Alerta en la salud argentina: ciberataques impulsados por IA vulneran a 15 instituciones y filtran datos médicos
La ciberseguridad en América Latina acaba de dar un giro definitivo. Una reciente investigación de la firma CrowdStrike reveló una preocupante campaña de ciberataques desarrollada entre mayo y agosto de 2026, donde ciberdelincuentes utilizaron agentes de Inteligencia Artificial de forma autónoma para vulnerar al menos 15 instituciones del sector salud en Argentina.
En al menos una de estas organizaciones se confirmó la extracción ilegítima de credenciales de acceso e historias clínicas de pacientes.
El hallazgo: Delincuentes informáticos usaron un enjambre de agentes de IA para infiltrarse en 15 entidades de salud en Argentina, además de registrarse actividad en Brasil y Colombia.
Velocidad inédita: Los agentes automatizados lograron tomar control de servidores críticos (Active Directory) en apenas 20 minutos.
Autonomía del ataque: La IA fue capaz de "pivotar" (saltar) entre las redes de dos organizaciones distintas para encontrar vulnerabilidades sin haber recibido una orden humana explícita.
El detonante: Los propios atacantes dejaron expuestos sus directorios en internet, lo que permitió a CrowdStrike reconstruir las instrucciones enviadas a la IA.
¿Cómo funcionó el ataque con Agentes de IA?
A diferencia de los ciberataques tradicionales dirigidos paso a paso por una persona, en esta oportunidad el atacante utilizó la herramienta Claude Code para coordinar dos agentes de IA en paralelo:
Agente Planificador: Decidía la siguiente tarea estratégica dentro de la secuencia del ataque.
Agente Ejecutor: Probaba los scripts, guardaba los resultados y ejecutaba las órdenes técnicas.
Cuando una técnica de infiltración fallaba, el sistema cambiaba de estrategia por su cuenta en menos de un minuto, buscando alternativas de acceso de manera completamente autónoma.
"Sin instrucciones explícitas de pivotar entre la primera infraestructura y una segunda organización de salud, simplemente el modelo encontró el camino", explicó Marcos Ferreira, VP de ingeniería de ventas para Latam de CrowdStrike.
Engañando los filtros de seguridad
Los investigadores descubrieron que los atacantes lograron evadir las restricciones de seguridad internas del modelo de IA haciéndole creer que realizaba una prueba de seguridad autorizada (pentesting). Bastó con subir archivos falsos de autorización a los directorios para que la herramienta ejecutara acciones dañinas.
Una tendencia en ascenso en América Latina
El incidente en Argentina no es un caso aislado, sino el reflejo de una aceleración regional de la ciberdelincuencia basada en Inteligencia Artificial:
Aumento global: Según el Global Threat Report 2026 de CrowdStrike, los ciberataques apoyados en IA crecieron un 89% respecto al periodo anterior.
Presión regional: Reportes de Check Point Research indican que América Latina registró un promedio de 3.813 ataques semanales por organización en septiembre de 2026, situándose como la región más castigada.
Antecedentes locales: El sector salud argentino ya había sufrido brechas graves en años anteriores con ataques a entidades como OSDE, el Hospital Garrahan, PAMI y redes de laboratorios.
El nuevo reto para la defensa informática
La velocidad a la que operan los agentes de IA reduce drásticamente las ventanas de respuesta de los equipos de IT. Si antes la ciberseguridad disponía de horas o días para contener una intrusión, hoy las máquinas operan en cuestión de minutos.
La carrera entre la defensa y el ataque ha entrado en una fase donde las respuestas deberán ser tan automatizadas y rápidas como los propios agentes que intentan vulnerarlas.
💬 ¿Qué opinas?
¿Consideras que las instituciones públicas y privadas de nuestro país están preparadas para contener ciberataques operados a la velocidad de la Inteligencia Artificial? 🛡️ No esperes a sufrir una brecha para reaccionar
Los ciberataques actuales avanzan a la velocidad de la Inteligencia Artificial, aprovechando fallas de configuración e higiene digital en minutos. En Gates evaluamos la postura de seguridad de tu organización antes de que sea demasiado tarde.
Comentarios