El jefe de ciberseguridad británico avisa que el Reino Unido enfrentará ataques con IA contra su infraestructura crítica para 2028, y culpa a las empresas que compraron «tecnología barata»

Richard Horne, del NCSC, dice que la IA va a exponer «a una escala antes inimaginable» fallas toleradas durante años. El informe anual llama a China el mayor desafío, y estima el costo de los ciberataques en casi US$ 20.000 millones al año.

El Reino Unido probablemente enfrentará ciberataques con inteligencia artificial contra su infraestructura crítica para 2028, dijo este martes 3 de noviembre Richard Horne, director del National Cyber Security Centre (NCSC), al presentar el informe anual del organismo, informó AP. La IA permitirá descubrir y explotar «a una escala que alguna vez fue inimaginable» vulnerabilidades «toleradas durante demasiado tiempo», incluido malware para ataques de ransomware.

Horne cargó contra quienes «se salieron con la suya con tecnología barata»: los líderes de empresas de cualquier tamaño, dijo, tendrán que explicar por qué «no hay comida en las góndolas, no hay luz, las empresas quebraron» si no invierten en seguridad o no actualizan equipos viejos.

Dónde está el riesgo

Horne enumeró lo que depende de esa automatización: el suministro eléctrico, las compuertas de agua, las represas, las líneas de fabricación y los controles de calefacción y refrigeración. Puso como ejemplo los ataques a las heladeras de supermercados europeos, que también llegaron al Reino Unido. Esos ataques, aclaró, no usaron IA: aprovecharon equipos viejos, sin actualizaciones, conectados a Internet con contraseñas de fábrica. Técnicos del NCSC trabajaron «toda la noche» para avisar a quienes usaban esa tecnología, le dijo a AP.

China, Rusia e Irán

El informe describe la actividad china como el «desafío cibernético más sofisticado y sostenido» para el país, y dice que China y Rusia usarán la IA de forma rutinaria para sus objetivos geopolíticos. Según Horne, Rusia hace campañas por debajo del umbral del conflicto armado, e Irán ataca al Reino Unido y a personas que considera una amenaza para su gobierno. Londres y países de la Unión Europea ya atribuyeron al FSB ruso un ataque a la red eléctrica polaca de diciembre de 2025.

El mismo informe matiza: es más probable que la IA amplíe técnicas ya existentes a que encuentre fallas completamente nuevas. Es una evaluación del organismo, no un hecho comprobado, y no hay una fecha concreta de ataque.

Cuánto cuesta

La actividad maliciosa les cuesta a las organizaciones británicas casi US$ 20.000 millones por año, según el NCSC. En 2025, Jaguar Land Rover perdió más de US$ 260 millones en forma directa por un ciberataque que también golpeó a sus proveedores. El organismo pide medidas básicas: equipos actualizados, menos accesos de administrador y copias de seguridad.