🌐 Reino Unido advierte sobre posible uso de malware con IA en infraestructuras críticas para 2028
És 'altament probable' que el malware impulsat per IA s'utilitzi per hackejar la infraestructura del Regne Unit el 2028
El Centre Nacional de Seguretat Cibernètica (NCSC) del Regne Unit ha emès una advertència alarmant: és "altament probable" que el malware impulsat per intel·ligència artificial (IA) sigui utilitzat en atacs de pirateria contra infraestructures crítiques del país, com centrals elèctriques, aeroports i hospitals, per a l'any 2028.
Segons el NCSC, part de l'agència d'espionatge GCHQ, la IA probablement facilitarà un atac de ransomware contra la infraestructura nacional crítica (CNI) del Regne Unit entre ara i 2028. La definició de CNI al Regne Unit abasta una varietat d'instal·lacions i serveis en sectors com energia, transport, defensa, alimentació, salut i finances.
L'informe anual del NCSC també adverteix que Rússia i la Xina començaran a utilitzar la IA "de manera rutinària" en ciberatacs. "És ... altament probable que entre ara i 2028, el malware impulsat per IA hagi estat utilitzat en un atac de ransomware a la CNI del Regne Unit", va afirmar el NCSC.
El ransomware s'ha convertit en una tàctica fonamental dels hackers criminals, especialment de bandes que operen des d'estats de l'ex Unió Soviètica. Després d'accedir als sistemes informàtics d'una víctima, els atacants encripten arxius amb programari maliciós fet a mida i després exigeixen un pagament en criptomonedes per desbloquejar els sistemes paralitzats i retornar qualsevol dada robada. Entre les víctimes de ransomware al Regne Unit es troben Royal Mail, la firma d'externalització Capita i diversos organismes públics, inclosos ajuntaments.
S'espera que la IA augmenti l'amenaça del ransomware ajudant els atacants amb tasques com el reconeixement d'objectius, la localització de debilitats en xarxes informàtiques i l'escriptura de codi maliciós, segons el NCSC. El mes passat, el govern va instar els britànics a emmagatzemar fins a nou litres d'aigua embotellada i aliments per a tres dies per garantir que les llars puguin sobreviure a una emergència climàtica, cibernètica o altra greu. Wes Streeting, el secretari de defensa, va dir en llançar la campanya Be Ready que Gran Bretanya necessitava preparar-se per a l'amenaça del "terrorisme patrocinat per l'estat" per part de Rússia o altres potències hostils que apuntin a la infraestructura quotidiana.
El director executiu del NCSC, Richard Horne, advertirà al públic en un discurs que acompanya l'informe dimarts que la IA deslligarà una onada de ciberatacs imminentment. "En els pròxims mesos, ens enfrontem a la perspectiva real d'un augment sense precedents en el nombre d'incidents cibernètics", dirà.
Horne atribuirà l'amenaça a la capacitat de la tecnologia per descobrir debilitats en els sistemes informàtics que han estat "tolerades durant massa temps". Un exemple de la capacitat de la IA per detectar vulnerabilitats prèviament no detectades va ocórrer el mes passat, quan la tecnologia va ajudar a descobrir una debilitat crítica en PHP, un llenguatge de programació utilitzat per gairebé el 70% dels llocs web del món.
Alan Woodward, professor de ciberseguretat a la Universitat de Surrey, va dir que l'advertència del NCSC subratlla la necessitat que els estats nacionals i les empreses accedeixin a tecnologia d'IA d'avantguarda. "La IA pot ajudar les persones a trobar aquests errors i corregir-los, però si no aconseguim l'accés, els dolents se'ns avançaran", va dir. Fins ara, empreses líders en IA com OpenAI i Anthropic han donat a algunes empreses accés avançat als seus models més potents per ajudar-los a identificar errors greus en TI.
Horne també dirà en el seu discurs que les xarxes de comunicacions utilitzades per l'exèrcit britànic són objecte d'atacs diaris que són "persistents" i "sostenibles". Horne assenyalarà Rússia com un dels perpetradors, però els atacs deliberadament no han creuat la línia cap a la guerra, amb Moscou duent a terme "campanyes notables" que "intencionadament es mantenen per sota del llindar del conflicte armat mentre escalen els seus intents de guerra híbrida".
