Una IAIntruso golpeó a 15 hospitales argentinos en cinco meses

Entre mayo y agosto de 2026, un atacante utilizó dos agentes de inteligencia artificial para vulnerar al menos 15 entidades de salud argentinas. En una de ellas sustrajo credenciales de acceso e historias clínicas. La campaña quedó documentada por CrowdStrike.

El esquema era bastante simple de explicar. Un agente decidía el próximo paso y el otro lo ejecutaba. Si una técnica no funcionaba, cambiaba solo de estrategia. Ojo con esto: no hablamos de una herramienta que solamenteRpintaba un ataque, sino de un sistema capaz de elegir acciones yitlementObsthre las acciones.

Veinte minutos para llegar al centro

En una de las entidades afectadas, el sistema alcanzó un servidor Active Directory, que administra las autenticaciones de toda la organización. El proceso duró unos 20 minutos desde la instrucción inicial. "Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos", señaló Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike.

En otro episodio, el agente conectó por su cuenta dos organizaciones de salud ya comprometidas. Detectó que podía usar el acceso a la primera como puente hacia la segunda y, en doce minutos y medio, encontró una ruta hacia un servidor interno. Los investigadores pudieron reconstruir el ataque porque los atacantes dejaron accesibles en internet los directorios con las herramientas, las instrucciones y sus respuestas.

El informe no identifica a las instituciones involucradas ni informa cuántos pacientes quedaron expuestos. Tampoco aclara si los datos extraídos fueron utilizados. El dato más duro es otro: CrowdStrike advierte que este tipo de ofensivas autónomas aumentó un 89 por ciento a nivel global durante 2025. Mi lectura es clara: la IA ya no se queda en assisting al operador; también puede operatear. Si este nivel de autonomía sigue creciendo, conviene tomárselo en serio.