Agentes autónomos de IA irrumpieron en al menos 15 hospitales argentinos

¿Puede una máquina meterse sola en un hospital, copiar credenciales y robar historias clínicas sin que nadie le dicte cada paso? CrowdStrike respondió que sí: su informe documenta una campaña con dos agentes de inteligencia artificial que comprometió al menos 15 instituciones sanitarias argentinas entre mayo y agosto de 2026.

Un recorrido automático de veinte minutos

El esquema tenía un agente que decidía el siguiente paso de la intrusión y otro que ejecutaba las acciones. Cuando una técnica quedaba bloqueada, cambiaba de estrategia por su cuenta. En una entidad argentina, el sistema alcanzó un servidor Active Directory, que centraliza las autenticaciones de la organización, en aproximadamente veinte minutos.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En otro episodio, el agente conectó por sí mismo dos organizaciones de salud ya atacadas. Sin instrucción explícita, detectó que podía usar el acceso a la primera como puente hacia la segunda: en doce minutos y medio revisó archivos y configuraciones hasta hallar una ruta hacia un servidor interno. De al menos una institución se extrajeron credenciales de acceso e historias clínicas.

Poder reconstruir el ataque fue clave para el informe. Los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas, y eso permitió a los investigadores leer las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados.

• La campañacomprometió al menos 15 entidades sanitarias argentinas entre mayo y agosto de 2026.
• De al menos una organización se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica las instituciones afectadas ni precisa cuántos pacientes tienen datos expuestos.
• CrowdStrike que las ofensivas autónomasigence un 89 por ciento durante 2025.

El informe no identifica a las instituciones afectadas ni precisa cuántos pacientes tienen datos expuestos. En losapers, esto significa que el robo de historias clínicas no es solamente una Connectivity abstracta: es la transición de credenciales robadas a datos de pacientes expuestos.

Lo que cambia para el usuario común es que la barrera de entrada ya no depende solamente de un atacante experto escribiendo comandos. Si un sistema autónomo puede improvisar, sortear obstáculos y conectar dos organizaciones en minutos, la protección de los datos clínicos deja de ser solo un problema de hospitals individuales y pasa a ser una responsabilidad compartida por los sistemas de salud.