La evaluación, publicada en el Informe Anual 2026 del NCSC, afirma que la inteligencia artificial aumentará la escala y la eficiencia de las operaciones de ransomware, la ingeniería social y la explotación de vulnerabilidades.

«También es altamente probable que, entre ahora y 2028, se haya utilizado malware basado en IA en un ataque de ransomware contra las infraestructuras nacionales críticas del Reino Unido», señala el informe.

La advertencia forma parte de una evaluación más amplia que vincula las amenazas cibernéticas con la seguridad económica y nacional del Reino Unido. El NCSC también advirtió que China, Rusia y otros Estados nación utilizarán la «ciberIA» para alcanzar sus objetivos geopolíticos, aumentando la escala y la velocidad de las amenazas cibernéticas a las que se enfrenta el Reino Unido. 

Más allá del ransomware, el NCSC destacó la creciente amenaza del ciberespionaje respaldado por Estados contra políticos, funcionarios gubernamentales y otras personas de alto riesgo. 

Durante el año, el NCSC observó una actividad persistente de spear phishing contra personas de alto riesgo y un aumento de los esfuerzos por comprometer aplicaciones de mensajería. 

En marzo, las agencias de inteligencia neerlandesas advirtieron que piratas informáticos estatales rusos estaban apuntando contra funcionarios, personal militar y empleados públicos de todo el mundo. Los atacantes se hicieron pasar por el servicio de asistencia de Signal para secuestrar cuentas. 

«La tecnología siempre ha influido en la ciberseguridad. Lo que es diferente hoy es el ritmo. La capacidad de los actores estatales para aprovechar las nuevas tecnologías determinará cada vez más su eficacia», declaró el NCSC. 

Relacionado: La IA representa una amenaza mayor para Bitcoin que la computación cuántica, afirma el fundador de Swan