Crecen los ciberataque con agentes de IA en Argentina: vulneraron al menos 15 entidades de salud y robaron historias clínicas

Un atacante utilizó agentes de inteligencia artificial para comprometer al menos 15 entidades de salud en Argentina y extrajo credenciales de acceso e historias clínicas de una de ellas. La investigación fue publicada el miércoles pasado por la empresa de ciberseguridad e inteligencia de amenazas CrowdStrike y describe una campaña desarrollada entre mayo y agosto de 2026. La empresa no identificó a las instituciones afectadas ni precisó cuántos pacientes tienen información comprometida.

El hallazgo surge de un error de los propios atacantes: dejaron expuestos en internet directorios con las herramientas que utilizaban. Al examinarlos los investigadores pudieron reconstruir parte de sus operaciones incluidas las instrucciones que daban a la IA sus respuestas y las acciones que ejecutaba dentro de los sistemas vulnerados.“Uno de los cuatro adversarios ejecutó un framework de pentesting autónomo contra organizaciones de salud en Argentina y tuvo éxito al menos contra 15 entidades del país” explicó a Clarín en una entrevista exclusiva Marcos Ferreira vicepresidente de ingeniería de ventas para América Latina de CrowdStrike.

Un pentest es una prueba de seguridad autorizada que busca detectar fallas antes de que las aproveche un delincuente. En este caso el atacante adaptó herramientas de ese tipo para ingresar sin permiso a organizaciones reales.El caso muestra cómo está cambiando el uso de la inteligencia artificial en los ciberataques. El sistema recibió objetivos generales y pudo decidir pasos intermedios probar alternativas cuando encontraba obstáculos y ejecutar comandos.

En uno de los episodios argentinos llegó a un servidor central de la organización y obtuvo credenciales en unos 20 minutos según el informe.El reporte encaja en una tendencia que excede al caso argentino. Según el Global Threat Report 2026 de CrowdStrike los ataques de grupos que utilizan inteligencia artificial aumentaron un 89% durante 2025 respecto del año anterior a escala global. En América Latina Unit 42 el equipo de investigación de Palo Alto Networks documentó durante 2026 otras dos campañas que utilizaron modelos de IA para facilitar intrusiones y robos de información.

Los casos involucraron a organismos públicos y servicios esenciales de México y Ecuador además de organizaciones del sector financiero de Brasil.Otro informe de IBM X-Force publicado en marzo advierte que los ciberdelincuentes están incorporando inteligencia artificial para identificar vulnerabilidades analizar información y acelerar sus operaciones.Y según Check Point Research América Latina fue la región con más ciberataques por organización durante septiembre de 2026 con un promedio de 3.

813 ataques semanales un 35% más que en el mismo mes de 2025.Cómo fue el ataque a las entidades de salud argentinasEl atacante utilizó Claude Code una herramienta de IA capaz de escribir código y ejecutar programas para coordinar dos agentes: uno elegía la siguiente tarea y otro la ejecutaba. Según el informe combinó dos agentes: uno elegía la siguiente tarea dentro de una secuencia de ataque y otro la ejecutaba. También les proporcionó instrucciones y programas para probar accesos guardar resultados y continuar la operación después de cada paso.