Google mostró a Gemini 4 Argon cazando una falla en software hospitalario

Esta semana Google difundió un caso concreto para exhibir de qué sirve Gemini 4 Argon, su modelo más reciente apuntado a la ciberdefensa. La compañía lo puso a trabajar dentro de Wiz, una herramienta de protección de datos en la nube, y el sistema dio con una vulnerabilidad en un software utilizado por hospitales de varios países. La falla dejaba al descubierto información personal sensible y, de acuerdo con lo que reportó la empresa, no había sido detectada por otros modelos de inteligencia artificial.

Qué puede hacer Argon

Lo que mostró Google va más allá de encontrar un error. El modelo está entrenado para cumplir tres pasos encadenados: ubicar la vulnerabilidad, confirmar que efectivamente existe y aplicar una corrección de manera autónoma. Esa cadena resulta clave porque hasta ahora buena parte de esos trabajos quedaban en manos de especialistas humanos, que debían revisar el código, probar y luego escribir el parche. Con Argon, la promesa es automatizar varias de esas instancias.

Según la documentación que presentó la compañía, el modelo se maneja en más de 20 lenguajes de programación. También puede revisar sistemas web mientras están funcionando, sin necesidad de acceder a su código fuente, lo que abre la puerta a auditorías sobre plataformas en producción. En definitiva, apunta a tareas técnicas que exigen varios pasos coordinados, donde la búsqueda de fallas es apenas una de las aristas.

Una prueba para respaldar laencia

Como respaldo, Google mencionó que Argon quedó primero en CWE-bench v1, una prueba que evalúa si los modelos son capaces de identificar y reparar vulnerabilidades críticas en sistemas reales. El resultado se presentó junto al hallazgo hospitalario para mostrar que el modelo no solo encuentra errores, sino que también sabe corregirlos.

Cómo se va a poder usar

El acceso no será abierto de entrada. La compañía anticipó que el despliegue se hará por etapas a través de Fairwind, un programa que les permite a los participantes trabajar con el modelo sin las restricciones que suelen aplicarse a las tareas de ciberseguridad. La idea, según Google, es ir monitoreando el comportamiento en distintos entornos antes de ampliar la disponibilidad al público general.

• Localizar fallas en sistemas que manejan datos sensibles.
• Validar que la vulnerabilidad efectivamente existe.
• Aplicar una corrección de manera autónoma.
• Revisar sistemas web en funcionamiento sin acceder al código fuente.
• Operar en más de 20 lenguajes de programación.