Agentes de IA atacaron al menos 15 entidades de salud argentinas
CrowdStrike describe a un operador que automatizó la intrusión con Claude Code y sacó credenciales y registros médicos de al menos una víctima.
Un operador que usó agentes de IA comprometió a no menos de 15 entidades de salud argentinas de mayo a agosto de 2026 y se llevó credenciales y registros médicos de al menos una, documentó CrowdStrike en su informe del 21 de octubre.
Un agente de IA es un programa que decide pasos y ejecuta comandos sin que nadie lo guíe uno por uno. El operador, de habla hispana e inglesa, armó con ellos su propio marco de pruebas de intrusión autónomo. Un agente "Supervisor", que corre sobre Claude Code, escoge la siguiente tarea de una máquina de estados (una secuencia predefinida de etapas de ataque), y un segundo agente, el "Executor", la lleva a cabo.
El marco parte de PentestGPT, un proyecto de código abierto, y suma servidores MCP, scripts de explotación en Python y skills, paquetes de instrucciones reutilizables para el agente.
En un caso, el ataque llegó a las credenciales de un servidor central de autenticación en unos 20 minutos, según Total News Agency.
El informe público no identifica a las instituciones afectadas ni dice cuántos pacientes quedaron expuestos. Tampoco cita una vulnerabilidad nueva ni un identificador CVE: lo que describe es la automatización del trabajo del atacante.
Argentina ya había sufrido incidentes con datos de salud: la filtración de OSDE y la intrusión al Hospital Garrahan en 2022, los archivos del PAMI en 2023 y el ataque a Grupo Rossi, Stamboulian e Hidalgo en 2024. La misma nota aclara que no se ha establecido un vínculo entre aquellos casos y esta campaña.
Es una de cuatro campañas nuevas del informe. Otro operador, de habla china, tuvo más de 20 objetivos en gobiernos y empresas; uno de habla rusa sacó datos de clientes de un proveedor estadounidense de CRM.
Para CrowdStrike, las intrusiones con IA agéntica van a crecer en volumen y sofisticación (confianza alta), y la tecnología ya vuelve rutinarias las operaciones ofensivas básicas (confianza moderada).
No hay indicios de que haya víctimas en México: la campaña descrita es argentina. La firma remite a su informe completo para los casos detallados y la guía a los defensores.
