Policiales
Tu salud en jaque: Inteligencia Artificial utilizada para robar historias clínicas en Argentina
Redacción Que Onda Salta
07 Nov, 2026 - 20:18 hs.
En un giro perturbador para la ciberseguridad nacional, se ha revelado que delincuentes están empleando agentes de inteligencia artificial para perpetrar ataques contra el sensible ecosistema de la salud argentina. Recientemente, una empresa especializada en ciberseguridad, CrowdStrike, lanzó una advertencia preocupante: al menos 15 entidades sanitarias en nuestro país fueron blanco de estas incursiones maliciosas, resultando en la sustracción de historias clínicas de al menos una de ellas. Esta realidad, lejos de las distopías cinematográficas, plantea una pregunta inquietante: ¿cómo las herramientas diseñadas para optimizar nuestro trabajo terminan convirtiéndose en cómplices del robo de nuestros datos médicos más íntimos?
La respuesta no reside en una IA autónoma y consciente, sino en la astucia de los ciberdelincuentes que la instrumentalizan. En este escenario, programas con fallas, descuidos en la implementación de protocolos de seguridad y un atacante con la pericia necesaria confluyeron para permitir que la inteligencia artificial delegara parte del esfuerzo en la ejecución de un plan de asalto digital. La IA, en este contexto, no es el cerebro malvado, sino una eficiente herramienta que agiliza y automatiza la explotación de vulnerabilidades, haciendo que los ataques sofisticados ya no requieran operadores tan sofisticados.
El problema se complejiza al observar el panorama global de la ciberseguridad. Días antes de conocerse los ataques en Argentina, Amazon detectó un intento de explotación de una falla crítica en PHP, un lenguaje de programación que actúa como el motor de millones de sitios web en todo el mundo. Aunque no existe un vínculo directo entre ambos incidentes, la coincidencia subraya una verdad ineludible: la IA es capaz de acelerar tanto la identificación de fallas en sistemas como su posterior explotación. La corrección de estas vulnerabilidades, sin embargo, sigue siendo un proceso lento y laborioso. Por ejemplo, la falla PHP2Shell, descubierta en octubre, llevaba 14 años presente en el código y tardó 71 días en ser parchada desde su reporte inicial, a pesar de que un investigador la encontró con ayuda de IA.
Esta asimetría entre la velocidad de hallazgo y la de solución es un punto crítico. Entidades como Google registraron un aumento dramático en la publicación de fallas, pasando de 5.045 en enero a 10.740 en agosto. Mientras tanto, la capacidad para reparar o aplicar parches no ha logrado seguir el mismo ritmo. Los detalles sobre las vulnerabilidades suelen mantenerse en secreto mientras se prepara una solución, pero esta precaución es cada vez más frágil. Amazon, por ejemplo, detectó un ataque a la falla de PHP cuatro días antes de que se liberara el parche, lo que sugiere que la información sobre estas debilidades circula con alarmante velocidad, y la IA ahora abarata el análisis para identificar los puntos débiles a partir de los propios parches.
En el caso argentino, el informe de CrowdStrike detalla el modus operandi: el delincuente empleó dos agentes de IA, uno para seleccionar el paso siguiente en el plan de ataque (Claude Code, de Anthropic) y otro para ejecutarlo. Para eludir las restricciones del modelo, presentaba el ataque como una prueba autorizada con permisos falsos, aprovechando técnicas ya conocidas y descuidos básicos de seguridad. La consecuencia directa es la exposición de datos personales altamente sensibles. Las historias clínicas robadas pueden ser usadas para extorsionar a prestadores de salud o para legitimar estafas, como las advertidas por el FBI, donde ciberdelincuentes se hacen pasar por aseguradoras para solicitar información médica o bancaria.
Ante este panorama, la legislación argentina establece derechos claros para el paciente: la Ley 26.529 lo declara titular de su historia clínica y le garantiza una copia en 48 horas, mientras que la Ley 25.326 de Protección de Datos Personales obliga a custodiarlos. Sin embargo, ninguna de estas normativas exige expresamente que se le avise al paciente si sus datos han sido robados. Esta omisión deja a miles de ciudadanos en una angustiosa incertidumbre sobre la seguridad de su información más personal. Es imperativo que tanto ciudadanos –exigiendo acceso a sus datos y denunciando incumplimientos– como instituciones –revisando programas, monitoreando fallas conocidas y limitando el acceso de agentes de IA– refuercen sus defensas y exijan mayor transparencia en un mundo donde el peligro ya no es Terminator, sino la vulnerabilidad de nuestro historial médico.
