CrowdStrike Descubre Ciberatacantes Impulsados por IA que Apuntan a Múltiples Sectores

La firma de ciberseguridad CrowdStrike ha revelado la aparición de cuatro actores de amenazas previamente no reportados que utilizan inteligencia artificial agente para llevar a cabo intrusiones cibernéticas. Estos agentes de IA son capaces de manejar la exploración, explotación y robo de datos con mínima supervisión humana, apuntando a sectores como la salud, el gobierno y proveedores de software como servicio en múltiples países.

Según el informe de CrowdStrike de octubre de 2026, estos actores, identificados como grupos de habla española/inglesa, china, indonesia y rusa, llevaron a cabo sus operaciones entre mediados de mayo y mediados de agosto de 2026. Notablemente, un actor utilizó una configuración de doble agente Claude Code basada en PentestGPT para infiltrarse en al menos 15 organizaciones de salud en Argentina, comprometiendo registros médicos sensibles y credenciales.

La rapidez de estos ataques impulsados por IA es alarmante; en un caso, un agente de IA completó el movimiento lateral y la recolección de credenciales de dominio en solo 20 minutos sin guía humana. La telemetría de CrowdStrike indica un aumento triple en las intrusiones agentes en la segunda mitad del año en comparación con la primera mitad, destacando una tendencia creciente en la actividad de adversarios habilitados por IA.

Este aumento en las amenazas cibernéticas impulsadas por IA plantea desafíos significativos para las organizaciones, particularmente en el sector de la salud, que a menudo está subfinanciado y maneja datos sensibles. El informe plantea preocupaciones sobre la efectividad de las medidas de ciberseguridad actuales, ya que los cuatro actores identificados lograron eludir con éxito los protocolos de seguridad de IA para ejecutar sus ataques.