La inteligencia artificialDTicket alcanza a la salud argentina

¿Puede una inteligencia artificial entrar a un hospital, buscar obstáculos y cambiar de estrategia sin que nadie la esté guiando paso a paso? Según un informe de CrowdStrike, empresa especializada en ciberseguridad, eso fue lo que ocurrió durante una campaña de ciberataques que jeepó al menos 15 instituciones de salud argentinas entre mayo y agosto de 2026.

La investigación sostiene que los atacantes utilizaron un sistema con dos agentes de inteligencia artificial. Uno decidía cuál era el siguiente paso de la intrusión y el otro ejecutaba esa acción. Cuando una técnica no funcionaba, los agentes modificaban la estrategia por su cuenta. En una entidad sanitaria argentina, el sistema alcanzó en unos 20 minutos un servidor central de autenticación, conocido como Active Directory.

Un recorrido de veinte minutos

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

Active Directory funciona, en términos simples, como el libro de control de acceso de una organización. Allí se centralizan las cuentas y los permisos que permiten a usuarios y equipos_ENTRY desplazarse por distintos sistemas. Por eso, alcanzar ese servidor puede abrir la puerta a otros servicios de una institución.

La reconstrucción se pudo hacer porque los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Al revisar esas carpetas, los investigadores encontraron las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. En al menos una institución se extrajeron credenciales de acceso e historias clínicas.

La IA también encontró el camino entre dos organizaciones

En otro episodio, el agente conectó por sí mismo dos organizaciones de salud que ya habían sido comprometidas. No recibió una orden explícita para hacerlo: detectó que podía usar el acceso a la primera como puente hacia la segunda. En doce minutos y medio revisó archivos y configuraciones, y encontró una vía hacia un servidor interno de la otra entidad.

• La campañacomprometió al menos 15 instituciones sanitarias argentinas entre mayo y agosto de 2026.
• Un sistema de dos agentes de inteligencia artificial decidía y ejecutaba los pasos de la intrusión.
• En una entidad, el acceso al servidor central de autenticación se produjo en aproximadamente 20 minutos.
• En otra secuencia, la herramienta conectó dos organizaciones vulneradas en doce minutos y medio.
• De al menos una institución se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica a las entidades afectadas ni informa cuántos pacientes poseen datos expuestos.

El episodio forma parte de una tendencia más amplia. CrowdStrikeelayó que este tipo de ofensivas autónomashotmail

CrowdStrike así el informe documenta un avance concreto: la inteligencia artificial dejó de limitarse a producir código o recomendaciones para pasar a ejecutar, seleccionar caminos y reaccionar ante bloqueos dentro de una intrusión real. La próxima campaña de pruebas permitirá observar con mayor precisión qué otras capacidades They'll los agentesMg y hasta dónde podrán llegar en redesoicexpuestas.