La inteligencia artificial no solo está transformando la programación, la búsqueda de información o la creación de contenidos. También está cambiando el mundo de la ciberseguridad y podría convertirse en una herramienta cada vez más utilizada por los delincuentes informáticos.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha publicado este 3 de noviembre de 2026 un informe en el que advierte de que los ataques informáticos asistidos por inteligencia artificial podrían aumentar considerablemente en los próximos años.
Entre sus principales preocupaciones se encuentra la posibilidad de que, antes de 2028, se produzcan ataques de ransomware contra infraestructuras críticas británicas utilizando malware impulsado por IA.
¿Cómo pueden utilizar los ciberdelincuentes la inteligencia artificial?
La IA permite automatizar tareas que anteriormente requerían conocimientos técnicos y una considerable cantidad de tiempo.
Esto puede facilitar diferentes tipos de ataques informáticos.
Correos fraudulentos más convincentes
Los delincuentes pueden utilizar herramientas de inteligencia artificial para redactar mensajes de phishing sin errores ortográficos, con un lenguaje natural y adaptados a cada víctima.
Estos mensajes pueden hacerse pasar por bancos, empresas de mensajería, administraciones públicas o servicios conocidos para intentar conseguir contraseñas y otros datos personales.
Búsqueda de vulnerabilidades
La inteligencia artificial también puede ayudar a analizar programas y sistemas informáticos para localizar posibles fallos de seguridad.
Esta capacidad resulta útil para los investigadores que trabajan en proteger aplicaciones, pero también puede ser aprovechada por atacantes para identificar sistemas vulnerables.
Automatización de ataques
Otra preocupación es que determinadas tareas de un ciberataque puedan automatizarse.
Por ejemplo, la identificación de objetivos, el análisis de información obtenida y algunas fases de explotación de vulnerabilidades podrían realizarse con una intervención humana cada vez menor.
Esto permitiría aumentar el número de ataques sin incrementar proporcionalmente los recursos necesarios.
Malware y ransomware asistidos por IA
El ransomware es un tipo de programa malicioso que puede cifrar los archivos de un ordenador o una empresa para exigir un rescate económico.
Según el NCSC, es muy probable que en los próximos años se utilice malware impulsado por inteligencia artificial en ataques de ransomware contra infraestructuras críticas del Reino Unido.
No significa que estos ataques ya se hayan producido de la forma prevista, sino que el organismo considera que existe un riesgo importante para el futuro próximo.
¿Están en peligro nuestros ordenadores?
Aunque el informe presta especial atención a empresas, servicios esenciales e infraestructuras críticas, los usuarios particulares también pueden verse afectados por la evolución de estas amenazas.
Los delincuentes podrían crear campañas de phishing más elaboradas, perfeccionar sus engaños y aprovechar con mayor rapidez los fallos de seguridad de programas desactualizados.
Sin embargo, la aparición de nuevas herramientas no significa que todas las protecciones actuales hayan dejado de funcionar.
Muchas infecciones siguen aprovechando problemas conocidos: contraseñas débiles, programas sin actualizar, archivos adjuntos peligrosos o descargas desde páginas poco fiables.
Cómo proteger nuestro ordenador
Las medidas de seguridad habituales siguen siendo fundamentales:
-
Mantener actualizado el sistema operativo, el navegador y los programas instalados.
-
Utilizar contraseñas diferentes para cada servicio y activar la autenticación en dos pasos siempre que sea posible.
-
Desconfiar de enlaces y archivos adjuntos inesperados, incluso cuando el mensaje parezca estar correctamente redactado.
-
Realizar copias de seguridad periódicas, preferiblemente conservando alguna copia desconectada del ordenador.
-
Utilizar herramientas de protección actualizadas, como Microsoft Defender u otras soluciones de seguridad fiables.
-
Evitar instalar programas de procedencia desconocida o versiones modificadas de aplicaciones comerciales.
En el caso de empresas y administradores de sistemas, también resulta importante revisar los permisos de acceso, supervisar los registros y corregir rápidamente las vulnerabilidades conocidas.
La inteligencia artificial también ayuda a defendernos
La IA no es únicamente una herramienta para los atacantes.
Los profesionales de la ciberseguridad también la utilizan para analizar comportamientos sospechosos, detectar anomalías, investigar incidentes y acelerar la identificación de amenazas.
Por tanto, la evolución de la inteligencia artificial podría intensificar tanto las capacidades de ataque como las de defensa.
El desafío consiste en que las organizaciones y los usuarios puedan adaptar sus medidas de protección a la misma velocidad con la que evolucionan las amenazas.
Conclusión
El informe del NCSC supone una advertencia sobre el futuro de la seguridad informática: la inteligencia artificial podría facilitar ataques más rápidos, numerosos y sofisticados.
No obstante, conviene evitar el alarmismo. La mayoría de las recomendaciones de seguridad que ya conocemos siguen siendo válidas y continúan siendo esenciales para proteger nuestros equipos.
Mantener los programas actualizados, desconfiar de mensajes sospechosos y disponer de copias de seguridad son medidas sencillas que pueden marcar una gran diferencia.
La inteligencia artificial está cambiando la informática, pero la prevención y las buenas prácticas siguen siendo nuestra primera línea de defensa.
Deja tu comentario
Comentarios
Aún no hay comentarios publicados.