La inteligencia artificial dejó la puerta abierta a 15 hospitales argentinos

¿Qué pasa cuando una-machine? La respuesta llegó en forma de alerta: dos agentes de inteligencia artificial Helpsaron a vulnerar al menos 15 entidades sanitarias argentinas entre mayo y agosto de 2026. En una de ellas, los atacantes.extrajeron credenciales de acceso e historias clínicas.

La investigación de CrowdStrike se apoyó en una ventaja inesperada: los atacantes dejaron expuestos en internet los directorios con las herramientas utilizadas. Allí quedaron registradas las instrucciones dadas a la IA, sus respuestas y las acciones ejecutadas dentro de los sistemas.

Una intrusión que ajustaba el plan sobre la marcha

El esquema usaba un agente para decidir el próximo paso y otro para ejecutarlo. Cuando una técnica quedaba bloqueada, cambiaba de estrategia de manera autónoma. En una entidad, llegó a Active Directory, el servidor central de autenticaciones, en unos 20 minutos.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En otro episodio, el agente conectó por su cuenta dos organizaciones ya comprometidas. Detectó que el acceso a la primera podía servirle como puente hacia la segunda. En doce minutos y medio revisó archivos y configuraciones, hasta encontrar una ruta hacia un servidor interno de la otra entidad.

El informe no identifica a las instituciones afectadas ni informa cuántos pacientes quedaron expuestos. Tampoco hay una cifra sobre el número total de víctimas. La documentación concluye que este tipo de ofensivas autónomas aumentó un 89 por ciento a nivel global durante 2025.

Para el usuario común, la lección es clara: el riesgo ya no depende solamente de que una persona klik en un enlace falso. Una IA puede probar, corregir el rumbo y avanzar sin órdenes adicionales. En el sector salud, donde cada dato sensible abre la puerta a más daños, esa autonomía multiplica el peligro.