Expediente argentina-ai-agent-health-breachesMalware asistido por IAArgentina
CrowdStrike: un actor usó agentes de Claude Code para vulnerar al menos 15 entidades sanitarias argentinas
El informe de CrowdStrike del 21 de octubre de 2026 sobre cuatro actores no reportados anteriormente que ejecutaron campañas de IA agéntica entre mayo y agosto de 2026 afirma que un operador de habla hispana e inglesa comprometió al menos 15 entidades sanitarias con sede en Argentina. El operador utilizó un sistema automatizado de pentesting basado en un proyecto de código abierto, en el que un agente de Claude Code elegía la siguiente etapa del ataque y un segundo agente la ejecutaba. Se exfiltraron credenciales e historiales médicos de al menos una víctima. Clarín informó del hallazgo.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 oct 2026
- Ubicación
- Argentina
- Objetivo
- Al menos 15 entidades de salud argentinas
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Operador sin nombre, de habla hispana e inglesa, rastreado por CrowdStrike (Threat Actor 1)
- Tipo de actor
- Desconocido
- Sector
- Salud
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El informe de CrowdStrike del 21 de octubre de 2026 sobre cuatro actores no reportados anteriormente que ejecutaron campañas de IA agéntica entre mayo y agosto de 2026 afirma que un operador de habla hispana e inglesa comprometió al menos 15 entidades sanitarias con sede en Argentina. El operador utilizó un sistema automatizado de pentesting basado en un proyecto de código abierto, en el que un agente de Claude Code elegía la siguiente etapa del ataque y un segundo agente la ejecutaba. Se exfiltraron credenciales e historiales médicos de al menos una víctima. Clarín informó del hallazgo.
Impacto: Se vulneraron al menos 15 entidades de salud y se robaron historias clínicas, lo que expuso datos sensibles de pacientes.
Quién lo provocó
Actor: Operador sin nombre, de habla hispana e inglesa, rastreado por CrowdStrike (Threat Actor 1)
Atribución: Desconocida; el titular no nombra a los atacantes.
Motivo: Desconocido; el robo de historiales clínicos sugiere robo de datos.
Cómo ocurrió
Vector de ataque: Ataques realizados con agentes de IA; el titular no indica la técnica específica.
Causa raíz: Desconocida; no se indica en el titular ni en el resumen.
Cronología
- Informado por Clarin.com
Respuesta
Desconocida; el texto disponible no describe ninguna respuesta.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- Clarin.com news.google.com
- CrowdStrike crowdstrike.com
- Becker's Hospital Review beckershospitalreview.com
Citar este expediente
CrowdStrike: un actor usó agentes de Claude Code para vulnerar al menos 15 entidades sanitarias argentinas. AI Threat Watch, expediente argentina-ai-agent-health-breaches, 21 oct 2026. https://aithreat.io/es/cases/argentina-ai-agent-health-breaches/
Enlace permanente: https://aithreat.io/es/cases/argentina-ai-agent-health-breaches/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.