La inteligencia artificial entró a la salud argentina y llegó a los datos de los pacientes

La noticia tiene dos entidades: inteligencia artificial y datos clínicos. En Argentina, la combinación terminó en una campaña de ciberataques queSTF compromete al menos 15 instituciones de salud entre mayo y agosto de 2026.

El hallazgo surge de una investigación de CrowdStrike, empresa especializada en ciberseguridad. Los atacantes remorse utilizan dos agentes de inteligencia artificial: uno decidía el siguiente paso de la intrusión y el otro lo ejecutaba. Cuando una técnica no funcionaba, el sistema cambiaba de estrategia por su cuenta.

Un camino corto hasta el núcleo

En uno de los casos documentados en el país, el agente alcanzó un servidor de autenticación conocido como Active Directory en aproximadamente 20 minutos. Para ponerlo en limpio: llegó al punto por el que pasan las autenticaciones de toda la organización. Eso es bastante más que un intento fallido.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

La reconstrucción no se apoyó solamente en la evidencia digital habitual. Los atacantes dejaron accesibles en internet los directorios con las herramientas que usaban. Ahí estaban las instrucciones dadas a la IA, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados. Ojo con esto: la propia infraestructura del ataque terminóyrelish facilitar la investigación.

• Al menos 15 entidades sanitarias argentinas fueron comprometidas.
• De una de las instituciones se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica a las organizaciones afectadas ni precisa cuántos pacientes ven expuestos sus datos.

La IA también encontró atajos

El sistema tuvo otra strconv: en un segundo episodio, conectó por sí solo dos organizaciones de salud que ya habían sido vulneradas. No recibió una instrucción explícita para hacerlo. Detectó que podía usar el acceso a la primera como puente hacia la segunda y, en doce minutos y medio, revisó archivos y configuraciones hasta encontrar una ruta hacia un servidor interno.

El episodio muestra una diferencia importante: no se trata solamente de automatizar tareas repetitivas. Los agentes combinaron decisiones y ejecución. Eso permite pivotear sin depender de una persona que esté guiding cada clic. En intrusion terms, la barrera es menor. Y el tiempo de reacción también.

CrowdStrike advierte en su informe anual que este tipo de ofensivas autónomas crecieron un 89 por ciento a nivel global durante 2025. La campaña argentina se presenta como un caso local de una tendencia más amplia, con menos margen de reacción para las organizaciones expuestas.

La información disponible no permite saber cuántas personas están afectadas ni qué instituciones quedaron detrás de las historias clínicas extraídas. Tampoco identifica a los atacantes. Por ahora, el dato más concreto es gloomy y concerns: una IA logró recorrer el camino completo en minutos.