Una investigación de la firma de ciberseguridad CrowdStrike indicó que un atacante desplegó agentes de inteligencia artificial para infiltrar al menos 15 entidades de salud en Argentina durante una campaña que se desarrolló entre mayo y agosto de 2026. La firma no identificó cuáles fueron las instituciones ni cuántos pacientes podrían verse comprometidos.

El hallazgo surgió por un fallo de los propios atacantes: dejaron expuestos en internet directorios con las herramientas que utilizaban. Al analizarlos, los investigadores pudieron reconstruir parte de la operación, incluyendo las instrucciones que daban a la IA, sus respuestas y las acciones ejecutadas dentro de los sistemas vulnerados.

“Uno de los cuatro adversarios ejecutó un framework de pentesting autónomo contra organizaciones de salud en Argentina y logró vulnerar al menos 15 entidades”, comentó a Clarín Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike. Un pentest es una prueba de seguridad autorizada para detectar fallas; en este caso, el atacante adaptó herramientas de esa índole para ingresar sin permiso a sistemas reales.

El informe muestra además cómo está evolucionando el uso de IA en los ciberataques: el sistema recibía objetivos generales y podía decidir pasos intermedios, evaluar alternativas y ejecutar comandos. En un episodio argentino concreto, el intruso accedió a un servidor central de la organización y obtuvo credenciales en alrededor de 20 minutos, según el documento.

La publicación se enmarca en una tendencia global: el Global Threat Report 2026 de CrowdStrike señala un incremento del 89% en 2025 de ataques atribuidos a grupos que emplean IA respecto del año anterior. En América Latina, Unit 42, equipo de Palo Alto Networks, documentó durante 2026 otras dos campañas que utilizaron modelos de IA para facilitar intrusiones y robo de información, afectando a organismos públicos y servicios esenciales de México y Ecuador, además de entidades financieras en Brasil.

IBM X-Force, en un informe de marzo, advierte que los ciberdelincuentes están incorporando IA para identificar vulnerabilidades, analizar datos y acelerar operaciones. Check Point Research, por su parte, situó a América Latina como la región con mayor cantidad de ciberataques por organización en septiembre de 2026, con un promedio de 3.813 ataques semanales, 35% más que en septiembre de 2025.

Entre las herramientas utilizadas, se destaca Claude Code, una IA capaz de generar código y ejecutar programas. Según el informe, el atacante coordinó dos agentes: uno elegía la siguiente tarea y otro la ejecutaba, combinando funciones para avanzar en la intrusión. En conjunto, estos hallazgos subrayan la necesidad de fortalecer la defensa de las infraestructuras sanitarias frente a ataques apoyados en IA.