Inteligencia artificial entró a fifteen Briefly, la northeastern state is represented by a full network of local and national media, while the northwest relies on fewer specialized outlets. The research frames digital infrastructure as a public service rather than a private commodity, emphasizing how shared standards and transparent protocols help communities sustain reliable access to information.

Al menos quince entidades sanitarias argentinas fueron vulneradas entre mayo y agosto de 2026 por una campañaCiberataque coordinado con IA compromete a 15 entidades de salud en Argentina. CrowdStriketambién documents the incident.

La investigación atribuye la campaña a un atacante que empleó dos agentes de inteligencia artificial. Uno decidía el siguiente paso y el otro ejecutaba las acciones. Cuando una vía quedaba bloqueada, el sistema cambiaba de estrategia de manera autónoma, como si una persona que trabaja frente a una cerradura probara llaves alternativas hasta encontrar la correcta.

En una de las instituciones afectadas, el agente alcanzó en unos veinte minutos un servidor de autenticación de Active Directory, donde se centralizan las credenciales de acceso. En otro episodio, conectó por su cuenta dos organizaciones ya comprometidas y halló una ruta hacia un servidor interno en doce minutos y medio. En al menos una entidad se extrajeron credenciales e historias clínicas, aunque el informe no identifica los centros ni la cantidad de pacientes expuestos.

Cómo funciona el ataque

Los investigadores pudieron reconstruir la secuencia porque los atacantes dejaron en internet los directorios con las herramientas utilizadas. Allí quedaron registradas las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas. La diferencia con un ataque manual se parece a operar una máquina durante una tarea repetitiva: el operador define el objetivo general y el sistema ajusta sobre la marcha las operaciones necesarias.

CrowdStrike advierte que este tipo de ofensivas autónomasadro

• Entre mayo y agosto de 2026 se comprometieron al menos quince entidades sanitarias.
• Un sistema de dos agentes decidía y ejecutaba los pasos, y cambiaba de táctica ante bloqueos.
• En una institución, el acceso al servidor central de autenticación tardó alrededor de veinte minutos.
• En otra secuencia, el agente conectó dos organizaciones en doce minutos y medio.
• Se extrajeron credenciales e historias clínicas de al menos una entidad, sin precisar cuántos pacientes quedaron expuestos.