Gemini 4 Argon, la IA de Google que encontró una falla en un software usado por hospitales

Una vulnerabilidad en un software empleado por hospitales de varios países fue la carta de presentación que eligió Google para mostrar una aplicación concreta de su modelo Gemini 4 Argon en materia de ciberseguridad. La falla dejaba al descubierto datos personales sensibles y fue detectada mientras la herramienta se utilizaba dentro de Wiz, una plataforma de seguridad en la nube. La compañía aseguró que otros modelos de inteligencia artificial no habían logrado identificar el problema.

El caso sirve para entender qué tipo de tareas se le pueden encomendar a esta tecnología: revisar sistemas en busca de agujeros que comprometan la privacidad de la información. Google diseñó Argon con un perfil orientado a la ciberdefensa y a procesos técnicos que exigen varios pasos encadenados, con la búsqueda de vulnerabilidades como una de sus funciones centrales.

Cómo funciona

El modelo combina tres capacidades que, en conjunto, reproducen el trabajo clásico de un equipo de seguridad. Primero localiza una falla, como cuando un electricista recorre una instalación buscando un cable pelado. Después valida que el problema exista y no sea un falso aviso, de la misma manera que un gasista comprueba con el manómetro si efectivamente hay una pérdida. Por último, repara la vulnerabilidad de forma autónoma, sin esperar instrucciones adicionales.

Según las características difundidas por la empresa, esas tareas pueden ejecutarse en más de 20 lenguajes de programación, lo que equivale a que un mismo operario pudiera destapar cañerías, revisar instalaciones eléctricas y arreglar termotanques sin llamar a un especialista distinto para cada trabajo. La propuesta apunta a automatizar una parte del trabajo que hoy insume buena parte del tiempo de los analistas de seguridad.

Una función adicional es la revisión de sistemas web mientras están en funcionamiento, sin necesidad de acceder a su código fuente. Es algo similar a lo que hace un mecánico que diagnostica un motor con el auto encendido y conectado a una computadora, en lugar de desarmarlo pieza por pieza en el taller.

• Primer puesto en CWE-bench v1, una prueba que mide si los modelos pueden encontrar y corregir fallas críticas en sistemas informáticos.
• Capacidad de buscar, validar y reparar vulnerabilidades de manera autónoma.
• Cobertura de más de 20 lenguajes de programación.
• Revisión de sistemas web en ejecución sin acceso al código fuente.

Qué falta para que llegue a todos

El acceso se habilitará de forma gradual a través de Fairwind, un programa de Google que les permite a los participantes trabajar con el modelo sin las restricciones habituales que se aplican a las tareas de ciberseguridad. El despliegue por etapas apunta a observar cómo se comporta en distintos entornos antes de abrirlo de manera masiva, un esquema similar al de un medicamento que se prueba primero en grupos reducidos antes de salir al mercado general.

Por ahora no hay una fecha confirmada para la apertura completa. Hasta entonces, la utilización de Argon quedará restringida a las organizaciones que participen del programa y a los casos puntuales que la empresa decida habilitar.