Una investigación de la firma de ciberseguridad CrowdStrike ha identificado una campaña de ciberataques en la que se emplearon agentes de inteligencia artificial para vulnerar al menos 15 instituciones sanitarias en Argentina entre mayo y agosto de 2026. Según el informe, los atacantes consiguieron extraer credenciales de acceso y, en uno de los casos, robar historias clínicas.
El análisis de los investigadores se apoyó en un error de los propios atacantes: dejaron accesibles en internet directorios con las herramientas utilizadas durante la operación. Esa exposición permitió a CrowdStrike reconstruir parte de la cadena de acciones, incluidas las instrucciones enviadas a la IA, sus respuestas y las actividades que el agente llegó a ejecutar dentro de los sistemas comprometidos.
La compañía describe que uno de los cuatro actores observados ejecutó un framework de pentesting autónomo contra organizaciones de salud y logró entrar con éxito en al menos 15 entidades del país. Un pentest («prueba de penetración») es una evaluación autorizada para detectar fallos; en este caso, la técnica se reutilizó con fines ilícitos para atacar sistemas reales.
“Uno de los cuatro adversarios ejecutó un framework de pentesting autónomo contra organizaciones de salud en Argentina y tuvo éxito al menos contra 15 entidades del país”, dijo Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, en una entrevista con Dark News.
El informe documenta además cómo el agente de IA pudo tomar decisiones intermedias —probar alternativas ante obstáculos y ejecutar comandos— lo que aceleró la intrusión: en uno de los episodios, el atacante llegó a un servidor central y obtuvo credenciales en unos 20 minutos, según el informe.
CrowdStrike también detectó actividad relacionada en otros países de la región, con indicios en Brasil y Colombia, lo que encaja con una tendencia regional y global en la que actores maliciosos aprovechan capacidades autónomas de IA para automatizar fases del ataque.
En la práctica
- Periodo observado: la campaña se desarrolló entre mayo y agosto de 2026, según CrowdStrike.
- Alcance conocido: al menos 15 entidades sanitarias en Argentina resultaron comprometidas; en una de ellas se extrajeron historias clínicas.
- Método relevante: los atacantes usaron agentes de IA que automatizan pruebas de intrusión (un framework de pentesting autónomo) y dejaron directorios con herramientas expuestas en internet, lo que facilitó la investigación.
