TECNOLOGIA
Ciberataques con agentes de IA: vulneraron al menos 15 entidades de salud argentinas y robaron historias clínicas
Un atacante utilizó agentes de inteligencia artificial para comprometer al menos 15 entidades de salud en la Argentina y extrajo credenciales de acceso e historias clínicas de una de ellas. Así lo reveló la empresa de ciberseguridad CrowdStrike en una investigación sobre una campaña desarrollada entre mayo y agosto de 2026, que también detectó actividad en Brasil y Colombia.
La empresa no identificó a las instituciones afectadas ni precisó cuántos pacientes tienen información comprometida.
El hallazgo fue posible por un error de los propios atacantes, que dejaron expuestos en internet los directorios con sus herramientas. Al examinarlos, los investigadores reconstruyeron parte de las operaciones, incluidas las instrucciones que le daban a la IA, sus respuestas y las acciones que ejecutaba.
«Uno de los cuatro adversarios ejecutó un framework de pentesting autónomo contra organizaciones de salud en Argentina y tuvo éxito al menos contra 15 entidades del país», explicó a Clarín Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike. Un pentest es una prueba de seguridad autorizada para detectar fallas, pero en este caso esas herramientas se usaron para entrar sin permiso.
Según el informe, el atacante usó Claude Code para coordinar dos agentes: uno elegía la siguiente tarea y otro la ejecutaba. En uno de los episodios, el agente recibió la orden de buscar credenciales; cuando la primera técnica quedó bloqueada, cambió de estrategia por su cuenta en menos de un minuto y, en unos 20 minutos, obtuvo usuario y contraseña del servidor que administra los accesos de la organización.
«Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos», señaló Ferreira.
En otro caso, el agente usó por iniciativa propia el acceso a una entidad de salud como puente para investigar una segunda organización ya vulnerada, y en doce minutos y medio encontró un camino hacia un servidor interno. «Sin instrucciones explícitas de pivotar, simplemente el modelo encontró el camino», resumió el especialista.
El caso se enmarca en una tendencia global. Según CrowdStrike, los ataques de grupos que utilizan IA crecieron un 89% en 2025. A su vez, Check Point Research informó que América Latina fue en septiembre la región con más ciberataques por organización, con un promedio de 3.813 semanales, un 35% más que un año antes.