La situación actual nos deja con una certeza y una gran incógnita: la capacidad para encontrar errores en los sistemas digitales ha superado con creces la velocidad para resolverlos, y aún no sabemos cuáles de las 15 entidades de salud argentinas fueron víctimas de este grave ciberataque.
La respuesta no reside en una IA autónoma y consciente, sino en la astucia de los ciberdelincuentes que la instrumentalizan. En este escenario, programas con fallas, descuidos en la implementación de protocolos de seguridad y un atacante con la pericia necesaria confluyeron para permitir que la inteligencia artificial delegara parte del esfuerzo en la ejecución de un plan de asalto digital. La IA, en este contexto, no es el cerebro malvado, sino una eficiente herramienta que agiliza y automatiza la explotación de vulnerabilidades, haciendo que los ataques sofisticados ya no requieran operadores tan sofisticados.
El problema se complejiza al observar el panorama global de la ciberseguridad. Días antes de conocerse los ataques en Argentina, Amazon detectó un intento de explotación de una falla crítica en PHP, un lenguaje de programación que actúa como el motor de millones de sitios web en todo el mundo. Aunque no existe un vínculo directo entre ambos incidentes, la coincidencia subraya una verdad ineludible: la IA es capaz de acelerar tanto la identificación de fallas en sistemas como su posterior explotación. La corrección de estas vulnerabilidades, sin embargo, sigue siendo un proceso lento y laborioso. Por ejemplo, la falla PHP2Shell, descubierta en octubre, llevaba 14 años presente en el código y tardó 71 días en ser parchada desde su reporte inicial, a pesar de que un investigador la encontró con ayuda de IA.
Esta asimetría entre la velocidad de hallazgo y la de solución es un punto crítico. Entidades como Google registraron un aumento dramático en la publicación de fallas, pasando de 5.045 en enero a 10.740 en agosto. Mientras tanto, la capacidad para reparar o aplicar parches no ha logrado seguir el mismo ritmo. Los detalles sobre las vulnerabilidades suelen mantenerse en secreto mientras se prepara una solución, pero esta precaución es cada vez más frágil. Amazon, por ejemplo, detectó un ataque a la falla de PHP cuatro días antes de que se liberara el parche, lo que sugiere que la información sobre estas debilidades circula con alarmante velocidad, y la IA ahora abarata el análisis para identificar los puntos débiles a partir de los propios parches.
En el caso argentino, el informe de CrowdStrike detalla el modus operandi: el delincuente empleó dos agentes de IA, uno para seleccionar el paso siguiente en el plan de ataque (Claude Code, de Anthropic) y otro para ejecutarlo. Para eludir las restricciones del modelo, presentaba el ataque como una prueba autorizada con permisos falsos, aprovechando técnicas ya conocidas y descuidos básicos de seguridad. La consecuencia directa es la exposición de datos personales altamente sensibles. Las historias clínicas robadas pueden ser usadas para extorsionar a prestadores de salud o para legitimar estafas, como las advertidas por el FBI, donde ciberdelincuentes se hacen pasar por aseguradoras para solicitar información médica o bancaria.
Ante este panorama, la legislación argentina establece derechos claros para el paciente: la Ley 26.529 lo declara titular de su historia clínica y le garantiza una copia en 48 horas, mientras que la Ley 25.326 de Protección de Datos Personales obliga a custodiarlos. Sin embargo, ninguna de estas normativas exige expresamente que se le avise al paciente si sus datos han sido robados. Esta omisión deja a miles de ciudadanos en una angustiosa incertidumbre sobre la seguridad de su información más personal. Es imperativo que tanto ciudadanos –exigiendo acceso a sus datos y denunciando incumplimientos– como instituciones –revisando programas, monitoreando fallas conocidas y limitando el acceso de agentes de IA– refuercen sus defensas y exijan mayor transparencia en un mundo donde el peligro ya no es Terminator, sino la vulnerabilidad de nuestro historial médico.
La situación actual nos deja con una certeza y una gran incógnita: la capacidad para encontrar errores en los sistemas digitales ha superado con creces la velocidad para resolverlos, y aún no sabemos cuáles de las 15 entidades de salud argentinas fueron víctimas de este grave ciberataque.
Deja tu comentario