Un atacante utilizó agentes de inteligencia artificial para vulnerar al menos 15 entidades sanitarias argentinas entre mayo y agosto de 2026, según CrowdStrike.
La investigación documentó el robo de credenciales e historias clínicas. No se identificó a las instituciones ni se informó cuántos pacientes tienen datos comprometidos.
El atacante utilizó Claude Code para coordinar dos agentes, uno que elegía tareas y otro que las ejecutaba. En una institución, el sistema cambió de estrategia tras encontrar un bloqueo y obtuvo credenciales de un servidor central en unos 20 minutos.
En otro episodio, usó el acceso a una organización como puente para explorar una segunda, sin que la instrucción humana le indicará ese camino.
CrowdStrike reconstruyó las operaciones a partir de herramientas e instrucciones que los atacantes dejaron expuestas en internet.
El informe no establece que se hayan robado historias clínicas de las 15 entidades ni permite determinar si hubo interrupciones en la atención o pedidos de rescate.
Según Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, estos agentes aprovechan fallas de protección básicas y reducen el tiempo disponible para frenar una intrusión.
La compañía informó que los ataques de grupos que utilizan inteligencia artificial aumentaron un 89% durante 2025 a escala global.
Facebook
RSS