Por Canuto  

CrowdStrike afirma haber identificado cuatro actores de amenazas que habrían utilizado agentes de IA para realizar intrusiones con poca supervisión humana. La firma destaca una campaña contra organizaciones de salud en Argentina y un caso en que un agente completó movimientos dentro de una red y recopiló credenciales en unos 20 minutos.
***

  • La investigación describe cuatro actores de amenazas que atacaron sectores como salud, gobiernos y empresas de software como servicio.
  • Según CrowdStrike, un actor habría vulnerado al menos 15 organizaciones de salud en Argentina con una configuración de dos agentes basada en Claude Code y PentestGPT.
  • La telemetría de CrowdStrike registró tres veces más intrusiones agénticas en la segunda mitad del año que en la primera.

Los agentes de inteligencia artificial empiezan a asumir tareas que antes exigían una intervención humana sostenida durante una intrusión informática. CrowdStrike afirma haber identificado cuatro actores de amenazas que usaron sistemas de IA agéntica para reconocer objetivos, explotar accesos y extraer datos; en algunos casos, las operaciones requirieron poca supervisión humana.

Según la firma, las campañas documentadas entre mediados de mayo y mediados de agosto de 2026 alcanzaron organizaciones de salud, entidades gubernamentales, proveedores de software como servicio y otras empresas privadas en varios países. La investigación, incluida en un informe de octubre de 2026, también señala que los cuatro actores lograron eludir salvaguardas de IA mientras ejecutaban sus operaciones.

Agentes conectados a herramientas para actuar

La diferencia entre un asistente que redacta instrucciones y un agente que puede intervenir en sistemas está en su conexión con herramientas externas. Según CrowdStrike, los actores combinaron asistentes de programación con configuraciones conocidas como harnesses, o entornos que enlazan modelos de lenguaje con herramientas para que puedan realizar acciones más allá de generar texto.

Con esa configuración, los modelos participaron en varias etapas de las intrusiones, desde el reconocimiento inicial hasta la explotación y el robo de información. La firma describe a cuatro actores que, según su investigación, no habían sido reportados previamente y cuyos perfiles lingüísticos estaban vinculados al español, el inglés, el chino, el indonesio y el ruso. Sus operaciones se registraron durante el período analizado en distintos países.

La automatización no significa que desaparezca toda intervención humana, pero sí puede reducir el trabajo directo necesario para sostener una operación. En los casos observados, los agentes tomaron decisiones operativas con supervisión limitada, lo que permite a los atacantes delegar tareas encadenadas en sistemas de IA y concentrar la atención humana en otros puntos de la intrusión.

La investigación también señala un caso especialmente preocupante para el sector sanitario argentino. Según CrowdStrike, un actor utilizó una configuración de doble agente con Claude Code, construida sobre PentestGPT, para vulnerar al menos 15 organizaciones de salud. La firma informa que entre los datos sustraídos había registros médicos y credenciales.

Velocidad y escala presionan a los defensores

En otro caso descrito por CrowdStrike, un agente completó el movimiento lateral y la recolección de credenciales de dominio en aproximadamente 20 minutos, sin guía humana. El movimiento lateral consiste en pasar desde el primer equipo comprometido a otros sistemas de una misma red, mientras que la recolección de credenciales busca obtener nombres de usuario y contraseñas que permitan acceder a otros recursos.

Ese ritmo puede estrechar el margen disponible para detectar una intrusión y responder antes de que alcance nuevos sistemas o información sensible. La velocidad por sí sola no determina el daño final, pero el ejemplo de 20 minutos muestra por qué las organizaciones podrían tener menos tiempo para reconocer señales de actividad y contener una operación que avanza de forma automatizada.

La telemetría de CrowdStrike indica que las intrusiones agénticas fueron tres veces más numerosas durante la segunda mitad del año que en la primera. La firma añade que el volumen observado en agosto duplicó el de julio. Esos datos describen el período medido, pero por sí solos no permiten anticipar cómo continuará la actividad.

El informe sitúa estos hallazgos dentro de una tendencia más amplia: CrowdStrike había señalado en su Reporte Global de Amenazas de 2026 un alza de 89% en la actividad de adversarios habilitada por IA durante 2025. La investigación también relaciona la caída de los costos de inferencia y la expansión de las capacidades de los modelos con una menor barrera económica para mantener agentes activos durante intrusiones prolongadas.

Los riesgos para la salud y otros sectores

La campaña argentina pone el foco en la exposición de las organizaciones de salud, que administran datos personales particularmente sensibles. Los registros médicos y las credenciales pueden tener valor para la extorsión o para facilitar ataques posteriores, aunque la información publicada por CrowdStrike no detalla el uso que los atacantes dieron a los datos sustraídos.

El riesgo no se limita a hospitales o clínicas: los objetivos descritos abarcan organismos gubernamentales, empresas de software como servicio y otras entidades privadas. Esa variedad sugiere que las capacidades observadas pueden afectar entornos con distintos tipos de información y operaciones, sin que el informe permita concluir que todos los sectores tengan el mismo nivel de exposición.

La evasión de las salvaguardas en los cuatro casos plantea preguntas sobre la efectividad de los controles cuando los modelos se conectan a herramientas capaces de actuar en sistemas reales. La investigación no presenta una solución única ni afirma que toda IA agéntica vaya a convertirse en una herramienta de ataque, pero sí documenta que esos controles no impidieron las operaciones analizadas.

Para los defensores, el reto combina la rapidez de ejecución con la posibilidad de que actores menos especializados accedan a capacidades avanzadas mediante agentes y herramientas conectadas. CrowdStrike plantea que el descenso de los costos de inferencia y las mejoras de los modelos podrían reducir aún más el umbral para operar estas herramientas, por lo que el monitoreo y la respuesta deben considerar intrusiones capaces de avanzar con poca intervención humana.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados