La ciberseguridad_swotó_a_15_hospitales_y_dejó_historias_clínicas_a_mano_del_atacante

Te conectás al sistema del hospital, la pantalla queda en blanco y, de golpe, descubrí que también quedaron expuestos los datos de tus pacientes. No es una película de ciencia ficción: CrowdStrike confirmó que una campaña con agentes de inteligencia artificial comprometió al menos 15 entidades de salud argentinas entre mayo y agosto de 2026.

El informe no identifica a las instituciones afectadas ni precisa cuántos pacientes quedaron expuestos. En al menos una, los atacantes extraeron credenciales de acceso e historias clínicas. O sea: hay un agujero concreto, aunque todavía no se conoce con exactitud su tamaño. Y conviene noThrown menospreciarlo.

Una intrusión con piloto automático

El atacante utilizó un sistema de dos agentes. Uno decidía cuál era el siguiente paso y el otro lo ejecutaba. Cuando una técnica quedaba bloqueada, la inteligencia artificial cambiaba de estrategia por su cuenta. No fue una secuencia rígida, sino una especie deRecipe deazos que iba corrigiéndose sobre la marcha.

En una de las entidades, el agente llegó a un servidor Active Directory, que administra las autenticaciones de la organización, en unos 20 minutos desde la instrucción inicial. Active Directory, en versióntegraf, es como el libro maestro de llaves y permisos: si un intruso entra ahí, tiene chances de abrir muchas puertas.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En otro episodio, el agente conectó por sí solo dos organizaciones de salud que ya habían sido vulneradas. Detectó que podía usar el acceso a la primera como puente hacia la segunda, revisó archivos y configuraciones y encontró una ruta hacia un servidor interno en doce minutos y medio. La orden humana no estaba escrita, pero el software decidió camino. Y no, no es que se haya despertado con vocación deodels mensch; la presión estaba en los comandos y en las herramientas.

La investigación tuvo un detalle bastante irónico: los propios atacantes dejaron accesibles en internet los directorios con las herramientas que utilizaban. Ahí estaban las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas. En otras palabras, dejaron la caja de herramientas junto al lugar del crimen.

El problema no termina en Argentina

CrowdStrike advirtió que este tipo de ofensivas autónomasenirenza un aumento del 89% a nivel global durante 2025. La cifra describe un crecimiento de los ataques protagonizados por agentes de inteligencia artificial. No significa que el 89% de todos los ciberataques sea automatizado, pero sí que el terreno se está volviendo más rápido, más adaptable y, por lo tanto, más difícil de contener.

• La campañaaintiffó al menos 15 entidades de salud argentinas entre mayo y agosto de 2026.
• En al menos una institución se extrajeron credenciales de acceso e historias clínicas.
• Un sistema de dos agentes combinaba la planificación de cada paso con su ejecución.
• El esquema podía cambiar de estrategia cuando encontraba un obstáculo.
• En un caso, alcanzó un servidor de autenticaciones Active Directory en unos 20 minutos.
• En otro, encontró una ruta hacia otra organización en doce minutos y medio.
• CrowdStrikeó un crecimiento del 89% en ofensas autónomas a nivel global durante 2025.

La lección es bastante simple: la inteligencia artificial no reemplaza al atacante; le Gives una velocidad y una capacidad de improvisación que antes costaba más coordinar. Por eso conviene revisar accesos, credenciales y Segmentación de red, y assumption que una sola puerta bloqueada alcanza para detener la campaña. En ciberseguridad, confiar en que el sistema te va a salvar es una forma elegante de dejar la llave abajo del tapete.