Ciberseguridad
Hackearon escuelas británicas con ayuda de la inteligencia artificial
La firma Bitdefender detectó comandos con pequeñas variaciones ejecutados a intervalos muy regulares, una señal de automatización. Los atacantes usaron el ransomware 3AM.
4 de Noviembre de 2026
Una red de escuelas del Reino Unido sufrió un ataque de ransomware en el que los delincuentes habrían usado inteligencia artificial para automatizar la operación. Los atacantes lograron cifrar 37 de los 50 equipos a los que accedieron, según el análisis de la firma de ciberseguridad Bitdefender.
Los especialistas llegaron a esa conclusión porque encontraron secuencias de comandos con ligeras modificaciones en cada intento, ejecutadas a intervalos inusualmente regulares. Por ese comportamiento, describieron la operación como un “bucle de agentes”, un proceso en el que la IA va generando y ajustando las órdenes.
De todos modos, Bitdefender aclaró que no tuvo acceso al equipo del atacante. Por eso no pudo confirmar qué modelo de lenguaje se usó ni si una persona copiaba y pegaba las instrucciones manualmente.
Durante el ataque, los delincuentes usaron el ransomware 3AM, que cifra archivos y exige un pago para liberarlos. Además, extrajeron credenciales, copiaron datos del navegador, crearon cuentas de administrador y accedieron a información financiera.
El caso se conoció el mismo día en que el Centro Nacional de Ciberseguridad británico (NCSC) pidió a los sectores de infraestructura crítica prepararse para ataques automatizados, que según el organismo se multiplicarán en 2028. El mismo ransomware ya había sido usado en 2024 contra el sistema de salud Kootenai Health, en Estados Unidos, donde quedaron expuestos datos de casi 500.000 pacientes.
