Ataques con agentes de IA alcanzaron a centros de salud en Argentina a una velocidad que deja poco margen humano: en un caso documentado, el sistema obtuvo credenciales de un servidor central en unos 20 minutos. La investigación de CrowdStrike, publicada el 21 de octubre, atribuye la campaña a un operador que habla español e inglés y que vulneró al menos 15 entidades sanitarias entre mayo y agosto de 2026. De al menos una salieron credenciales e historias clínicas.
Los atacantes no usaron la inteligencia artificial solo para escribir código o redactar mensajes: le entregaron decisiones. El agente elegía el paso siguiente, probaba una ruta, cambiaba de táctica si algo fallaba y ejecutaba comandos dentro de redes reales, con una persona mirando desde lejos y corrigiendo apenas en algunos tramos.
Un supervisor digital y un ejecutor que no se detiene
El esquema argentino combinó dos agentes sobre Claude Code, la herramienta de programación de Anthropic. Uno hacía de supervisor: seleccionaba la tarea siguiente dentro de una secuencia ya definida. El otro la ejecutaba y reportaba el avance para que el ciclo siguiera sin pausa.
CrowdStrike describe esa estructura como una versión reconstruida de PentestGPT, un proyecto abierto pensado para pruebas de penetración, esas evaluaciones autorizadas donde un especialista intenta entrar a un sistema para encontrar fallas antes que un delincuente. El operador sumó servidores MCP y programas de explotación en Python.
Todo ese andamiaje quedó visible por un error propio. Los atacantes dejaron expuestos en internet los directorios con sus herramientas, y los analistas pudieron leer las instrucciones que escribían, las respuestas del modelo y los momentos en que intervenía una persona. Pocas veces una intrusión deja su libreto abierto.
Dentro de una entidad ya vulnerada ocurrió el episodio más claro. La orden inicial pedía avanzar desde un acceso conseguido y buscar credenciales. La primera técnica quedó bloqueada por un cortafuegos y, en menos de un minuto, el agente cambió de estrategia por su cuenta. Apuntó al servidor que administra las autenticaciones, estableció una conexión con infraestructura del atacante y, cerca de los 20 minutos, obtuvo un usuario y una contraseña. Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, lo resumió en Dark News: llegar a un Active Directory, el servidor por donde pasan las autenticaciones, en apenas 20 minutos.
El puente entre hospitales que nadie le ordenó cruzar
Otro recorrido resulta más incómodo. El agente conectó por sí solo dos organizaciones de salud que el operador ya había vulnerado por separado. Comprobó que el acceso de la primera servía como puente hacia la segunda y en doce minutos y medio identificó esa ruta, revisó archivos y encontró un camino hacia un servidor interno. La instrucción inicial no mencionaba ese movimiento.
Improvisar dentro de un objetivo general marca la diferencia con el programa malicioso tradicional, que repite pasos fijos y se detiene ante el primer obstáculo. Aquí el sistema reinterpreta el terreno. Si una puerta cierra, busca una ventana en la misma pared, en minutos.
Precisión al contar el daño: CrowdStrike afirma que al menos 15 entidades fueron vulneradas, pero documenta la extracción de credenciales e historias clínicas de al menos una. El informe no publica los nombres de las instituciones, no precisa cuántos pacientes tienen datos comprometidos y tampoco confirma interrupciones en la atención ni pedidos de rescate. Ferreira explicó que la empresa busca notificar a los responsables antes de publicar, aunque identificar el canal correcto puede volverse difícil.
Cuatro operadores, un mismo patrón de ataque
El caso argentino integra un informe mayor sobre cuatro atacantes observados entre mayo y agosto de 2026. Un operador que habla chino trabajó con más de 20 objetivos y vulneró entidades de gobierno de dos países, con empresas de Brasil y Estados Unidos en su lista. Otro, que habla indonesio y con conocimientos básicos limitados, reunió 819 habilidades públicas y aun así vulneró dominios de gobierno de Indonesia y de otro país. Un grupo que habla ruso robó datos de clientes de un proveedor estadounidense de programas de gestión de clientes con un flujo de siete pasos y autonomía casi total.
Datos de Check Point Research citados en la cobertura ubican a América Latina como la región con más ataques por organización en septiembre de 2026: 3.813 intentos semanales por organización, un 35 % más que un año antes. El sector salud argentino carga antecedentes duros, sin vínculo demostrado con esta campaña: datos de OSDE publicados por LockBit en 2022, archivos del PAMI difundidos en 2023 y un ataque contra el Grupo Rossi en 2024.
La defensa corre con una desventaja práctica. Los modelos tienen restricciones que los atacantes eluden diciendo que realizan una prueba autorizada, con archivos falsos de autorización e insistencia repetida hasta que el sistema cede. Ferreira apuntó otra clave menos vistosa: los agentes aprovechan fallas básicas de higiene digital, controles débiles y redes sin segmentación.
CrowdStrike proyecta que estas intrusiones crecerán en volumen y sofisticación en los próximos 12 meses, con operadores de poca experiencia alcanzando resultados que antes pedían grupos organizados. Para los centros de salud de la región, la tarea inmediata quedó escrita en el caso argentino: autenticación reforzada, credenciales del servidor central bajo custodia estricta y detección capaz de responder en minutos. El nombre de las 15 entidades sigue sin publicarse, y esa lista define si los pacientes reciben aviso o siguen sin saberlo.
Fuente: Dark News
Foto: Bloomberg vía Dark News
Relacionado
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