Horne afegirà que els recents ciberatacs a frigorífics de supermercats a Europa, que han vist com els hackers eleven les temperatures dels frigorífics a més de 50°C, són una advertència perquè les empreses i organitzacions inverteixin fortament en resiliència cibernètica. "Durant dècades, col·lectivament ens hem sortit amb la nostra amb tecnologia barata", dirà.
AI-powered malware ‘highly likely’ to be used to hack UK infrastructure by 2028
El Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido ha emitido una advertencia alarmante: es «altamente probable» que el malware impulsado por inteligencia artificial (IA) sea utilizado en ataques de piratería contra infraestructuras críticas del país, como centrales eléctricas, aeropuertos y hospitales, para el año 2028.
Según el NCSC, parte de la agencia de espionaje GCHQ, la IA probablemente facilitará un ataque de ransomware contra la infraestructura nacional crítica (CNI) del Reino Unido entre ahora y 2028. La definición de CNI en el Reino Unido abarca una variedad de instalaciones y servicios en sectores como energía, transporte, defensa, alimentación, salud y finanzas.
El informe anual del NCSC también advierte que Rusia y China comenzarán a usar la IA «de manera rutinaria» en ciberataques. «Es … altamente probable que entre ahora y 2028, el malware impulsado por IA haya sido utilizado en un ataque de ransomware en la CNI del Reino Unido», afirmó el NCSC.
El ransomware se ha convertido en una táctica fundamental de los hackers criminales, especialmente de bandas que operan desde estados de la ex Unión Soviética. Tras acceder a los sistemas informáticos de una víctima, los atacantes encriptan archivos con software malicioso hecho a medida y luego exigen un pago en criptomonedas para desbloquear los sistemas paralizados y devolver cualquier dato robado. Entre las víctimas de ransomware en el Reino Unido se encuentran Royal Mail, la firma de outsourcing Capita y varios organismos públicos, incluidos ayuntamientos.
Se espera que la IA aumente la amenaza del ransomware al ayudar a los atacantes con tareas como el reconocimiento de objetivos, la localización de debilidades en redes informáticas y la escritura de código malicioso, según el NCSC. El mes pasado, el gobierno instó a los británicos a almacenar hasta nueve litros de agua embotellada y alimentos para tres días para garantizar que los hogares puedan sobrevivir a una emergencia climática, cibernética u otra grave. Wes Streeting, el secretario de defensa, dijo al lanzar la campaña Be Ready que Gran Bretaña necesitaba prepararse para la amenaza del «terrorismo patrocinado por el estado» por parte de Rusia u otras potencias hostiles que apunten a la infraestructura cotidiana.
El director ejecutivo del NCSC, Richard Horne, advertirá al público en un discurso que acompaña al informe el martes que la IA desatará una ola de ciberataques inminentemente. «En los próximos meses, enfrentamos la perspectiva real de un aumento sin precedentes en el número de incidentes cibernéticos», dirá.
Horne atribuirá la amenaza a la capacidad de la tecnología para descubrir debilidades en los sistemas informáticos que han sido «toleradas durante demasiado tiempo». Un ejemplo de la capacidad de la IA para detectar vulnerabilidades previamente no detectadas ocurrió el mes pasado, cuando la tecnología ayudó a descubrir una debilidad crítica en PHP, un lenguaje de programación utilizado por casi el 70% de los sitios web del mundo.
Alan Woodward, profesor de ciberseguridad en la Universidad de Surrey, dijo que la advertencia del NCSC subraya la necesidad de que los estados nacionales y las empresas accedan a tecnología de IA de vanguardia. «La IA puede ayudar a las personas a encontrar estos fallos y corregirlos, pero si no conseguimos el acceso, los malos se nos adelantarán», dijo. Hasta ahora, empresas líderes en IA como OpenAI y Anthropic han dado a algunas empresas acceso avanzado a sus modelos más potentes para ayudarles a identificar fallos graves en TI.
