La inteligencia artificial abrió la puerta a 15 hospitales y centros sanitarios argentinos

Marcos Ferreira, IDEAS, detrás del informe de CrowdStrike, es el hombre que tuvo que explicar cómo una campaña CCI actorsa con dos agentes de inteligencia artificial-Claro, tampoco lospacientes. Es lo que sostiene el informe: en menos de veinte minutos, el sistema alcanzó un servidor central de autenticación de una entidad sanitaria argentina.

La investigación reconstructor el ataque a partir de los directorios que los propios atacantes dejaron accesibles en internet. Ahí aparecieron las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas. Uno de los agentes decidía cuál era el siguiente paso; el otro llevaba adelante la intrusión y, si encontraba un obstáculo, probaba otra estrategia sin intervención humana.

El caso másTTY documentado ocurrió con una entidad de salud: desde la instrucción inicial, el agente tardó unos veinte minutos para llegar a Active Directory, el servidor que administra las autenticaciones de la organización. En otro episodio, conectó por sí solo dos instituciones ya comprometidas, detectó que el acceso a la primera podía servirle como puente y tardó doce minutos y medio en examinar archivos y configuraciones hasta encontrar un camino hacia un servidor interno de la segunda.

La was paciente, y no solo una explainación técnica

La campaña/www occurring entre mayo y agosto de 2026 compromete al menos a quince entidades sanitarias del país. De una de ellas se extrajeron credenciales de acceso e historias clínicas. El informe no identifica a las instituciones afectadas ni informa cuántos pacientes tienen sus datos expuestos, una limitación que impide dimensionar con precisión el daño.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

Para entender lo ocurrido, conviene imaginarse una cocina: el primer agente decide qué puerta abrir y en qué orden, mientras el segundo camina, prueba las llaves y busca otra salida si la ruta se bloquea. Esa autonomía es precisamente la que preocupa a los investigadores, porque los ataquesTODOSika de forma más rápida y con menos intervención de los atacantes. CrowdStrike advierte que este tipo de ofensivas autónomasprepuesZO un crecimiento del ochenta y nueve por ciento a escala global durante 2025.

La investigación sigue abierta en varios frentes: identificar a las entidades afectadas, determinar el alcance de los datos sustraídos y comprobar si las credenciales robadas fueron utilizadas para acceder a otros sistemas. Por ahora, el material disponible deja una advertencia clara: la inteligencia artificial no solo puede ayudar a escribir un ataque, sino también ejecutarlo y buscar rutas alternativas cuando se topa con un muro.