案例 argentina-ai-agent-health-breachesAI 辅助恶意软件阿根廷
CrowdStrike：攻击者利用 Claude Code 智能体入侵至少 15 家阿根廷医疗机构
CrowdStrike 于 2026 年 10 月 21 日发布的报告涉及四个此前未被报告、在 2026 年 5 月至 8 月间开展智能体 AI 攻击活动的攻击者，报告称其中一名使用西班牙语/英语的操作者入侵了至少 15 家位于阿根廷的医疗机构。该操作者运行了一套基于某开源项目构建的自动化渗透测试系统，由一个 Claude Code 智能体决定下一个攻击阶段，另一个智能体负责执行。至少一名受害者的凭据和医疗记录被窃取。Clarín 报道了这一发现。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月21日
- 地点
- 阿根廷
- 目标
- 至少 15 家阿根廷医疗机构
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- CrowdStrike 追踪的身份不明的西班牙语/英语操作者（Threat Actor 1）
- 行为者类型
- 未知
- 行业
- 医疗健康
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
CrowdStrike 于 2026 年 10 月 21 日发布的报告涉及四个此前未被报告、在 2026 年 5 月至 8 月间开展智能体 AI 攻击活动的攻击者，报告称其中一名使用西班牙语/英语的操作者入侵了至少 15 家位于阿根廷的医疗机构。该操作者运行了一套基于某开源项目构建的自动化渗透测试系统，由一个 Claude Code 智能体决定下一个攻击阶段，另一个智能体负责执行。至少一名受害者的凭据和医疗记录被窃取。Clarín 报道了这一发现。
影响: 至少 15 家医疗机构被入侵，临床病历被窃，敏感的患者数据暴露。
谁发起了攻击
行为者: CrowdStrike 追踪的身份不明的西班牙语/英语操作者（Threat Actor 1）
归因: 未知；标题未点名攻击者。
动机: 未知；临床记录被窃表明目的可能是窃取数据。
如何发生
攻击途径: 借助 AI 智能体实施攻击；标题未给出具体技术手段。
根本原因: 未知；标题和摘要均未说明。
时间线
- Clarin.com 报道
应对
未知；现有文本未描述任何响应措施。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- Clarin.com news.google.com
- CrowdStrike crowdstrike.com
- Becker's Hospital Review beckershospitalreview.com
引用此案例
CrowdStrike：攻击者利用 Claude Code 智能体入侵至少 15 家阿根廷医疗机构. AI Threat Watch, 案例 argentina-ai-agent-health-breaches, 2026年10月21日. https://aithreat.io/zh/cases/argentina-ai-agent-health-breaches/
永久链接: https://aithreat.io/zh/cases/argentina-ai-agent-health-breaches/
相关案例
同类事件，按时间由新到旧。