Horne también dirá en su discurso que las redes de comunicaciones utilizadas por el ejército británico son objeto de ataques diarios que son «persistentes» y «sostenidos». Horne señalará a Rusia como uno de los perpetradores, pero los ataques deliberadamente no han cruzado la línea hacia la guerra, con Moscú llevando a cabo «campañas notables» que «intencionalmente se mantienen por debajo del umbral del conflicto armado mientras escalan sus intentos de guerra híbrida».
Horne añadirá que los recientes ciberataques a frigoríficos de supermercados en Europa, que han visto cómo los hackers elevan las temperaturas de los frigoríficos a más de 50°C, son una advertencia para que las empresas y organizaciones inviertan fuertemente en resiliencia cibernética. «Durante décadas, colectivamente nos hemos salido con la nuestra con tecnología barata», dirá.
AI-powered malware ‘highly likely’ to be used to hack UK infrastructure by 2028
The United Kingdom's National Cyber Security Centre (NCSC) has issued an alarming warning: it is "highly likely" that artificial intelligence (AI)-driven malware will be used in hacking attacks against the country's critical infrastructure, such as power plants, airports, and hospitals, by the year 2028.
According to the NCSC, part of the GCHQ intelligence agency, AI is likely to facilitate a ransomware attack on the UK's critical national infrastructure (CNI) between now and 2028. The definition of CNI in the UK encompasses a variety of facilities and services in sectors such as energy, transport, defence, food, health, and finance.
The NCSC's annual report also warns that Russia and China will begin to use AI "routinely" in cyberattacks. "It is ... highly likely that between now and 2028, AI-driven malware will have been used in a ransomware attack on the UK's CNI," the NCSC stated.
Ransomware has become a fundamental tactic of criminal hackers, especially gangs operating from former Soviet states. After accessing a victim's computer systems, attackers encrypt files with custom-made malicious software and then demand a cryptocurrency payment to unlock the paralysed systems and return any stolen data. Ransomware victims in the UK include Royal Mail, outsourcing firm Capita, and several public bodies, including local councils.
AI is expected to increase the ransomware threat by assisting attackers with tasks such as target reconnaissance, locating weaknesses in computer networks, and writing malicious code, according to the NCSC. Last month, the government urged Britons to store up to nine litres of bottled water and food for three days to ensure households can survive a severe climate, cyber, or other emergency. Wes Streeting, the defence secretary, said when launching the Be Ready campaign that Britain needed to prepare for the threat of "state-sponsored terrorism" from Russia or other hostile powers targeting everyday infrastructure.
NCSC Chief Executive Richard Horne will warn the public in a speech accompanying the report on Tuesday that AI will imminently unleash a wave of cyberattacks. "In the coming months, we face the real prospect of an unprecedented increase in the number of cyber incidents," he will say.
Horne will attribute the threat to the technology's ability to discover weaknesses in computer systems that have been "tolerated for too long." An example of AI's ability to detect previously undetected vulnerabilities occurred last month when the technology helped discover a critical weakness in PHP, a programming language used by nearly 70% of the world's websites.
Alan Woodward, a cybersecurity professor at the University of Surrey, said the NCSC's warning underscores the need for nation-states and companies to access cutting-edge AI technology. "AI can help people find these flaws and fix them, but if we don't get access, the bad guys will get ahead of us," he said. So far, leading AI companies like OpenAI and Anthropic have given some companies advanced access to their most powerful models to help them identify serious IT flaws.
Horne will also say in his speech that the communication networks used by the British military are subject to daily attacks that are "persistent" and "sustained." Horne will point to Russia as one of the perpetrators, but the attacks have deliberately not crossed the line into war, with Moscow carrying out "notable campaigns" that "intentionally remain below the threshold of armed conflict while escalating their attempts at hybrid warfare."
Horne will add that recent cyberattacks on supermarket refrigerators in Europe, which have seen hackers raise fridge temperatures to over 50°C, are a warning for companies and organisations to invest heavily in cyber resilience. "For decades, we have collectively gotten away with cheap technology," he will say.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →