Un atacante usó agentes de IA para vulnerar al menos 15 entidades de salud en Argentina

Un atacante usó agentes de inteligencia artificial para comprometer al menos 15 entidades de salud en Argentina y robó credenciales e historias clínicas de al menos una de ellas, según un informe que la empresa de ciberseguridad CrowdStrike publicó el miércoles 21 de octubre. La campaña ocurrió entre mayo y agosto de 2026.

CrowdStrike no identificó a las instituciones afectadas ni precisó cuántos pacientes tienen datos comprometidos. Según el informe, el atacante habla español e inglés y usó Claude Code, la herramienta de programación de Anthropic, para coordinar dos agentes: uno, el “supervisor”, elegía el siguiente paso del ataque y el otro lo ejecutaba.

Cómo se descubrió el ataque

El hallazgo salió de un descuido de los atacantes. El informe describe a cuatro grupos desconocidos hasta ahora que dejaron expuestos en internet los directorios con sus herramientas. Al revisarlos, los investigadores reconstruyeron las instrucciones que le daban a la IA y lo que esta hacía dentro de los sistemas.

“Uno de los cuatro adversarios ejecutó un framework de pentesting autónomo contra organizaciones de salud en Argentina y tuvo éxito al menos contra 15 entidades del país”, dijo a Clarín Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike. Un pentest es una prueba de seguridad autorizada; en este caso, el atacante adaptó una herramienta de código abierto de ese tipo, PentestGPT, para entrar sin permiso.

En uno de los episodios argentinos, el agente recibió la orden de avanzar desde un acceso que ya tenía y buscar credenciales: en unos 20 minutos consiguió usuario y contraseña de ese entorno, según el informe citado por Clarín. En otro, el agente conectó por su cuenta dos organizaciones de salud que el atacante ya había vulnerado.

Velocidad de máquina, técnicas viejas

Los otros tres grupos hablan chino, indonesio y ruso, y atacaron a gobiernos y empresas de varios países, entre ellos Brasil. La conclusión de CrowdStrike, con confianza moderada, es que los agentes de IA abaratan las operaciones ofensivas básicas: trabajan a velocidad de máquina y muchas veces logran su objetivo en menos de una hora. La empresa prevé, con confianza alta, que estos ataques aumenten en volumen y sofisticación.

Los modelos no colaboran siempre. El grupo de habla indonesia tuvo que intervenir varias veces para sortear las barreras de seguridad del modelo, según el informe. Ferreira describió el método más común: “Le dicen al modelo que es un pentest autorizado. Colocan ahí archivos falsos de autorización en directorios de trabajo, lo que sea, y simplemente insisten con el modelo”.

Para el ejecutivo, lo nuevo no es la técnica. “En su gran mayoría no están creando nuevas técnicas, ni usando nuevas técnicas, ni encontrando nuevas cosas de ese estilo. Lo que pasa es que estos agentes son tan rápidos y tienen un mundo de conocimiento que aprovechan mucho la falta de higiene, control, visibilidad y protecciones básicas con las que muchas infraestructuras no cuentan”, dijo. Y agregó: “Antes tenías cierto tiempo para reaccionar, ahora ese tiempo casi que no existe”.

El contexto regional ya era complicado. Según Check Point Research, América Latina fue en septiembre la región con más ataques por organización: 3.813 por semana en promedio, un 35% más que un año antes, frente a 2.803 en el promedio mundial.

Qué significa para las empresas de la región

El dato que importa no es que un atacante use IA, sino que ya no necesita un equipo experto. Lo que antes exigía a un grupo organizado hoy lo puede intentar una sola persona con un agente, que busca justo lo que falta en muchas empresas: contraseñas repetidas, accesos que nadie revisa y sistemas sin parches.

Cuatro preguntas para el próximo comité:

1. ¿Cuánto tardamos en enterarnos? Si una intrusión puede escalar en 20 minutos, una alerta que alguien mira al día siguiente llega tarde.
2. ¿Quién tiene acceso a qué? Revisar las cuentas con privilegios, cerrar las que ya no se usan y exigir doble factor en todas.
3. ¿Qué datos sensibles guardamos y dónde? En salud son las historias clínicas; en otros rubros, datos de clientes y de pagos. Saber dónde están es el primer paso para protegerlos.
4. ¿Nuestros propios agentes tienen límites? También se los puede engañar; conviene definir qué pueden tocar y qué no.

Qué mirar

Si las instituciones afectadas o las autoridades sanitarias argentinas confirman los incidentes, cómo responden los proveedores de modelos al uso de sus herramientas en ataques y si aparecen campañas similares contra otros sectores de la región.

A partir de información de CrowdStrike, Clarín y Check Point Research.