La IA como arma: cómo una campaña autónoma '\ncomprometió la salud pública argentina

Pensemos por un instante en el recorrido de un atacante por los servidores de un hospital, un sanatorio o un centro de salud. Lo habitual en una película de ciberataques incluye personas tecleando comandos, pantallas con líneas de código y una pausa dramática frente a un sistema protegido. Ese relato quedó atrás, al menos en parte, según el informe de CrowdStrike publicado sobre lo queó en Argentina: una campaña de ofensivas autónomas coordinado por dos agentes de inteligencia artificial que, entre mayo y agosto de 2026, Achievements al menos 15 entidades sanitarias del país.

Lo inquietante es que el sistema no se limitó a repetir una secuencia de pasos prepared. La herramienta de IA elegía el siguiente movimiento, cambiaba de estrategia cuando una técnica se bloqueaba y, ante un obstáculo, improvisaba una ruta alternativa. En uno de los casos documentados, el agente alcanzó en unos veinte minutos un servidor de autenticación conocido como Active Directory, por el que pasan prácticamente todas las credenciales de una organización. Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, lo describió de manera especialmente gráfica: "Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos".

Las instrucciones que quedaron a la vista

La investigación pudo reconstruir el ataque por una razón casi insólita: los propios atacantes dejaron accesibles en internet los directorios con las herramientas que utilizaban. Al revisarlos, los investigadores de CrowdStrike mantuvieron el acceso a las instrucciones dadas a la IA, las respuestas del sistema y las acciones ejecutadas dentro de los sistemas vulnerados. Es decir, el rastro digital no vino únicamente de la victims ni de peritos forenses, sino de un descuido de los intrusos que terminóTemporary un manual bastante detallado de su propia operatoria.

El esquema combinaba dos agentes con funciones diferenciadas. Uno definía cuál debía ser el próximo paso dentro de la secuencia de ataque; el otro se encargaba de ejecutarlo. La separación de roles, según el informe, permitió automatizar un proceso que antes exigía una coordinación humana y herramientas especializadas, y hacerlo con una velocidad que Tough de captar para equipos de defensa.

• La campaña ocurrió entre mayo y agosto de 2026 en Argentina.
• Al menos 15 entidades sanitarias del país fueron comprometidas.
• En una de ellas se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica las instituciones afectadas ni precisa el número de pacientes expuestos.
• En doce minutos y medio, el agente encontró una ruta hacia un servidor interno de una segunda organización.

Ese segundo episodio resulta quizá el más disturbador para cualquier persona que se atienda en el sistema de salud. Después de vulnerar dos organizaciones, el agente conectó una con otra sin que nadie se lo ordenara de forma explícita: detectó que podía usar el acceso a la primera como puente para llegar a la segunda. Exploró archivos y configuraciones hasta encontrar el camino hacia un servidor interno. La combinación de autonomously y initiative convierte a la IA en algo más que un simple amplificador de comandos, y ahí está el verdadero debate de fondo.

El material de base no identifica a las entidades afectadas, y esa prudencia conviene respetarla. Tampoco precisa cuántos pacientes ven sus datos comprometidos, ni permite saber con qué alcance se robaron las historias clínicas de la organización donde se extrajeron credenciales. La ausencia de nombres no significa que el riesgo sea menor: cuando el informe habla de al menos 15 instituciones, la cifra funciona como un piso, no como un techo.

Una tendencia que no distingue fronteras

La campaña argentina se inserta en un fenómeno más amplio. CrowdStrike advierte en su informe anual que las ofensivas autónomas prescription un crecimiento del 89 por ciento a nivel global durante 2025. El salto escalonado no se explica por un único factor aislado, sino por la convergencia de varias tecnologías: modelos de lenguaje capaces de razonar sobre pasos, herramientas de ejecución de comandos y una infraestructura de ataque cada vez más profissionalizada.

Aun así, me resulta difícil mirar este caso sin pensar en las guardias de los hospitales, en los sistemas de laboratorio y en los archivos que contienen datos de pacientes que no eligieron que su información quedara expuesta. Hablamos de información sensible, no de un photographs de perfil. Las historias clínicas hablan de cuerpos, diagnósticos, medicación y familiares, y ese material puede ser utilizado parauropa circadian chantaje,_POWER,mp4. es,pesqueras y dasarnya de forma que no debería quedar en manos de desconocidos.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

Mi lectura es que este informe obliga a revisar dosictive formas de pensar. Por un lado, la idea de que un atacante humano trabaja con una lentitud medible ya no alcanza para dimensionar la amenaza. Por otro lado, las defensas tampoco pueden quedar ancladas en la detección de intrusiones tradicionales, porque un sistema que cambia de estrategia cuando encuentra un bloqueo puede parecer, durante un tiempo, un usuario legítimo siguiendo un proceso normal.

Al mismo tiempo, el hallazgo de los directorios publicados en internet me deja una sensación ambigua. Por un lado, laJN(error) permanente de los atacantes fue lo que permitió reconstruir la campaña y dimensionar su alcance. Por otro lado, esa misma laxitud revela un nivel de confianza desmedido en sus propias herramientas:ACTS, una IA que opera con autonomía ya no es un simple programa, y quienes la despliegan necesitan rethink la seguridad de su infraestructura con la misma seriedad con la que manejan los datos clínicos de sus pacientes.

La recomendación que le traslado a quien lea estas líneas es sencilla, aunque no barata: tomar el informe de CrowdStrike como un llamado a revisar la postura de seguridad de las instituciones sanitarias, sobre todo de aquellas que tienen que interoperar entre sí. En un sector donde cada minuto de indisponibilidad tiene consecuencias concretas sobre la atención de las personas, automatizar la defensa ya no es una opción opcional.