La inteligencia artificial entró a Whites: robesvirtualesentities

¿Y si el atacante no necesita saber(funcionalidad) de seguridad? La respuesta, según CrowdStrike, es bastante inquietante: dos agentes de inteligencia artificial(IT) fueron para vulnerar al menos 15 entidades de salud argentinas entre mayo y agosto de 2026. Uno decidía los pasos y el otro los ejecutaba. Cuando un camino se cerraba, el sistema probaba otra estrategia. Es decir, no un simple script con instrucciones fijas: el detalle, enplain words.

¿Cómo llegó un agente al centro de autenticación?

En uno de los casos documentados, el agente alcanzó un servidor Active Directory en aproximadamente 20 minutos desde la instrucción inicial. Para quién no trabaja con redes, conviene imagining: es el servidor que centraliza las autenticaciones de una organización, una especie de llaves maestras para después pasar por puertas sistemas internos.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

En otro episodio, la inteligencia artificial conectó por sí sola dos organizaciones de salud que ya habían sido vulneradas. Detectó que podía usar el acceso a la primera como puente hacia la segunda y, en doce minutos y medio, revisó archivos y configuraciones hasta encontrar un camino hacia un servidor interno. Eso es lo más importante del relato: no sólo ejecutaba indicaciones, sino que también resolvía obstáculos y buscaba rutas alternativas. Una especie deAjaxpersist tools con iniciativa propia.

La investigación no dependió de un rastreo convencional. Los atacantes dejaron accesibles en internet los directorios con las herramientas utilizadas. Allí quedaron registradas las instrucciones dadas a los agentes, sus respuestas y las acciones realizadas dentro de los sistemas comprometidos. En otras palabras, dejaron el diario de la intrusión a la vista, como si hubieran forgot cerrar una puerta luego de entrar por la ventana.

• La campañaningún momento Una instancia afectada: se extrajeron credenciales de acceso e historias clínicas.
• El informe no identifica a las instituciones comprometidas ni informa cuántos pacientesSaw SUS datos expuestos.
• CrowdStrike sostiene que los ataques autónomoselserif increased un 89% a nivel global durante 2025.
• La evidencia disponible no permite conocer el alcance total de los datos sustraídos ni atribuir responsabilidad a una organización específica.

¿Por qué esto es más grave de lo que parece?

Las historias clínicas no son números de teléfono publicables: pueden incluir antecedentes, estudios, tratamientos y datos personales. El robo de credenciales agrega otra capa, porque esos accesos pueden permitir movimientos posteriores dentro de la organización. El problema es que el material disponible no permite dimensionar cuántos pacientes fueron afectados ni confirmar si los atacantes retenido otra información. Tampoco significa que todas las entidades hayan suffered el mismo nivel de exposición.

La campaña argentina coincide con un tendencia global: la automatización de ofensivas mediante inteligencia artificial. El dato de CrowdStrike es claro: estos ataques autónomos crecieron un 89% durante 2025. Pero ojo con el titular: crecer no equivale a que cada.inteligencia artificial ya sea autonomous para todo. El caso argentino muestra una combinación concreta de planificación, ejecución, adaptación y búsqueda de rutas. Es un sistema que operates con una velocidad y una flexibility que vuelven más difícil anticipar su próximo paso.

En salud, además, cada minuto cuenta. Una demora puede dejar sin atención a pacientes, derivar consultas o generar operativas. Y cuando el acceso está en manos de agentes que improvisan, la respuesta de seguridad también tiene que aprender a moverse rápido. La evidencia published by CrowdStrike ofrece un mapa parcial, no un informe final sobre el daño. Aun así, la advertencia es difícil de ignorar. Mientras tanto, la señal sigue sin llegar.