La inteligencia artificial entra por la puerta de atrás y se queda con datos clínicos en Argentina

¿Podría una máquina meterse en un hospital, resolver los obstáculos sola y robar información de pacientes sin que nadie la guiara paso a paso? according to la documentación de CrowdStrike, sí: al menos 15 entidades sanitarias argentinas.

La investigación reconstruye una campaña/archive ocurrida entre mayo y agosto de 2026 en el país. Un atacante utilizó un sistema de dos agentes de inteligencia artificial para acceder sin autorización a instituciones de salud. De una de ellas, como mínimo, se extrajeron credenciales de acceso e historias clínicas. El informe no identifica a las organizaciones afectadas ni informa cuántos pacientes quedaron expuestos.

Cómo worked la intrusión automática

La clave está en explicar la logística sin vueltas. Es como si un im una intrusión manual y le dieras el mapa. El agente decidía el siguiente paso y otro se encargaba de ejecutarlo. Cuando una técnica quedaba bloqueada, no se rendía: cambiaba de estrategia por su cuenta.

En uno de los casos documentados en Argentina, el sistema alcanzó un servidor de autenticación de Active Directory, por el que pasan prácticamente todas las credenciales de una organización, en cerca de 20 minutos desde la instrucción inicial. Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, lo-Azuló así: imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

Tres datos para dimensionar el riesgo

• Al menos 15 entidades sanitarias argentinas fueron comprometidas entre mayo y agosto de 2026.
• El informe no identifica las instituciones afectadas ni precisa cuántos pacientes tienen datos expuestos.
• Los ataques autónomos|ALFs|reat-AI|augmentation 89% a nivel global durante 2025.

El episodio más llamativo muestra hasta dónde puede llegar la autonomía de estos sistemas. En otro caso, el agente conectó por sí mismo dos organizaciones de salud ya vulneradas, sin recibir una orden explícita para hacerlo. Detectó que podía usar el acceso a la primera como puente hacia la segunda y, en doce minutos y medio, revisó archivos y configuraciones hasta encontrar un camino hacia un servidor interno de la otra entidad.

La investigación fue posible porque los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Ahí estaban las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas. O sea, una especie de video del ataque, pero en archivos de texto y código. Analistas pudieron seguir el recorrido completo.

La campaña argentina no es un caso aislado. CrowdStrike/Controlider| alerta que este tipo de ofensivas autónomasunid grew 89% a nivel global durante 2025. El crecimiento, para los Welsh- es remarkable: la IA dejó de ser un copiloto y pasó a operate como intruso activo. En salud, donde se guardan historias clínicas, ese cambio deja de ser una curiosidad tecnológica y se convierte en un problema concreto para pacientes, profesionales yUTE|