# Los ataques informáticos asistidos por IA ponen en riesgo a pequeños hospitales y empresas

> Las herramientas de IA pueden ayudar a los hackers a encontrar vulnerabilidades y atacar a más objetivos, mientras que las organizaciones pequeñas suelen carecer del personal y el dinero necesarios para responder. Una organización sin fines de lucro de Alabama gastó unos $3,000 tras una presunta intrusión que interrumpió su trabajo durante tres días.

Oossa · 2026-09-28 · https://oossa.com/es/ai-assisted-hacking-puts-small-hospitals-and-businesses-at-risk

En marzo, varias personas llamaron a Janice Malone para advertirle que desde la organización sin fines de lucro que dirige, Vivian’s Door, se estaban enviando correos electrónicos pidiendo dinero. La entidad de Alabama desconectó sus sistemas durante tres días mientras su proveedor de TI investigaba y corregía una vulnerabilidad. El trabajo costó unos $3,000. Malone aún no sabe si la IA tuvo algún papel en el ataque.

Su incertidumbre refleja una preocupación más amplia: las herramientas de IA están ayudando a perpetrar ciberataques con mayor rapidez y a mayor escala. Una persona con conocimientos técnicos limitados puede usar sistemas automatizados para buscar vulnerabilidades, mientras que los hackers experimentados pueden atacar a más organizaciones a la vez. En agosto de 2025, Anthropic dijo que un grupo de ciberdelincuentes usó su herramienta Claude Code en ataques contra organizaciones como proveedores de servicios de salud, servicios de emergencia, instituciones religiosas y entidades gubernamentales.

## Las organizaciones pequeñas tienen menos recursos

Las grandes empresas pueden contratar equipos de seguridad especializados y usar herramientas avanzadas para detectar vulnerabilidades. Pero algunos de los modelos de ciberseguridad más potentes, como Mythos, de Anthropic, y Astra, de OpenAI, solo están disponibles para un grupo limitado de organizaciones. Además, aunque se amplíe el acceso, las herramientas podrían ser demasiado caras para las instituciones pequeñas.

Así, hospitales, bancos, comercios y organizaciones sin fines de lucro locales enfrentan amenazas similares con presupuestos más reducidos y menos personal de TI. Vivian’s Door tuvo que pagar por asistencia de emergencia mientras suspendía sus actividades. En la cooperativa de comestibles Takoma Park Silver Spring Co-op, en Maryland, los hackers han usado el sistema de pago en línea para probar tarjetas de crédito robadas y generar cargos incluso cuando las transacciones son rechazadas.

## La atención médica afronta riesgos especialmente graves

Un ciberataque puede afectar tanto la atención de los pacientes como sus datos. Los hospitales dependen de sistemas digitales para consultar historiales médicos, alergias, listas de medicamentos y otra información; una interrupción puede retrasar tratamientos y obligar a centros cercanos a atender a más pacientes. Según Linda Stevenson, directora de operaciones e información, el Fisher-Titus Medical Center de Ohio tiene un analista de ciberseguridad, contratado hace dos años.

La IA no genera todas las vulnerabilidades, y la información disponible no demuestra que estuviera involucrada en el ataque a Vivian’s Door. Pero, si facilita la ejecución de los ataques, las organizaciones pequeñas podrían tener menos tiempo y recursos para mantenerse al día.

## Los hechos

- Vivian’s Door desconectó sus sistemas durante tres días tras recibir avisos sobre correos electrónicos sospechosos.
- La respuesta informática de la organización sin fines de lucro de Alabama costó unos $3,000.
- Anthropic dijo que un grupo de ciberdelincuentes usó Claude Code en ataques durante agosto de 2025.
- El Fisher-Titus Medical Center contrató a su primer analista de ciberseguridad dos años antes de la entrevista.

## Por qué importa

Un ciberataque contra una organización pequeña puede interrumpir servicios, generar gastos inesperados o dejar expuesta información de clientes y pacientes. La IA podría ayudar a los atacantes a actuar más rápido, pero muchas instituciones locales no cuentan con el personal ni el presupuesto de las grandes empresas.

## Fuentes y referencias

1. [AI is supercharging hacking, and your local hospitals and banks aren’t ready](https://www.theverge.com/ai-artificial-intelligence/1001427/ai-is-supercharging-hacking-and-your-local-hospitals-and-banks-arent-ready) – The Verge, 2026-09-28

Última actualización: 2026-09-28