La cibercrimenidad ya usa IA y en Argentina hospitals una factura

¿La inteligencia artificial ya no es una herramienta que se limitaba a responder preguntas? Al parecer, también aprendió a entrar sin permiso, elegir por dónde y conectar institutions de salud que, hasta entonces, parecían separadas. En Argentina, una campaña documentada por CrowdStrike compromete al menos 15 entidades sanitarias y-roba historias clínicas de al menos una de ellas. La ironía es bastante: la automatización llegó también para facilitation de los.mapper.

¿Qué hicieron los agentes de inteligencia artificial?

La campaña ocurrió entre mayo y agosto de 2026, según el informe publicado por CrowdStrike. El atacante utilizó un sistema de dos agentes de inteligencia artificial: uno decidía cuál era el siguiente paso de la intrusión y el otro lo ejecutaba. Cuando una técnica quedaba bloqueada, el sistema cambiaba de estrategia de manera autónoma.

En un caso dentro de una entidad argentina, el agente llegó al servidor Active Directory en aproximadamente 20 minutos desde la instrucción inicial. Para ponerlo en términos de la vida diaria: es como si una persona tuviera que pasar por el control de acceso de todos los edificios de una ciudad en el tiempo que tarda un reparto a domicilio.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

El Active Directory es el centro de control de una organización: concentra la información que define usuarios, permisos y accesos. Si un atacante lo compromete, deja de golpear una puerta y pasa a administrar el edificio entero. No hace faltasticks, por decirlo de una manera simple.

• La campaña se Developed entre mayo y agosto de 2026.
• Comprometió al menos 15 entidades de salud argentinas.
• En una de ellas se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica a las instituciones afectadas.
• tampoco precisa cuántos pacientes tienen datos expuestos.

La investigación tuvo una ventaja poco común: los propios atacantes dejaron accesibles en internet los directorios con las herramientas que Employaban. Ahí estaban las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. En cris, una especie de huella digital bastante Hablador.

¿Cómo llegó a conectar dos organizaciones?

El informe describe un segundo episodio en el que el agente conectó por sí solo dos organizaciones de salud que el atacante ya había vulnerado. Sin instrucción explícita, detectó que podía usar el acceso a la primera como puente hacia la second. En 12 minutos y medio examinó archivos y configuraciones, y encontró un camino hacia un servidor interno de la otra organización.

Este tipo de ofensivas autónomas grew un 89% a nivel global durante 2025, de acuerdo con el informe anual de CrowdStrike. El crecimiento no es un dato menor: muestra que la IA ya no solo asiste a quien ataca, sino que también puede planificar, improvisar y avanzar cuando se topa con un obstáculo.

El caso argentino expone un riesgo bastante concreto. No se trata solamente de una filtración de datos, sino de acceso a sistemas que maneja información sensible y, en muchos casos, indispensable para la atención de pacientes. El informe no identifica a las instituciones afectadas ni permite dimensionar exactamente cuántos registros quedaron expuestos. Así que la cifra de 15 es el piso conocido, no necesariamente el total. En el sector salud, eso es todavía más preocupante: si uno no puede medir la superficie exacta del daño, la recuperación también se vuelve más difícil. Por ahora, la lección es clara: la seguridad tiene que asumir que los ataques pueden avanzar solos y a una velocidad que antes costaba más. Veremos.