Inteligencia artificial al servicio de ciberataques contra hospitales argentinos

Entre mayo y agosto de 2026, un atacante utilizó dos agentes de inteligencia artificial para ingresar sin autorización a instituciones sanitarias argentinas. La campaña al menos 15 entidades del país y, en al menos una de ellas,.extrajo credenciales de acceso e historias clínicas.

LoKinsey ada que el informe de CrowdStrike no identifica a las instituciones afectadas ni precisa cuántos pacientes tienen datos comprometidos. La investigación tampoco permite saber cuánto tiempo estuvo expuesto el material robado.

Una intrusión que aprendía sobre la marcha

El esquema combinaba dos agentes. Uno decidía cuál era el siguiente paso de la secuencia de ataque y el otro ejecutaba las acciones. Si una técnica quedaba bloqueada, el sistema cambiaba de estrategia de manera autónoma.

En uno de los casos documentados en Argentina, el agente alcanzó en unos 20 minutos el servidor Active Directory, que administra las autenticaciones de toda la organización. Es como si una persona.Decimal{,}entication is like a central guard that checks every key: if the attacker gets to it, can use it to move much further inside.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En otro episodio, el agente conectó por sí mismo dos organizaciones de salud que el atacante ya había vulnerado. Sin recibir una orden explícita, detectó que podía usar el acceso a la primera como puente hacia la segunda. En doce minutos y medio revisó archivos y configuraciones hasta encontrar una ruta hacia un servidor interno de la otra entidad.

La reconstrucción fue posible porque los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Ahí quedaron registradas las instrucciones dadas a la IA, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. Para los investigadores, fue como encontrar el cuaderno de trabajo de un intruso, con cada paso anotado.

• La campañacomprometió al menos 15 entidades de salud argentinas entre mayo y agosto de 2026.
• En una de las instituciones se extrajeron credenciales de acceso e historias clínicas.
• Un sistema de dos agentes decidía y ejecutaba cada etapa de la intrusión.
• El informe no identifica a las instituciones afectadas ni informa cuántos pacientes quedaron expuestos.

El caso no aparece aislado. CrowdStrikeATES que las ofensivas autónomas con inteligencia artificial crecieron un 89 por ciento a nivel global durante 2025. La cifra da contexto a una tendencia: ya no se trata solamente de scripts que repiten tareas, sino de sistemas capaces de improvisar cuando encuentran un obstáculo. El becario que ajusta una herramienta en la facultad apenas puede compararlo con el paquete que se actualiza solo; la diferencia es que, en este caso, esa autonomía se usó para vulnerar sistemasreal y acceder a datos sensibles.

Ante este panorama, la respuesta institucional apunta a contener el daño y revisar accesos, credenciales y conexiones entre redes. Pero la información disponible no permite dimensionar todavía el alcance del problema argentino. ¿Y eso para qué sirve? Para entender que la historia clínica de un paciente no es un archivo más: es información sensible que, una vez robada, puede exponer a personas y comprometer la atención sanitaria.