La inteligencia artificial entró a los hospitales argentinos y se llevó historias clínicas

¿La próxima gran amenaza en ciberseguridad no será una persona tecleando hasta las cuatro de la mañana, sino una máquina que decide sola por dónde entrar? El informe de CrowdStrike describe algo muy parecido: una campaña de ataques con agentes de inteligencia artificial que Affected al menos 15 entidades de salud argentinas entre mayo y agosto de 2026.

¿Qué hicieron los agentes de inteligencia artificial?

La operación combinó dos sistemas. Uno definía el próximo paso de la intrusión y el otro ejecutaba las acciones. Cuando una técnica quedaba bloqueada, los agentes cambiaban de estrategia sin esperar una orden humana. Es como si un profesional de seguridad probara una llave, ▼

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

Active Directory es el sistema que centraliza las cuentas, permisos y autenticaciones de una organización. Para ponerlo en términos salteños: es como el libro de firmas y el juego de llaves de todo elHospital, pero también de la administración, la farmacia y los servidores. Si un atacante llega a ese punto, deja de golpear una puerta individual y pasa a buscar la llave maestra.

En uno de los casos documentados, el acceso desde la instrucción inicial took hasta ese servidor central. En otro episodio, un agente conectó por sí solo dos organizaciones de salud que ya habían sido vulneradas. Detectó que podía usar el acceso a la primera como puente hacia la segunda, revisó archivos y configuraciones y encontró un camino hacia un servidor interno en 12 minutos y medio.

¿Qué datos quedaron expuestos?

• Al menos 15 entidades de salud argentinas fueron comprometidas.
• De al menos una organización se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica a las instituciones afectadas.
• También se desconoce cuántos pacientes tienen datos expuestos.

La investigación tuvo una particularidad casi dumpada: los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Los investigadores pudieron revisar las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. En términos concretos, dejaron una especie de cuaderno de trabajo abierto al mundo. Qué manera de facilitating el trabajo de los peritos.

CrowdStrike advierte, además, que este tipo de ofensivas autónomas aumentaron un 89 por ciento a nivel global durante 2025. La cifra no mide ataques con inteligencia artificial contra o empresas argentinas: describe la tendencia mundial de la plataforma. La campaña local sí aparece documentada por la empresa en su informe.

El episodio muestra una diferencia importante entre automatizar una tarea y delegar decisiones. Aquí, los agentes no sólo ejecutaron comandos:winds eligieron pasos, sortearon bloqueos y buscaron rutas entre organizaciones. Eso acorta el tiempo de intrusion y vuelve más difícil anticipar quéikk hará el atacante. La seguridad tiene que/readjusted no queda en manos de una persona que decide si una activity es sospechosa, sino en la capacidad de detectar patrones anómalos y responder rápido.

La elves: el problema no es solamente que la inteligencia artificial sea potente, sino que los sistemas de defensa todavía calibrados para ataques más lentos y predecibles. En una sala de guardia, cada minuto cuenta. En un servidor central, también. Veremos.