Gemini 4 Argon, el modelo que le encontró la punta al ovillo en un software de hospitales

A veces uno se imagina a los hackers como genios encerrados en sótanos oscuros. La realidad, según mostró Google, es que a veces la peor falla es la que nadie vio durante meses: un agujero en un software que usan hospitales y que dejaba filtrar datos personales de pacientes. La empresa dice que lo detectó con Gemini 4 Argon, la versión de su modelo orientada a tareas de ciberdefensa, y que otros sistemas de inteligencia artificial no habían dado con el problema.

El caso se presentó como una aplicación concreta dentro de Wiz, una plataforma que las empresas usan para auditar la seguridad de sus sistemas en la nube. O sea, un escáner de esos que te revisan la casa digital de punta a punta. Google lo usó para mostrar qué puede hacer Argon en el mundo real, no en un laboratorio.

Tres tareas en una: encontrar, confirmar y arreglar

El modelo está pensado para hacer de cadete y de bombero a la vez. Primero rastrea vulnerabilidades en código escrito en más de 20 lenguajes de programación. Después valida que la falla exista y no sea un falso positivo. Y, si puede, la corrige solo, sin esperar a que un humano se siente a revisarla. Suena a ciencia ficción, pero la idea es reemplazar las horas que un especialista pierde mirando pantalla buscando el famoso agujero.

Además, puede revisar sistemas web que ya están funcionando sin necesidad de acceder a su código fuente. Traducido al castellano: puede auditar una página o una aplicación mientras está en línea, sin que nadie le pase las llaves del placard. Para los equipos de seguridad, eso es útil porque no siempre tienen acceso al código original del sistema.

Un examen que aprobó

Para mostrar que no era humo, Google apuntó a un benchmark llamado CWE-bench v1, una prueba que evalúa si los modelos encuentran y arreglan fallas críticas de seguridad en sistemas reales. Argon salió primero. No es un récord menor: la prueba mide tareas que hoy hacen equipos enteros de personas con café, mates y reuniones de Zoom.

El acceso se va a hacer por etapas, a través de Fairwind, un programa de Google para usuarios avanzados. La idea es ir soltándolo de a poco para ver cómo se comporta en distintos entornos antes de abrirlo a todo el mundo. Una forma razonable, si me preguntan, de no mandar a producción algo que puede mover datos sensibles.

“Yo, que paso más tiempo cambiando contraseñas que escribiendo notas, celebro que aparezca algo que automatice lo que los humanos dejamos para mañana. Pero también me pregunto: si la IA encuentra la falla, ¿quién le explica al director del hospital por qué estuvo abierta tanto tiempo?”Matías Krieger

• Protegé los datos sensibles con cifrado y accesos segmentados, no confíes solo en el firewall de la empresa.
• Revisá periódicamente qué software médico usan tus proveedores y pediles reportes de vulnerabilidades.
• No te confíes: aunque la IA automatice la búsqueda de fallas, el ojo humano sigue siendo clave para validar los arreglos.
• Capacitá al personal en higiene digital básica: la mayoría de los ataques empieza con un mail bien hecho.
• Exigí transparencia: si una herramienta de IA audita tu sistema, pedí un informe entendible, no solo un PDF con tecnicismos.