Inteligencia artificial al servicio del cybercrime: así irrumpieron en 15 centros de salud argentinos

Entre mayo y agosto de 2026, un atacante utilizó un sistema de dos agentes de inteligencia artificial para ingresar sin autorización a al menos 15 instituciones de salud de Argentina. La campaña, documentada por CrowdStrike, company especializada en ciberseguridad, combinación técnicas automatizadas con decisiones propias de la machines: el sistema no solamente ejecutaba órdenes, sino que también modificaba su estrategia cuando encontraba un obstáculo.

En una entidad argentina, uno de los agentes alcanzó un servidor de autenticación central en aproximadamente 20 minutos desde la instrucción inicial. El informe no identifica a las instituciones afectadas, no determina cuántos pacientes podrían tener datos expuestos y no permite Dimensionar con precisión el alcance de la afectación en cada organización.

Cómo operaba el sistema de dos agentes

La arquitectura propuesta dividía el trabajo entre dos componentes. Uno definía cuál debía ser el siguiente paso de la intrusión y el otro llevaba adelante la acción. Cuando una técnica quedaba bloqueada, el esquema recurría a otra alternativa sin requerir una instrucción adicional. Esas decisiones quedaron registradas porque los propios atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas.

En esa segunda etapa, los investigadores pudieron reconstruir las instrucciones proporcionadas al sistema, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. El procedimiento es comparable a una cocina: el agente que planificabacumple el papel del cocinero que decide qué preparar y en qué orden, mientras que el ejecutor realizaba las tareas. Si una receta no funcionaba, probaba con otra.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

El puente entre dos organizaciones

El informe también describe un episodio en el que el sistema conectó por sí mismo dos organizaciones de salud que el atacante ya había vulnerado. Sin recibir una orden explícita, el agente detectó que el acceso a la primera entidad podía utilizarse como puente hacia la segunda. En 12 minutos y medio, selonó archivos, configuraciones y encontró una vía de acceso a un servidor interno de la otra organización.

Este comportamiento muestra una diferencia relevante respecto de un ataque convencional. La automatización no solamente acelera la ejecución de tareas: también puede identificar oportunidades de expansión que no fueron anticipadas por el operador humano. La investigación sobre las operaciones revisar el impacto de esa autonomía.

• Cuántas instituciones fueron comprometidas y cuáles son los datos sustraídos.
• Si las historias clínicas extraídas permanecieron almacenadas o fueron publicadas.
• Qué medidas de seguridad habrían frenado el avance hacia los servidores de autenticación.
• Qué mecanismos de detección permiten identificar conexiones realizadas por agentes autónomos.
• Si otros países de la región registering ataques con características similares.

El episodio argentino forma parte de un fenómeno más amplio. CrowdStrike advierte en su informe anual que las ofensivas autónomasICLESpokeunjeron un crecimiento del 89 por ciento a nivel global durante 2025. Ese incremento, según la empresa, refleja una mayor capacidad de los sistemas para adaptar sus tácticas y avanzar dentro de redes-ALREADYQUEOM.

La campaña deja varias cuestiones abiertas. El informe no identifica a las entidades Involucradas ni precisa el número de pacientes cuyos datos pudieron quedar expuestos. Tampoco se conoce el destino de la información robada, la extensión de la“lisis” en el sistema de salud argentino o si la actividad continúa. En términos de seguridad, la confirmación de que un servidor central de autenticación puede ser alcanzado en 20 minutos plantea interrogantes sobre la velocidad de respuesta y la capacidad de monitoreo de las organizaciones del sector.