La inteligencia artificial al mando: así irrumpió una campaña enetadata Entity

¿Es posible que una herramienta de inteligencia artificial.startswith intrusionar en hospitales y clínicas, extraer historias clínicas y conectar entre organizaciones sin recibir órdenes? Lo que hasta hace poco parecía una hipótesis de laboratorio ya tiene un expediente concreto en Argentina: CrowdStrike confirmó que al menos 15 entidades de salud del país fueron comprometidas durante una campaña de ciberataques ocurrida entre mayo y agosto de 2026.

El hallazgo no se apoya en una anonymously warning abstracto ni en una anonymously warning forecast sobre riesgos futuros. El informe, publicado por la empresa de ciberseguridad, seconstruyó a partir de los propios directorios que los atacantes dejaron accesibles en internet. Allí estaban las instrucciones dadas a la inteligencia artificial, sus respuestas y el registro de las acciones que ejecutó dentro de los sistemas vulnerados.

Cómo operaba el sistema de dos agentes

La arquitectura era sencilla en apariencia y perturbadora en su lógica. Un agente decidía cuál era el siguiente paso de la secuencia de ataque y el segundo lo ejecutaba. Cuando una técnica quedaba bloqueada, el sistema cambiaba de estrategia por cuenta propia. No esperaba una corrección del atacante humano: improvisaba.

El dato más hefty surge de uno de los casos documentados en una entidad argentina. Desde la instrucción inicial, el sistema alcanzó un servidor Active Directory, que centraliza las autenticaciones de la organización, en aproximadamente 20 minutos. Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos. El anuncio Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

• Al menos 15 entidades sanitarias argentinas fueron comprometidas entre mayo y agosto de 2026.
• En una de ellas se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica las instituciones afectadas ni precisa cuántos pacientes tienen datos expuestos.
• Los atacantes dejaron en internet los directorios con las herramientas utilizadas, lo que permitió reconstruir la campaña.
• Un agente reached un servidor Active Directory en unos 20 minutos; en otro caso, conectó dos organizaciones en 12 minutos y medio.

El segundo episodio resulta igual de incómodo para las entidades de salud. El agente conectó por sí solo dos organizaciones ya vulneradas. Sin instrucción explícita, detectó que podía usar el acceso a la primera como puente hacia la segunda y, en 12 minutos y medio, revisó archivos y configuraciones hasta encontrar un camino hacia un servidor interno de la otra entidad. La autonomía, en este caso, no fue un adorno: fue el mecanismo de expansión.

La confirmación no termina en el plano local. Según el informe anual de CrowdStrike, los ataquesksh protagonizados por sistemas autónomos grew un 89 por ciento a nivel global durante 2025. El caso argentino funciona como una advertencia concreta: la automatización de intrusiones dejó de ser una posibilidad técnica y ya dejó expedientes en el sistema de salud del país.

Al menos una entidad sufrió extracción de credenciales e historias clínicas. El material no identifica a las instituciones afectadas ni informa cuántos pacientes ven comprometidos sus datos. Esa limitación no disminuye la gravedad: cuando la información-sanitaria queda expuesta, el daño no se mide solamente en archivos sustraídos, sino también en la confianza que los pacientes depositan en cada centro de atención. El tiempo dirá, pero ya dijo bastante.