La inteligencia artificial entró a los hospitales argentinos y se llevó datos clínicos

¿Un cyberataque que piensa, improvisa y acelera? Sí. Y en Argentina yaingeró al menos 15 entidades de salud entre mayo y agosto de 2026. La novedad técnica no es que alguien haya usado inteligencia artificial para escribir un correo sospechoso. Es que dos agentes de IA se ocuparon de decidir y ejecutar los pasos de la intrusión. La diferencia, en concreto, es bastante importante.

La empresa de ciberseguridad CrowdStrike publicó un informe sobre la campaña. De al menos una institución se extrajeron credenciales de acceso e historias clínicas. El documento no identifica a los centros afectados ni aclara cuántos pacientes tienen datos expuestos. O sea: sabemos que la información sensible salió, pero no sabemos a whom. En criollo: falta la parte más incómoda del relato.

¿Cómo worked el sistema para vulnerar los centros de salud?

El esquema combinaba dos agentes. Uno definía cuál debía ser el siguiente paso de la secuencia de ataque y el otro carrying out las acciones. Cuando una técnica quedaba bloqueada, el sistema cambiaba de estrategia por su cuenta. No siempre seguía un manual estricto. Leía el terreno y ajustaba el recorrido.

La investigación tuvo una ventaja poco habitual: los propios atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Ahí estaban las instrucciones dadas a la IA, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. En una guardia de ejaculation, el atacante hizo un favor a los investigadores y les dejó la evidenciaServida en bandeja.

En uno de los casos documentados en una entidad argentina, el agente alcanzó en unos 20 minutos un servidor Active Directory. Para entendernos: es el componente que centraliza buena parte de las autenticaciones de una organización. Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, lo puso de una forma bastante elocuente: "Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos".

¿Qué pasó cuando la IA conectó dos hospitales sin que nadie se lo pidiera?

El informe describe un segundo episodio. El agente conectó por initiative propia dos organizaciones de salud que el atacante ya había vulnerado. Sin instrucción explícita, detectó que podía usar el acceso a la primera como puente hacia la segunda. En doce minutos y medio revisó archivos y configuraciones, y encontró una vía hacia un servidor interno de la otra entidad.

• La campañacomprometió al menos 15 entidades de salud argentinas entre mayo y agosto de 2026.
• De al menos una institución se extrajeron credenciales de acceso e historias clínicas.
• Los dos agentes de IA repartían tareas: decidir el siguiente paso y ejecutarlo.
• El sistema modificaba su estrategia cuando una técnica de intrusión quedaba bloqueada.
• En un caso, llegó a un servidor central de autenticaciones en aproximadamente 20 minutos.
• En otro, conectó dos organizaciones ya comprometidas y encontró un servidor interno de la segunda.

El episodio argentino forma parte de una tendencia más amplia. CrowdStrike advierte que este tipo de ofensivas autónomas crecieron un 89 por ciento a nivel global durante 2025. El número no mide solamente casos de salud ni ataques contra el sector público. Mide una de automatización que ya está gangueando en distintos entornos, con capacidad de improvisar y avanzar sin intervention humana constante.

Lacuestión de fondo es bastante simple: los centros de salud guardan información sensible y, a diferencia de una cuenta de correo personal, una historia clínica robada no se cambia con un clic. También queda el problema Operational. Si una IA puede moves en minutos por una red y conectar dos organizaciones sin esperar órdenes, los tiempos de respuesta y los protocolos de seguridad necesitan revisar urgently. Veremos.