasada. Según The Next Web, incluye 60 millones de libras para la primera fase de un «Cyber Shield» nacional, desarrollado con la industria británica de seguridad para crear capacidades de defensa agéntica y con un fondo de 25 millones para empresas, y 70 millones para un National Exposure and Real-Time Vulnerability (NERV) Centre, que usará herramientas de IA para localizar fallos en infraestructuras críticas. El NCSC abrirá además en Mánchester un centro de excelencia en ciberseguridad de la IA para formar a especialistas públicos; no se ha detallado su presupuesto.

Lo que muestran las cifras

FourWeekMBA, que cita el informe, indica que el NCSC recibió 1.831 notificaciones en el año hasta agosto de 2026; 337 requirieron su apoyo y 80 se clasificaron como de relevancia nacional, frente a 204 en el informe anterior. La agencia advierte que sus datos no siguen una tendencia sencilla de un año a otro y que solo reflejan los incidentes que se le comunican. El informe recoge también una estimación oficial según la cual la actividad cibernética maliciosa cuesta unos 14.700 millones de libras al año a las organizaciones británicas.