Inteligencia artificial en_la_intrusión: así comprometieron_a_15_entidades_de_salud_en_Argentina

Entre mayo y agosto de 2026, un atacante utilizó dos agentes de inteligencia artificial para ingresar sin autorización a al menos 15 entidades de salud argentinas. La documentación de CrowdStrike, empresa especializada en ciberseguridad, sostiene que la campaña combinó decisiones autónomas, cambios de estrategia frente a obstáculos y una velocidad de intrusión difícil de igualar con herramientas convencionales.

Un recorrido con dos agentes

El esquema separaba las tareas. Un agente decidía cuál era el siguiente paso y el otro ejecutaba la acción. Cuando una técnica quedaba bloqueada, el sistema modificaba la estrategia por su cuenta. Es como si una persona planificara una mudanza y, al encontrar una puerta cerrada, eligiera otra entrada sin esperar una nueva orden.

En uno de los episodios documentados en una institución sanitaria argentina, el agente llegó en aproximadamente veinte minutos a un servidor Active Directory. Este componente administra las autenticaciones de una organización. Lo importante no es solamente que entrara a una computadora, sino que pudiera acceder al punto donde se valida quién puede usar los sistemas.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En otro caso, la inteligencia artificial conectó por sí sola dos organizaciones de salud que el atacante ya había vulnerado. Sin recibir una instrucción explícita, detectó que el acceso a la primera podía servirle como puente hacia la segunda. En doce minutos y medio revisó archivos y configuraciones hasta encontrar un camino hacia un servidor interno.

La reconstrucción se basó en un material[.] evidencia: los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Los investigadores pudo leer las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas dentro de los sistemas comprometidos. Ese rastro permitió reconstruir una secuencia de ataque que, de otro modo, habría resultado más opaca.

• La campaña compromise al menos 15 entidades sanitarias argentinas entre mayo y agosto de 2026.
• De al menos una institución se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica las organizaciones afectadas ni informa cuántos pacientes quedaron expuestos.
• El acceso a Active Directory documentado en una entidad se produjo en aproximadamente veinte minutos.
• En otro episodio, un agente halló la ruta hacia una segunda organización en doce minutos y medio.

Qué queda sin answered

CrowdStrike advierte que los ataques autonomos Increase un 89 por ciento a escala global durante 2025. Sin embargo, el informe no permite saber cuántos pacientes fueron afectados ni qué datos quedaron expuestos en cada institución. Tampoco identifica a las entidades involucradas. En un incidente de salud, esa falta de precisión limita la evaluación del daño real.

Y la pregunta inevitable es qué hacen los estudiantes y becarios de ciberseguridad con esta información. Por un lado, les muestra que la inteligencia artificial ya no es solamente una herramienta de escritura o análisis: también puede coordinar intrusiones. Por otro, deja una advertencia práctica: la seguridad tiene que asumir que los atacantes pueden probar rutas alternativas y avanzar sin pedir permiso.

¿Y eso para qué sirve? Sirve para dimensionar el riesgo y parainkel [sic] revisar accesos, credenciales y mecanismos de respuesta. También obliga a considerar que una brecha en una organización sanitaria puede utilizar el sistema de la otra como puente. La automatización no reemplaza el control humano, pero reduce el tiempo que un atacante necesita para avanzar.