Qué ha publicado el NCSC
El National Cyber Security Centre británico ha publicado su Annual Review 2026, correspondiente al periodo comprendido entre el 1 de septiembre de 2025 y el 31 de agosto de 2026. Es la décima revisión anual de la agencia y llega con una tesis menos espectacular, pero más útil que muchas predicciones sobre la inteligencia artificial: la IA cambia el ritmo y el coste de las operaciones, pero no elimina las condiciones que permiten que una intrusión prospere.
El documento no es una lista de incidentes ni una predicción cerrada. Es una evaluación de inteligencia sobre la amenaza que el Reino Unido afronta, con especial atención a China, Rusia, Irán y Corea del Norte, al crimen organizado y al uso creciente de automatización. Conviene leer sus expresiones de probabilidad como juicios analíticos del NCSC, no como hechos ya consumados.
La IA es un multiplicador, no una explicación completa
La parte más relevante del informe describe la IA como una fuerza multiplicadora. Los modelos pueden acelerar el reconocimiento, la búsqueda de vulnerabilidades, la generación de contenido para ingeniería social y algunas tareas de análisis. También reducen el tiempo necesario para pasar de una oportunidad técnica a una operación repetible.
Pero el propio NCSC advierte de que las técnicas fundamentales no han desaparecido. La autenticación débil, los sistemas sin parchear, los secretos expuestos, la mala segmentación y los privilegios excesivos siguen dando a un operador el acceso que necesita. La IA puede ayudar a recorrer antes una cadena de ataque, pero no convierte cualquier acceso en una campaña eficaz ni sustituye por completo el criterio humano.
El informe evalúa que, hacia 2028, será muy probable que China, Rusia y otros actores usen capacidades cibernéticas apoyadas por IA para fines geopolíticos. También considera muy probable que aparezca malware con IA en un ataque de ransomware contra infraestructura crítica británica. Son horizontes de planificación, no confirmaciones de que esas campañas ya estén ocurriendo.