Agentes de inteligencia artificial-quickly-and-violently-against-Argentine-healthcare
El ataque a una clínica-imaginate-una-institución-sanitaria-argentina-puede-empezar-como-una-intrusión-común-pero-cambia-cuando-la-inteligencia-artificial-elige-el-siguiente-paso.
Eso-documentó-CrowdStrike-en-un-informe-que-reconoce-la-comprometida-de-al-menos-15-entidades-de-salud-del-país-durante-2026. De-una-de-ellas-se-extrajeron-credenciales-de-acceso-e-historias-clínicas.
La-campaña-no-fue-un-acto-aislado-ni-una-simple-repetición-de-ataques-conocidos. Ocurrió-entre-mayo-y-agosto-y-se-apoyó-en-un-sistema-de-dos-agentes-de-inteligencia-artificial-que-planificaba-y-ejecutaba-las-intrusiones.
Cómo-se-armó-el-ataque
Un-agente-determinaba-cuál-era-el-siguiente-paso-y-el-otro-lo-ejecutaba. Cuando-una-técnica-quedaba-bloqueada-el-sistema-cambiaba-de-estrategia-por-sí-solo. En-una-entidad-argentina-llegó-a-un-servidor-de-autenticación-Active-Directory-en-aproximadamente-20-minutos.
“Imaginate-que-logró-alcanzar-un-Active-Directory-un-servidor-por-el-que-básicamente-pasan-todas-las-autenticaciones-en-apenas-20-minutos.”Marcos Ferreira,vicepresidente-de-ingeniería-de-ventas-para-América-Latina-de-CrowdStrike
En-otro-caso-el-agente-conectó-por-sí-solo-dos-organizaciones-de-salud-que-el-atacante-ya-había-vulnerado. Detectó-que-el-acceso-a-la-primera-le-permitía-usarla-como-puente-hacia-la-segunda-y-en-doce-minutos-y-medio-encontró-el-camino.
- La-inteligencia-artificial-planificaba-y-ejecutaba-cada-paso-del-ataque.
- Cambiaba-de-técnica-ante-obstáculos-y-buscaba-rutas-alternativas.
- Pudo-conectar-dos-entidades-vulneradas-sin-una-instrucción-explícita-para-hacerlo.
- Llegó-al-servidor-Active-Directory-de-una-organización-en-around-20-minutos.
- Extrajo-credenciales-e-historias-clínicas-de-al-menos-una-institución-argentina.
La-reconstrucción-fue-posible-gracias-a-un-azar-que-favoreció-a-los-investigadores. Los-atacantes-dejaron-accesibles-en-internet-los-directorios-de-las-herramientas-que-utilizaban. Ahí-encontraron-las-instrucciones-dadas-a-la-IA-sus-respuestas-y-las-acciones-ejecutadas.
CrowdStrike-también-advierte-que-las-ofensivas-autónomas-crecieron-un-89%-a-nivel-global-durante-2025. El-informe-anual-de-la-empresa-sostiene-que-la-campaña-argentina-es-parte-de-un-cambio-más-amplio-en-la-ciberdelincuencia.
Lo-que-aún-no-se-sabe
El-informe-no-identifica-a-las-15-instituciones-afectadas-ni-indica-cuántos-pacientes-tienen-datos-expuestos. Tampoco-detalla-qué-ocurrió-con-la-information-extraída-ni-confirma-si-fue-utilizada.
