La IA entró a-Claude y no a una clínica: así Narro

¿Una IA que rompe Alone? Parece de ciencia ficción, pero el informe de CrowdStrike habla de algo bastante concreto. Agentes de inteligencia artificial penetraron al menos 15 entidades de salud argentinas entre mayo y agosto de 2026. En una de ellas, se robaron credenciales de acceso e historias clínicas.

¿Cómo funciona un ataque con dos cerebros de IA?

El esquema usaba dos agentes: uno decidía el próximo paso y el otro lo ejecutaba. Si una técnica quedaba bloqueada, cambiaba de táctica solo, sin intervention humana. Es decir: no seguían un manual fijo. Imaginá un Pires que improvisa mientras entra. O casi, porque el Pires no puede negociar con un Active Directory.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

¿Qué es Active Directory? Es el servidor central que guarda y valida las cuentas de una organización. Para entendelo: es como el libro de la portera de un edificio. Si el atacante entra ahí, tiene las llaves de casi todo.

• La campañacomprometió al menos 15 instituciones sanitarias argentinas entre mayo y agosto de 2026.
• En una entidad se extrajeron credenciales de acceso e historias clínicas; el informe no identifica las instituciones ni precisa cuántos pacientes quedaron expuestos.
• En otro episodio, el agente conectó dos organizaciones de salud sin instrucción explícita: revisó archivos y configuraciones durante 12 minutos y medio hasta encontrar un camino hacia un servidor interno.
• CrowdStrike advierte que este tipo de ofensivas autónomas crecieron un 89% a nivel global durante 2025.

Un detalle que parece menor y no lo es: los atacantes dejaron accesibles en internet los directorios con las herramientas, las instrucciones dadas a la IA, sus respuestas y las acciones ejecutadas. Ahí estuvo la evidencia para reconstruir el ataque. También una clase gratis de ciberseguridad, digamos.

El informe no revela qué hospitales ni clínicas KIT. Tampoco da la cifra de pacientes afectados. Lo que sí deja claro es que la automatización ya no se queda en la etapa de recomendaciones: ejecuta, improvisa y encuentra puentes entre organizaciones sin que nadie le pida cruzar. Veremos hasta dónde llega.