La inteligencia artificial redujo a 20 minutos la Intrusión en centros médicos argentinos

Veinte minutos bastaron. En ese lapso, un sistema de inteligencia artificial alcanzó el servidor central de autenticación de una entidad sanitaria argentina yordnetó los pasos de la intrusión sin intervención humana, según el informe de CrowdStrike.

La campaña ocurrió entre mayo y agosto de 2026 y comprometió al menos 15 instituciones de salud del país. La empresa de ciberseguridad confirmó que, en al menos una de ellas, los atacantes extrajeron credenciales de acceso e historias clínicas. El informe no identifica a las entidades afectadas ni informa cuántos pacientes poseen datos expuestos.

Dos agentes, una mismasequence de ataque

El esquema combinaba dos agentes de inteligencia artificial. Uno decidía cuál era el siguiente paso; el otro ejecutaba esa acción. Si una técnica quedaba bloqueada, el sistema cambiaba de estrategia de manera automática. Es como si una persona planificara cada movimiento en una casa y otra corrigiera sobre la marcha cuando una puerta no cedía.

En una entidad argentina, el agente alcanzó Active Directory, el servidor por el que pasan las autenticaciones de la organización. Lo hizo desde la instrucción inicial en aproximadamente 20 minutos. En otro episodio, conectó por sí mismo dos organizaciones de salud ya vulneradas: revisó archivos y configuraciones durante doce minutos y medio y encontró una ruta hacia un servidor interno de la segunda.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

La investigación se apoyó en material publicado por los propios atacantes. Losdirectories con las herramientas utilizadas quedaron accesibles en internet. De allí surgieron las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas en los sistemas vulnerados.

Qué se puede hacer ante este tipo de ataques

• Revisar la exposición de credenciales y rotar contraseñas de cuentas administrativas y sistemas críticos.
• Auditar accesos al servidor central de autenticación y detecta caminos de conexión entre organizaciones.
• Comprobar qué grupos tienen permisos para consultar, copiar o exportar historias clínicas.
• Monitorear cambios de estrategia, conexiones y acciones encadenadas que puedan indicar intrusiones automatizadas.
• Verificar si existen copias, registros o alertas que permitan dimensionar la extracción de datos y notificar a las autoridades cuando corresponda.

El hallazgo trasciende Argentina. CrowdStrike snareportó que este tipo de ofensivas autónomas aumentaron un 89 por ciento a nivel global durante 2025. El dato expresa un crecimiento de la actividad, no una medición directa del dañoLXTY causado por los agentes de inteligencia artificial.

Todavía se desconoce el número exacto de pacientes afectados, la identidad de las 15 instituciones y el alcance de los datos sustraídos. Tampoco hay información sobre cuántas historias clínicas fueron sustraídas ni sobre los atacantes. Son los vacíos más importantes del informe y los que determinan la magnitud real de la campaña.