{"id":395,"date":"2026-10-26T12:57:49","date_gmt":"2026-10-26T12:57:49","guid":{"rendered":"https:\/\/sabrosafm941.com.ar\/?p=395"},"modified":"2026-10-26T12:57:49","modified_gmt":"2026-10-26T12:57:49","slug":"un-atacante-utilizo-agentes-de-inteligencia-artificial-para-vulnerar-al-menos-15-organizaciones","status":"publish","type":"post","link":"https:\/\/sabrosafm941.com.ar\/?p=395","title":{"rendered":"Un atacante utiliz\u00f3 agentes de inteligencia artificial para vulnerar al menos 15 organizaciones"},"content":{"rendered":"\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"770\" src=\"https:\/\/sabrosafm941.com.ar\/wp-content\/uploads\/2026\/10\/3bb2b5ad-3064-4f43-bd89-4d8d96fd71fa.jpg\" alt=\"\" class=\"wp-image-396\" srcset=\"https:\/\/sabrosafm941.com.ar\/wp-content\/uploads\/2026\/10\/3bb2b5ad-3064-4f43-bd89-4d8d96fd71fa.jpg 800w, https:\/\/sabrosafm941.com.ar\/wp-content\/uploads\/2026\/10\/3bb2b5ad-3064-4f43-bd89-4d8d96fd71fa-300x289.jpg 300w, https:\/\/sabrosafm941.com.ar\/wp-content\/uploads\/2026\/10\/3bb2b5ad-3064-4f43-bd89-4d8d96fd71fa-768x739.jpg 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Un atacante utiliz\u00f3 agentes de inteligencia artificial para vulnerar al menos 15 organizaciones del sector sanitario argentino entre mayo y agosto de 2026. La empresa de ciberseguridad CrowdStrike document\u00f3 la extracci\u00f3n de credenciales y registros m\u00e9dicos de al menos una de las v\u00edctimas, aunque no identific\u00f3 a las instituciones ni precis\u00f3 cu\u00e1ntos pacientes resultaron afectados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">  La investigaci\u00f3n, difundida en octubre, describe el uso de Claude Code para coordinar agentes inform\u00e1ticos con tareas diferenciadas: uno decid\u00eda qu\u00e9 acciones emprender y otro las ejecutaba. Seg\u00fan CrowdStrike, el operador dej\u00f3 expuestas en internet herramientas e instrucciones que permitieron reconstruir parte de la campa\u00f1a y observar c\u00f3mo se desarrollaban las intrusiones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">  En uno de los episodios documentados, los controles de seguridad bloquearon un intento inicial. El sistema cambi\u00f3 de procedimiento y consigui\u00f3 extraer cinco representaciones cifradas de contrase\u00f1as de Windows, conocidas como hashes NTLM, en aproximadamente 20 minutos. El hallazgo muestra la rapidez con que una intrusi\u00f3n puede avanzar sin que cada paso requiera una nueva indicaci\u00f3n humana.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">  En otro caso, el agente aprovech\u00f3 el acceso a una organizaci\u00f3n sanitaria para explorar la conexi\u00f3n con una segunda entidad. CrowdStrike describi\u00f3 ese desplazamiento como una decisi\u00f3n no especificada expresamente por el operador en sus instrucciones iniciales. La investigaci\u00f3n no permite establecer que todas las instituciones comprometidas hayan sufrido el mismo tipo de acceso o extracci\u00f3n de informaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">  CrowdStrike advirti\u00f3 que la automatizaci\u00f3n reduce el tiempo disponible para detectar y contener estos ataques, especialmente cuando existen fallas de protecci\u00f3n o credenciales expuestas. La compa\u00f1\u00eda tambi\u00e9n inform\u00f3 un aumento global del 89% en la actividad de adversarios que utilizan inteligencia artificial durante 2025, una cifra que no corresponde exclusivamente a Argentina ni al sector sanitario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">  Hasta el momento, la informaci\u00f3n difundida no permite identificar hospitales, cl\u00ednicas u otras entidades afectadas, determinar cu\u00e1ntas historias cl\u00ednicas fueron obtenidas ni confirmar interrupciones en la atenci\u00f3n o exigencias de rescate.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un atacante utiliz\u00f3 agentes de inteligencia artificial para vulnerar al menos 15 organizaciones del sector sanitario argentino entre mayo y agosto de 2026. La empresa de ciberseguridad CrowdStrike document\u00f3 la extracci\u00f3n de credenciales y registros m\u00e9dicos de al menos una de las v\u00edctimas, aunque no identific\u00f3 a las instituciones ni precis\u00f3 cu\u00e1ntos pacientes resultaron afectados. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":396,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,16],"tags":[],"class_list":["post-395","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nac","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=395"}],"version-history":[{"count":1,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/395\/revisions"}],"predecessor-version":[{"id":397,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/395\/revisions\/397"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=\/wp\/v2\/media\/396"}],"wp:attachment":[{"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sabrosafm941.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}