Agentes autónomos de inteligencia artificial irrumpieron en al menos 15 centros médicos argentinos

Entre mayo y agosto de 2026, un atacante utilizó dos agentes de inteligencia artificial para ingresar sin autorización a al menos 15 instituciones sanitarias argentinas. En una de ellas extrajo credenciales de acceso e historias clínicas, de acuerdo con un informe de CrowdStrike publicado en internet.

La compañía de ciberseguridad no identifica a las entidades afectadas ni informa cuántos pacientes podrían tener datos comprometidos. La investigación se apoyó en los directorios que los propios atacantes dejaron accesibles en internet, donde los investigadores encontraron las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas.

Una intrusión que cambió de táctica por decisión propia

El esquema combinaba dos agentes. Uno definía el siguiente paso de la secuencia y el otro lo ejecutaba. Cuando una técnica quedaba bloqueada, el sistema modificaba la estrategia sin intervención humana. Esta autonomía permitió que la campaña avanzara incluso ante obstáculos que habrían requerido una reordenación manual.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En uno de los casos documentados en Argentina, el agente alcanzó un servidor Active Directory, que administra las autenticaciones de la organización, aproximadamente veinte minutos después de recibir la instrucción inicial. El informe explica que ese sistema concentra las credenciales y los permisos necesarios para acceder a distintos servicios de la entidad.

• La campañacomprometió al menos 15 instituciones sanitarias argentinas entre mayo y agosto de 2026.
• En al menos una entidad se extrajeron credenciales de acceso e historias clínicas.
• Uno de los agentes alcanzó un servidor central de autenticación en unos 20 minutos.
• En otro episodio, la inteligencia artificial conectó por su cuenta dos organizaciones ya vulneradas.
• CrowdStrike advierte que las ofensivas autónomas de este tipo aumentaron un 89 por ciento a nivel global durante 2025.

La inteligencia artificial encontró un puente entre dos hospitales

El informe también documenta un episodio en el que el agente conectó dos organizaciones de salud que el atacante ya había comprometido. Sin recibir una instrucción explícita, detectó que podía usar el acceso a la primera como puente hacia la segunda. En doce minutos y medio examinó archivos y configuraciones, y encontró una vía hacia un servidor interno de la otra organización.

El caso argentino se inscribe en una tendencia global. Según el informe anual de CrowdStrike, los ataques protagonizados por agentes de inteligencia artificialIbid.