26 de octubre: agentes de IA contra 15 entidades de salud argentinas
Ventana: 25/10 06:15 → 26/10 09:35 ARTCuentas de X revisadas: 45 (48 referentes)Posts sobre el umbral: 1 (global)Ítems en observación: 4
00 · Resumen de 30 segundos
Tres señales
Un atacante usó agentes de IA para comprometer al menos 15 entidades de salud de Argentina, según CrowdStrike. La empresa lo encontró en carpetas que el propio atacante dejó expuestas; documentó robo de credenciales e historias clínicas en una de ellas y no nombró a ninguna.
LiteLLM, una herramienta muy usada para conectar programas con modelos de IA, explicó su ataque de cadena de suministro: una clave publicada por error en mayo y nunca revocada permitió subir una versión con malware que roba credenciales. Quien instaló la 1.107.0 debe dar por robadas sus claves.
Un estudio encontró que un modelo chino para programar escribe código menos seguro según para quién dice que es. Lo hizo una empresa que vende la corrección; en lo local, Nemotron 3.5 Super VL ya tiene versión GGUF y llama.cpp suma funciones de audio.
01 · Tweets clave
Un post superó su umbral
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. En esta ventana pasó uno, global; ningún post regional llegó.
@JeffLadish25/10 15:3732,6× su medianaIA local
Ladish (Palisade Research) comenta una app gratuita, presentada por otro usuario, que corre un modelo de IA en la computadora junto con una biblioteca de 1,5 millones de artículos para usar sin conexión: guías médicas, manuales de emergencia y Wikipedia. Le sorprende que algo así funcione en una notebook; en un post siguiente aclara que no espera un colapso salvo en caso de guerra nuclear. La app no se probó ni se revisó.
158 mil vistasmediana 4,9 milER 1,25% (mediana 1,92%)
Lectura del curador: el resto de la discusión pasó por foros: en r/ControlProblem y r/netsec volvió a circular la investigación de Tracebit sobre "context bombs", trampas que hacen perder tiempo y dinero a los agentes atacantes (es de julio); en r/LocalLLaMA, un aviso sobre una falla registrada en llama.cpp (ver En observación); y en r/MachineLearning, Nanbeige4.3-33B, un modelo con licencia Apache 2.0 pensado como "maestro" de agentes más chicos.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎LiteLLM explica su ataque: una clave expuesta en mayo que nadie revocó
Versión con malware el 21/10; análisis de la empresa del 23/10; difundido el 26/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
LiteLLM es una herramienta de código abierto que muchos equipos usan para conectar sus programas con distintos modelos de IA. Según su análisis, en mayo publicó por error un archivo de configuración con la clave maestra de una plataforma interna con la que corre agentes; borró el archivo pero no revocó la clave. En octubre, un atacante la usó para obtener control de todos sus repositorios en GitHub, robar secretos de su integración continua y publicar la versión 1.107.0 con un programa que roba credenciales. Estuvo unas dos horas en PyPI y unas tres en los registros de imágenes de Docker.
Confirmada: análisis de causa de LiteLLM y cobertura de The Record. Según Wiz, el paquete se bajó unas 49.000 veces y las credenciales robadas de nube se probaron a las pocas horas, un patrón conocido como LLMjacking; según Microsoft, el malware se activaba cada vez que arrancaba Python en la máquina, aunque no se usara LiteLLM. Ninguna organización confirmó públicamente una intrusión por esta versión. No se encontró alerta de un CERT. Es el segundo compromiso de LiteLLM en el año: el de marzo se vinculó con el grupo TeamPCP.
◐Qwen3-Coder escribe código menos seguro según quién dice ser el cliente
Estudio del 21/10; comentado por Bruce Schneier el 26/10 · relevancia 4/5
La empresa israelí Hirundo pidió al modelo Qwen3-Coder-30B-A3B, de Alibaba, la misma aplicación web cientos de veces cambiando solo el cliente nombrado. Si el pedido era para un contratista de defensa de EE.UU., las apps fueron 19% más vulnerables que para uno chino (70% contra 59%); para un grupo prodemocracia de Hong Kong, 28% más propensas a dejar que cualquier usuario leyera los secretos de otros. Pedir explícitamente código seguro no cerró la diferencia.
Parcial: es un solo estudio, de una empresa que vende la corrección que evalúa y que publicó su propia versión "occidentalizada" del modelo, que cerró las brechas. Cubre un modelo y una tarea; aun para clientes neutrales, cerca de un tercio de las apps tenía fallas. Los autores dicen que no pueden saber si el comportamiento es deliberado.
