Gemini 4 Argon, el modelo de Google que se prueba revisando el software de los hospitales

¿Puede una inteligencia artificial encontrar la falla que se le pasó por alto a un equipo entero de seguridad? Google dice que sí, y para demostrarlo eligió un caso que suena a película: un software usado por hospitales tenía un hueco por el que se filtraban datos personales sensibles, y su flamante Gemini 4 Argon lo detectó cuando otros modelos no pudieron.

La compañía contó que el hallazgo se produjo durante una prueba del modelo en Wiz, una plataforma de seguridad en la nube. Según Google, otros sistemas de inteligencia artificial no habían dado con la vulnerabilidad, lo que dejó al nuevo Argon como el que sacó la papa del horno. Para la empresa, el episodio sirve para mostrar una aplicación concreta de la herramienta: revisar sistemas en busca de problemas que comprometen la privacidad.

Qué hace Argon y por qué importa

Qué hace Argon y por qué importa

• Localiza la falla: rastrea vulnerabilidades en el código sin necesidad de acceder al programa fuente, algo clave cuando se trata de sistemas en producción.
• Valida el problema: confirma que el hueco existe y que realmente representa un riesgo, para evitar falsos positivos que hagan perder tiempo.
• Repara por su cuenta: propone y aplica el arreglo de manera autónoma, una tarea que hasta ahora demandaba horas de trabajo manual de especialistas.

En criollo: es como tener un electricista que no solo te encuentra el cable pelado detrás de la pared, sino que además lo cambia sin dejarte la casa hecha un desastre. Para eso, el modelo puede trabajar en más de 20 lenguajes de programación, lo que lo vuelve útil en entornos muy distintos entre sí.

Otro punto que destacó Google es la capacidad de revisar sistemas web mientras están funcionando, sin necesidad de disponer del código fuente. Es decir, el análisis se puede hacer sobre el sistema en vivo, como cuando un mecánico revisa el motor con el auto encendido en el taller. Esa función amplía el abanico de uso para los equipos de seguridad, que suelen trabajar contra reloj.

Un test que lo respalda

Un test que lo respalda

Para mostrar que no es solo marketing, la empresa lo puso a prueba en CWE-bench v1, una evaluación que mide si los modelos pueden detectar y corregir fallas críticas de seguridad. Argon terminó en el primer lugar de la tabla, un resultado que Google presentó junto al caso del software hospitalario para respaldar sus capacidades técnicas.

El acceso al modelo se hará de a poco, mediante Fairwind, un programa de Google que les permite a los participantes trabajar con la herramienta sin las limitaciones habituales que pesan sobre las tareas de ciberseguridad. El despliegue por etapas apunta a monitorear cómo se comporta en distintos entornos antes de abrirlo a más usuarios. Una forma razonable de no largar al mercado un martillo sin probarlo antes en algunas paredes.

¿Qué tareas de protección de datos te parece más útil reforzar con inteligencia artificial? Si te sirve, probalo.