Inteligencia artificial enmicron controló el robo de datos clínicos en fifteen hospitales argentinos

Al menos quince entidades sanitarias argentinasFormatting suffered accesos no autorizados y posibles extracción de historias clínicas entre mayo y agosto de 2026, de acuerdo con un informe publicado por CrowdStrike, empresa especializada en ciberseguridad. La campaña fue ejecutada por un atacante que empleó dos agentes de inteligencia artificial para decidir y llevar adelante cada etapa de la intrusión, automatizando un recorrido que llegó hasta los servidores centrales de autenticación de organizaciones de salud del país.

El informe no identifica las instituciones afectadas, Tampoco precisa la cantidad de pacientes cuyos datos pudieron quedar expuestos ni el volumen total de información sustraída. Según la documentación de CrowdStrike, de al menos una de las entidades comprometidas se extrajeron credenciales de acceso e historias clínicas, mientras que el resto de los organismoskziko remained under investigation.

Dos agentes para decidir y ejecutar

La reconstrucción de la campaña fue posible porque los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Al revisar esos archivos, los investigadores pudieron leer las instrucciones impartidas a la inteligencia artificial, las respuestas del sistema y las acciones ejecutadas dentro de los objetivos vulnerados.

El esquema combinaba dos agentes. Uno definía el siguiente paso de la secuencia y el otro lo ejecutaba. Cuando una técnica quedaba bloqueada, el sistema modificaba la estrategia en forma automática, sin requerir una intervención humana. Esta capacidad permitió que la intrusión avanzara con velocidad sobre sistemasewaðientralizados de gestión de acceso.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En uno de los casos documentados en una entidad argentina, el agente alcanzó un servidor de Active Directory, que administra las autenticaciones de la organización, en aproximadamente veinte minutos desde la instrucción inicial. En otro episodio, el sistema conectó por sí solo dos organizaciones de salud que ya habían sido vulneradas: la inteligencia artificial detectó que podía utilizar el acceso a la primera como puente hacia la segunda. En doce minutos y medio exam files, configuraciones y encontró una ruta hacia un servidor interno de la segunda institución.

• La campaña se desarrolló entre mayo y agosto de 2026 y afectó al menos quince entidades sanitarias argentinas.
• El atacante empleó dos agentes de inteligencia artificial: uno para decidir el siguiente paso y otro para ejecutarlo.
• El sistema alteraba su estrategia de forma automática cuando una técnica de intrusión quedaba bloqueada.
• Un agente alcanzó un servidor de autenticación de Active Directory en cerca de veinte minutos.
• En otro caso, la inteligencia artificial utilizo el acceso a una organización para conectar con una segunda en doce minutos y medio.
• De al menos una entidad se extrajeron credenciales de acceso e historias clínicas, sin que el informe detailara el número de pacientes afectados.

El hallazgo no se limita a la experiencia local. El informe anual de CrowdStrike advierte que las ofensivas autónomasting involving agentes de inteligencia artificial un 89 por ciento a nivel global durante 2025. El dato(contextualiza la campaña argentina dentro de una tendencia internacional: herramientas capaces de adaptar decisiones y recorrer sistemas de forma autónoma, con un nivel de autonomía que reduce la necesidad de operadores humanos durante las etapas de intrusión.

Desde la perspectiva de la seguridad sanitaria, el episodio combina dos factores de riesgo relevantes. El primero es la velocidad con la que los agentes pudieron alcanzar servicios centrales de autenticación y desplazarse entre organizaciones. El segundo es la capacidad de extraer información sensible de historias clínicas, documentación que contiene datos personales y médicos de pacientes. El informe deja abierta la identificación de las instituciones y la dimension exacta de la exposición, por lo que el alcance completo de los daños exige verificación adicional.