✔︎Node2Shell: una falla en el descompresor Brotli obliga a actualizar Node.js y otras herramientas
Parches de Node.js del 21/10; análisis de Wiz del 25/10 · relevancia 4/5
Node.js corrigió el 21/10 diez fallas; la más seria, registrada como CVE-2026-111497, está en el descompresor de Brotli, un formato que muchos servidores usan para achicar el tráfico web. Un archivo comprimido armado a propósito hace que el programa escriba fuera de la memoria que tiene reservada, lo que puede tirar el proceso, dejar ver datos de la memoria o, en el peor caso, permitir ejecución remota de código. La reportaron dos investigadores de OpenAI Codex Security, el servicio de la empresa para buscar vulnerabilidades. Como el error está en la biblioteca original de Brotli, alcanza también a paquetes de Python, a Bun, a Envoy, a Istio y a una versión en Go; el 25/10 Wiz publicó qué versiones de cada uno ya están corregidas.
Confirmada: aviso de seguridad de Node.js, análisis de Wiz y nota de The Hacker News. Node.js la califica como alta, sin puntaje numérico. La ejecución de código solo se demostró en condiciones acotadas: la prueba de concepto publicada el 22/10 funciona contra una compilación debilitada a propósito y, en una normal, su autor solo logró un cierre del proceso y una lectura parcial de memoria. No se informaron ataques reales. Quedan expuestas las apps que descomprimen datos ajenos, por ejemplo las respuestas que reciben con fetch(). Según datos propios de Wiz, 91% de los entornos de nube que observa tiene algún recurso vulnerable. Las versiones de Node.js sin soporte (20.x y anteriores) no tendrán parche.
✔︎Gheist: tokens de GitHub robados para vaciar los secretos de miles de repositorios
Campaña seguida desde el 15/9; informe de Wiz del 25/10 · relevancia 4/5
Wiz describió una campaña automatizada que toma tokens de GitHub robados y, en cada repositorio al que llegan, crea una rama con un flujo de integración continua que vuelca todos los secretos del proyecto codificados (así no los tapa el enmascarado de GitHub), descarga ese registro y borra la ejecución segundos después. Encontró más de 13.500 ramas plantadas desde más de 850 cuentas. Los tokens salen de programas que roban datos de las computadoras de las víctimas y de ataques de cadena de suministro anteriores, como el de Trivy en marzo. Una de las variantes busca también claves de servicios de IA, entre ellas las de Anthropic, Hugging Face, Groq y NVIDIA.
Confirmada: informe de Wiz Research y nota de The Hacker News. Un control que GitHub sumó en julio, que retiene las ejecuciones sospechosas hasta que alguien con permisos las aprueba, frenó todos los intentos en repositorios públicos que Wiz revisó; ese control no existe en los privados ni en GitHub Enterprise Server, donde sí corrieron. No se sabe cuántas organizaciones perdieron secretos y GitHub no comentó el caso. Borrar la rama no alcanza: hay que rotar todos los secretos a los que llegaba el repositorio.
Falla en llama.cpp: un aviso en r/LocalLLaMA cita la CVE-2026-116096, en una función de las herramientas multimodales. No se pudo leer la ficha del registro ni el parche.
Agentes de IA contra 400 bancos: Tecnología Geek atribuye a dos grupos ("CyberCartel" y "CARLIY0S") ataques con agentes contra bancos de la región. No aparece en el informe de CrowdStrike citado en la sección 03 ni se encontró otra fuente.
Un juez de EE.UU. apartado por usar IA: veredictum.cl informó que un juez federal fue apartado de una causa por un uso indebido de IA en un fallo. No se encontró la resolución ni cobertura de un medio estadounidense.
India y su ley de IA: veredictum.cl dice que el gobierno indio prepara un borrador y una consulta pública. No se encontró el anuncio oficial.
03 · Argentina y América Latina
Agentes de IA contra la salud argentina
Ningún post regional superó su umbral.
Argentina
✔︎CrowdStrike: un atacante con agentes de IA comprometió al menos 15 entidades de salud argentinas
Ataques entre mayo y agosto; informe del 21/10; difundido en Argentina el 25/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
En un informe sobre cuatro grupos que usan agentes de IA que deciden y ejecutan comandos por su cuenta, CrowdStrike describe a un operador de habla hispana e inglesa que atacó entidades de salud con base en Argentina y comprometió al menos 15. Los datos salieron de directorios expuestos que los propios atacantes dejaron abiertos en internet. En una de las víctimas documentó la extracción de credenciales y de historias clínicas.
Confirmada: informe de CrowdStrike y nota de Juan Brodersen (Dark News, con Clarín). La empresa no nombró a las entidades, no dijo si son públicas o privadas, cuántos pacientes están afectados ni si fueron avisadas. Varios titulares dijeron que se robaron historias clínicas de las 15: el informe solo lo documenta en una. No se encontró comunicado de un organismo argentino ni del CERT nacional.
