Entre mayo y agosto de 2026, un atacante utilizó un sistema de dos agentes de inteligencia artificial para ingresar sin autorización a instituciones de salud en Argentina. CrowdStrike, empresa especializada en ciberseguridad, documentó la campaña y confirmó que al menos 15 entidades del país fueron comprometidas. De al menos una se extrajeron credenciales de acceso e historias clínicas. El informe no identifica a las instituciones afectadas ni precisa cuántos pacientes tienen datos expuestos.

La reconstrucción del ataque fue posible porque los propios atacantes dejaron accesibles en internet los directorios con las herramientas que usaban. Al examinarlos, los investigadores pudieron leer las instrucciones que se le daban a la IA, sus respuestas y las acciones que ejecutaba dentro de los sistemas vulnerados.

El esquema operativo combinaba dos agentes: uno determinaba cuál era el siguiente paso dentro de la secuencia de ataque y el otro lo ejecutaba. Cuando una técnica quedaba bloqueada, el sistema cambiaba de estrategia por su cuenta. En un caso documentado dentro de una entidad argentina, el agente llegó a un servidor que administra todas las autenticaciones de la organización (conocido como Active Directory) en aproximadamente 20 minutos desde la instrucción inicial. "Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos", señaló Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike.

El informe describe también un segundo episodio en el que el agente conectó por sí solo dos organizaciones de salud que el atacante ya había vulnerado. Sin recibir instrucción explícita de hacerlo, la IA detectó que podía usar el acceso a la primera entidad como puente hacia la segunda. En doce minutos y medio examinó archivos, configuraciones y encontró un camino hacia un servidor interno de esa segunda organización.

La campaña argentina no es un caso aislado. Según el informe anual de CrowdStrike, los ataques protagonizados por grupos que incorporan inteligencia artificial crecieron un 89% durante 2025 respecto al año anterior, a escala global. El equipo de investigación de Palo Alto Networks documentó durante 2026 otras dos campañas en América Latina que utilizaron modelos de IA para facilitar intrusiones, con afectados en México, Ecuador y el sector financiero de Brasil. Un informe de IBM X-Force de marzo advierte que los ciberdelincuentes incorporan IA para identificar vulnerabilidades, analizar información robada y acelerar sus operaciones. Check Point Research señala que América Latina fue, en septiembre de 2026, la región del mundo con más ciberataques por organización: un promedio de 3.813 ataques semanales, un 35% más que en el mismo mes de 2025.

La exposición de datos médicos tiene antecedentes graves en el país: en 2022 se publicaron archivos robados a una obra social de salud; en 2023, delincuentes divulgaron registros de una obra social de adultos mayores; y en 2024 un ataque de ransomware afectó el funcionamiento de una red de laboratorios y clínicas.

¿Las instituciones de salud en Argentina están preparadas para responder a ataques que se adaptan y escalan solos en minutos?