El Centro Nacional de Seguridad Cibernética del Reino Unido gestionó 80 incidentes de importancia nacional durante su último año operativo. En su Informe Anual 2026, el organismo registró 1.831 reportes de ataques, de los cuales 337 requirieron apoyo especializado. Asimismo, advirtieron que la inteligencia artificial está provocando que los ciberataques sean más rápidos, económicos y fáciles de ejecutar.

El Centro Nacional de Ciberseguridad del Reino Unido gestionó 80 incidentes cibernéticos de importancia nacional durante su último año de informes, advirtiendo que la inteligencia artificial está haciendo que los ataques sean más rápidos, baratos y fáciles de llevar a cabo. Su Informe Anual 2026 registra 1.831 informes de ataques, con 337 incidentes que requirieron el apoyo de su Equipo de Gestión de Incidentes.

El informe abarca desde el 1 de septiembre de 2025 hasta el 31 de agosto de 2026, marcando el décimo año del NCSC como parte de GCHQ. Publicado el 3 de noviembre, el Informe Anual del NCSC 2026 advierte que la IA está aumentando la presión sobre las organizaciones que aún luchan por corregir debilidades de seguridad conocidas.

Los 80 incidentes de importancia nacional representan un subconjunto de los 337 casos que necesitaron el apoyo del NCSC, no el número total de ciberataques en todo el Reino Unido. Junto con su labor de respuesta, la agencia notificó a 8.500 organizaciones sobre eventos que indicaban una presunta vulneración del sistema a través de su servicio de Alerta Temprana.

El NCSC advierte que no debes leer los totales de incidentes como una medida simple de si las amenazas están aumentando o disminuyendo. Los niveles de reporte varían, los incidentes graves pueden influir en las cifras anuales y las alertas tempranas pueden evitar que vulneraciones menores se conviertan en casos que requieran apoyo nacional. La complejidad de la respuesta también difiere ampliamente entre incidentes.

Ese contexto es importante cuando comparas este informe con informes anteriores sobre ciberataques de importancia nacional en el Reino Unido. Un recuento menor de incidentes no demuestra, por sí solo, que las organizaciones enfrenten menos riesgos o que el impacto de los ataques individuales haya disminuido.

La IA podría acelerar el ransomware

La conclusión central del informe no es que los atacantes hayan abandonado las técnicas establecidas. En cambio, la IA los está ayudando a investigar objetivos, producir mensajes de ingeniería social convincentes, descubrir fallos de software y desarrollar código de explotación de manera más eficiente. Los operadores experimentados son quienes obtienen actualmente el mayor beneficio porque pueden verificar los resultados y corregir errores.

Los hallazgos de gestión de incidentes de la agencia trazan una línea importante entre la actividad observada y los riesgos futuros. Sus equipos de respuesta han comenzado a ver a atacantes utilizar herramientas de IA, pero ninguno de esos usos observados permitió una nueva clase de ataque. Por lo tanto, los controles de seguridad existentes siguen siendo directamente relevantes.

En las grandes organizaciones cubiertas por sus datos de incidentes, el 88% de los incidentes involucraron cuatro rutas de acceso inicial: aplicaciones orientadas al público, phishing, cuentas válidas y servicios remotos externos. Estos hallazgos muestran por qué el software expuesto, los datos de inicio de sesión robados y el acceso remoto mal protegido siguen siendo preocupaciones inmediatas, incluso mientras las capacidades de la IA mejoran.

La intervención humana también sigue siendo importante. El NCSC evalúa que los atacantes continuarán utilizando la IA principalmente para mejorar las operaciones existentes en lugar de delegar rutinariamente ataques completos a sistemas autónomos. Los operadores todavía necesitan dirigir las herramientas, validar los hallazgos y adaptarse cuando un enfoque falla.

El informe advierte que es muy probable que el malware impulsado por IA aparezca en un ataque de ransomware contra la infraestructura nacional crítica del Reino Unido entre ahora y 2028. Esto es un pronóstico, no una confirmación de que tal incidente ya haya ocurrido.

Su evaluación de amenazas para el Reino Unido también espera que China, Rusia y otros estados utilicen rutinariamente capacidades cibernéticas de IA para 2028. El resultado probable es un aumento en la velocidad y escala de operaciones sofisticadas contra objetivos británicos.

Las empresas también enfrentan riesgos debido a su propia adopción de la IA. El informe advierte que los empleados que utilicen servicios de IA no aprobados pueden exponer información confidencial de la empresa y dejar a los empleadores incapaces de rastrear cómo se manejan esos datos. La cobertura anterior sobre la guía de desarrollo de IA segura de CISA y NCSC explica por qué la seguridad debe considerarse a lo largo de toda la vida de un sistema de IA.

Para los defensores, el descubrimiento de fallos asistido por IA podría crear una carga de trabajo creciente de actualizaciones de seguridad. El NCSC insta a las organizaciones a prepararse para una "ola de parches" mejorando su capacidad para desplegar correcciones de manera rápida, frecuente y a través de sus proveedores. No todos los fallos descubiertos por IA serán explotables, pero los retrasos pueden dar oportunidades a los atacantes.

Las prioridades inmediatas siguen siendo prácticas: mantén una visión precisa de los sistemas, parchea los servicios expuestos, controla el acceso a las cuentas, protege las copias de seguridad y ensaya la respuesta a incidentes. El informe también respalda una adopción más amplia de las llaves de acceso (passkeys) y una mejor comprensión de las dependencias de los proveedores. Estas medidas abordan las rutas de acceso que los equipos de respuesta siguen encontrando.

La IA también puede ayudar a los defensores a identificar debilidades, revisar alertas y apoyar una respuesta más rápida. Sin embargo, las acciones automatizadas necesitan límites claros y supervisión humana para evitar interrupciones. El desafío es convertir ese potencial en una protección fiable mientras se reemplaza la tecnología obsoleta y se aplican consistentemente los controles básicos de los que muchas organizaciones aún carecen hoy en día.

Fuentes:
https://cybersecuritynews.com/ai-could-accelerate-ransomware/