Sin fuente propia revisada: la Sociedad Interamericana de Prensa, reunida en asamblea, pidió una compensación justa por el uso de noticias en sistemas de IA (Página/12) y cuestionó un proyecto argentino contra la "desinformación" que prevé penas (no trata de IA).
América Latina
◐Brasil: Itaú compra la startup de IA NeoSpace por unos US$580 millones
Informado el 26/10 · relevancia 4/5
El banco más grande de Brasil compra en efectivo NeoSpace, una startup que entrena modelos con datos tabulares del sector financiero (como historiales de crédito) para personalizar ofertas y evaluar riesgo. Itaú ya tenía una participación de 15%, comprada en enero de 2025. Los medios brasileños dan la cifra en unos R$2.900 millones.
Parcial: Bloomberg y medios brasileños; no se leyó el hecho relevante ni el comunicado de Itaú. No se informó si NeoSpace seguirá dando servicio a otros bancos.
Sin fuente propia revisada: Chile anunció un acuerdo de IA para el turismo y 1.000 becas; en Bolivia, legisladores de Cochabamba preparan un proyecto de ley de IA; en Chile se presentó un proyecto para regular la IA y las cuentas automatizadas en elecciones; en Colombia, la extorsión con contenidos falsos hechos con IA sigue en aumento; y siguió la difusión del ILIA 2026 (cubierto en la edición 11), con foco en República Dominicana.
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
2/9: aliados del Gobierno frenaron el dictamen (Letra P). 24/10: Milei pidió un régimen para la superinteligencia en un discurso. Sin dictamen ni fecha de sesión encontrados.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley marco de IA
Senado
26/5: propuesta del Ejecutivo (Senado de Chile). Sin novedades encontradas en la ventana.
Colombia
Proyecto de IA en salud
Senado
19/10: debate en la Comisión Séptima. 25/10: IFM Noticias informó que avanza en el Senado; sin votación confirmada.
México
Ley general de IA
Fuera del orden del día
Septiembre. Sin novedades encontradas en la ventana.
04 · IA en los negocios en Argentina
El Hospital Italiano presenta su IA propia
◐Hospital Italiano: TANA, un copiloto de IA dentro de la historia clínica
Presentado en su congreso de informática en salud (19 al 23/10); difundido el 25 y 26/10 · relevancia 4/5
Grabado generado con IA (Gemini) para esta edición
El Hospital Italiano de Buenos Aires presentó TANA como su ecosistema de IA generativa. Su primera pieza, TANA GPT, es un botón dentro de la historia clínica electrónica: el médico pregunta en lenguaje común y un modelo de lenguaje busca en la historia del paciente (desde 2017), en alergias, medicación, estudios y epicrisis, y responde citando de dónde sacó cada dato, una técnica conocida como RAG. Lo desarrolló el Departamento de Informática en Salud.
Parcial: la página del hospital sobre TANA GPT y notas basadas en su comunicado. No hay cifras de uso, ni de tiempo ahorrado, ni de errores evitados, y no se informa qué modelo usa. Lo que dicen sobre menos errores administrativos es de la propia institución.
Lo que salió mal: el ataque con agentes de IA a 15 entidades de salud (sección 03) es el caso local más serio de la semana.
Sin dato propio revisado: IRAM certificó a la cordobesa Global Think en gestión de IA; la petrolera Neolift ganó un premio en Houston por IA aplicada a pozos; Propio lanzó un asistente por WhatsApp para inmobiliarias; la cordobesa Lisa prepara su llegada a EE.UU.; La Bancaria denunció despidos en el Supervielle que vincula con la digitalización; y una encuesta dice que 1 de cada 2 argentinos arma su CV con IA. Ninguna de esas notas trae métricas de la empresa ni mediciones independientes.
Advisory Group on Mathematics and Artificial Intelligence (en el blog de Terence Tao)
25/10
Por qué los laboratorios no deberían elegir a qué matemáticos mostrarles primero un resultado hecho con IA, y qué proponen en cambio: publicarlo en repositorios abiertos, con el modelo, los intentos y el costo a la vista. Prioridad media.
Dos activistas de políticas tecnológicas para jóvenes sostienen que poner la vara en evitar los peores daños deja pasar los cotidianos, como la dependencia de los chatbots de compañía, y proponen reglas concretas. Es una postura, no un estudio. Prioridad baja.
07 · Hardware y entrenamiento local
Nemotron 3.5 Super VL en GGUF y llama.cpp suma audio
Novedad
Fuente
¿Prueba independiente?
