El 21 de octubre de 2026, la empresa de ciberseguridad CrowdStrike informó que agentes de inteligencia artificial fueron utilizados para entrar en los sistemas de al menos 15 entidades de salud en Argentina, logrando sustraer historias clínicas de al menos una de ellas, según la información disponible.
La irrupción de agentes autónomos en incidentes de seguridad informática marca un giro en las modalidades del delito digital. Según el informe de CrowdStrike divulgado por Infobae, el operador responsable empleó dos programas de inteligencia artificial capaces de ejecutar tareas de manera coordinada, revisar los resultados y decidir los pasos siguientes para vulnerar los sistemas sanitarios argentinos.
Cómo operaron los agentes de inteligencia artificial en el ataque al sector sanitario
En el caso documentado por CrowdStrike, el atacante coordinó su plan utilizando dos herramientas específicas. Por un lado, operaba Claude Code
, el asistente de programación de Anthropic, que seleccionaba las acciones subsiguientes dentro del plan trazado. Por el otro, un segundo agente se encargaba de ejecutar dichas órdenes en los servidores.
🔬 CrowdStrike published an investigation into real-world attacks involving coding agents. One attacker was confirmed to have breached at least 15 healthcare organizations in Argentina, with one Claude Code agent deciding what to do next and another executing the tasks
Para sortear los filtros de seguridad incorporados en los modelos, el operador empaquetó las instrucciones simulando una prueba autorizada provista de permisos falsos. El análisis del incidente demostró que el ataque se basó principalmente en el aprovechamiento de técnicas conocidas y descuidos elementales en la configuración de la seguridad, lo que confirma la evaluación publicada por Anthropic en septiembre de 2026: Los ataques sofisticados ya no requieren atacantes sofisticados
.
Vulnerabilidades de código abierto y la demora en los parches de seguridad
El acceso a los sistemas de salud se vio facilitado por deficiencias preexistentes en el software. Un ejemplo central fue una falla detectada en el lenguaje PHP —conocida como PHP2Shell tras su difusión en octubre—, originada en un defecto en la administración de memoria que permitía a usuarios no autorizados ejecutar órdenes en el servidor sin contraseña. Investigadores de la firma Calif estimaron que el código afectado databa de 2012, permaneciendo vulnerable durante aproximadamente 14 años.
Mientras herramientas de inteligencia artificial desarrolladas por empresas como Anthropic y OpenAI han acelerado de forma drástica la detección de fallas en proyectos de código abierto —Anthropic reportó que sus modelos hallaron 6.157 errores, mientras Google registró 10.740 en agosto—, la capacidad de respuesta humana se ha convertido en el principal cuello de botella. Al 2 de octubre, Anthropic constató que apenas se habían corregido 516 de los errores detectados, una proporción menor a uno de cada diez. En el caso específico de PHP, transcurrieron 71 días entre el aviso inicial de Calif el 11 de agosto y la publicación de los parches correctivos el 21 de octubre.
La difusión de las actualizaciones tampoco garantiza una protección inmediata. La propia publicación de un parche de seguridad permite a actores maliciosos comparar el código antiguo con el nuevo para identificar con precisión la debilidad original. Amazon advirtió que la inteligencia artificial abarató de forma significativa este tipo de análisis, facilitando el ataque a servidores e infraestructuras que todavía no aplicaron las correcciones. Muestreos realizados el 30 de octubre por la firma Censys en Argentina revelaban la existencia de unos 100.000 servicios en internet que operaban con versiones afectadas de PHP, representando cerca de tres de cada cuatro servicios expuestos públicamente.
Riesgos sobre las historias clínicas y la incertidumbre en el sistema de salud argentino
El sector sanitario enfrenta un riesgo creciente derivado de fallas informáticas. De acuerdo con el informe de Verizon de 2026 citado por Infobae, las vulnerabilidades en programas y software representaron el 20% de las filtraciones confirmadas en la industria de la salud, superando al 14% originado en campañas de engaño por correo electrónico.
La sustracción de historiales médicos expone a los pacientes a extorsiones directas o a estafas financieras de mayor credibilidad. El FBI advirtió sobre la operativa de delincuentes que se hacen pasar por entidades aseguradoras para recabar datos sensibles de salud o información bancaria de los usuarios. En Argentina, el marco legal vigente —compuesto por la ley 26.529 de derechos del paciente y la ley 25.326 de protección de datos personales— establece obligaciones estrictas de resguardo y otorga a los ciudadanos el derecho a consultar y exigir copias de su información médica.
A pesar de la magnitud del ataque informado por CrowdStrike contra las 15 entidades sanitarias argentinas, hasta el momento las instituciones afectadas no han sido identificadas públicamente.
Lectura relacionada