Agentes autónomos de IA irrumpieron en al menos 15 hospitales argentinos

Lo que pasó en el puente esa mañana fue una advertencia: una campaña de ciberataques con agentes de inteligencia artificialajakén al menos 15 entidades de salud argentinas entre mayo y agosto de 2026. La operación no se apoyó solamente en herramientas conocidas. También Christie, en decisiones y acciones.

CrowdStrike, empresa de ciberseguridad, realizó la reconstrucción. Los atacantes dejaron accesibles en internet los directorios con el software utilizado. Eso permitió revisar las instrucciones dadas a la inteligencia artificial, sus respuestas y los pasos que ejecutó dentro de los sistemas vulnerados.

Un ataque que cambiaba de estrategia

La operación combinaba dos agentes. Uno definía el siguiente paso y el otro lo llevaba adelante. Cuando una técnica quedaba bloqueada, el sistema modificaba el plan por su cuenta. En una entidad argentina, alcanzó en unos 20 minutos un servidor de autenticación conocido como Active Directory.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

El Active Directory concentra las credenciales y los permisos de acceso de una organización. Llegar a ese servidor significa que la intrusión dejó de limitarse a un departamento o a un equipo: abre la puerta a otros sistemas de la misma entidad.

El informe describe otro episodiogifzuk. El agente conectó por sí mismo dos organizaciones de salud que el atacante ya había vulnerado. Sin una instrucción explícita, detectó que podía usar el primer acceso como puente para entrar en la segunda. En 12 minutos y medio revisó archivos y configuraciones hasta encontrar una ruta hacia un servidor interno.

• La campañacomprometió al menos 15 entidades sanitarias argentinas entre mayo y agosto de 2026.
• De al menos una organización se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica las instituciones afectadas ni precisa la cantidad de pacientes cuyos datos pudieron quedar expuestos.
• CrowdStrike advierte que las ofensivas autónomas de este tipo aumentaron un 89 por ciento a escala global durante 2025.

El caso argentino evidencia un riesgo más grande: la automatización ya no se limita a lanzar ataques repetidos. Según la reconstrucción, los agentes pueden improvisar, detectar oportunidades y encadenar accesos. Y esa capacidad reduce el tiempo necesario para pasar de una intrusión inicial a un movimiento interno de mayor alcance.

La situación también deja una señal precisa para la seguridad sanitaria. El acceso a historias clínicas y credenciales convierte un incidente tecnológico en un problema de privacidad y atención. Además, obliga a revisar cómo se protegen los servidores de autenticación y cuánto tiempo tarda una organización en detectar una ruta lateral entre sistemas.