Memoria
Qué permite
Versión GGUF de NVIDIA Nemotron 3.5 Super VL (120.000 millones de parámetros, 12.000 millones activos)
Un modelo abierto mediano pensado para entrenar agentes más chicos; las cifras de rendimiento son del equipo
Infobae contó que modders duplicaron el rendimiento para IA de placas NVIDIA desbloqueando funciones que la empresa tenía ocultas; no se revisó la fuente original ni una prueba independiente.
08 · Acciones aplicables
Qué hacer con esto
Riesgo a mitigarQuien haya instalado LiteLLM 1.107.0 en una máquina con internet tiene que cambiar todas las claves y contraseñas a las que esa máquina podía llegar. Y una regla general del caso: si una clave se publicó por error, borrar el archivo no alcanza; hay que revocarla y crear otra.
Para equipos de saludLas intrusiones descritas por CrowdStrike empezaron por credenciales. Verificación en dos pasos en todos los accesos remotos y revisar qué carpetas y servicios quedaron abiertos a internet son las dos medidas más baratas.
Para quien programa con IAEl código que escribe cualquier modelo tiene que pasar por revisión y pruebas de seguridad, aunque se pida "código seguro": el estudio sobre Qwen3-Coder muestra que esa instrucción no alcanza.
Para seguirLos pesos de Mistral Large 4 (27/10) y de Kimi K3.1 Pro (4/11), el presupuesto británico del miércoles y cualquier comunicado oficial sobre las entidades de salud atacadas.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 25/10 a las 06:15 al 26/10 a las 09:35 (hora argentina). La preparación corrió más tarde de lo habitual porque el equipo que la hace estuvo apagado a la mañana.
MediciónCorrección del 26/10: la primera versión de esta edición decía que ningún post había superado su umbral. La lectura de X estaba fallando desde el 20/10 (los perfiles se abrían sin sesión y no traían posts nuevos). Se arregló, se volvieron a leer las 45 cuentas y apareció el post de @JeffLadish. Las ediciones 11 a 15 pueden haber dejado afuera posts por la misma falla.
Cuentas con más de 30 días sin publicar@johnschulman2 (14/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025). @EvanHub y @DarioAmodei salen de la lista: volvieron a publicar (el 23/10 y el 21/10), algo que la falla de lectura de X no dejaba ver.
Fuentes que fallaronPolymarket (no respondió).
Cambios de rolNinguno detectado en la ventana.
CorreccionesLa ronda de US$1.500 millones de Tenstorrent que circuló como nueva se anunció el 19/10. La investigación de Tracebit sobre "context bombs" es de julio. Giraffe Bio ya figuró en la edición 4. El informe de CrowdStrike es del 21/10 y los ataques, de mayo a agosto: en Argentina se difundió el 25/10. Varios modelos que figuraron como tendencia en Hugging Face no son de la ventana.
Desde esta ediciónEl diario se llama AI Gazette y usa marcas tipográficas en lugar de colores para la verificación.
Candidatos a referenteNinguno nuevo.
AmpliaciónEl 27/10/2026 esta edición se amplió con fuentes que el diario empezó a leer ese día: Wiz Research, Terence Tao y MIT Technology Review (IA).
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
LLMjackingRobar credenciales de una cuenta en la nube para usar servicios de IA de otro sin pagar: el atacante consume modelos y la factura le llega a la víctima.Ejemplo: Después del ataque a LiteLLM, las claves de nube robadas se probaron en pocas horas, según Wiz.Aparece en Noticias · En el glosario
Directorio expuesto (open directory)Una carpeta de un servidor que quedó visible en internet sin contraseña, de modo que cualquiera puede ver y bajar lo que tiene adentro. A veces la dejan así los propios atacantes, por descuido.Ejemplo: CrowdStrike conoció las herramientas del atacante de las entidades de salud porque estaban en carpetas abiertas de ese tipo.Aparece en Argentina y América Latina · En el glosario
RAG (generación aumentada por recuperación)Una forma de usar un modelo de lenguaje en la que primero se buscan documentos relevantes y después el modelo responde a partir de ellos, idealmente citándolos. Reduce las respuestas inventadas porque el modelo trabaja sobre datos concretos.Ejemplo: Un copiloto médico que, ante una pregunta, busca en la historia clínica del paciente y responde con lo que encontró y de dónde lo sacó.Aparece en IA en los negocios · En el glosario
Revocar y rotar credencialesRevocar es anular una clave o contraseña para que deje de servir; rotarla es reemplazarla por una nueva. Se hace cuando pudo haberse filtrado, aunque no haya pruebas de uso indebido.Ejemplo: LiteLLM borró el archivo con su clave en mayo pero no la revocó; en octubre alguien la usó.Aparece en Acciones · En el glosario
