Gemini 4 Argon, el modelo que le encontró la costura floja a un software con datos de hospitales

¿Otro modelo de Google que viene a salvarnos de todo? Sí, pero esta vez el anuncio tiene una anécdota concreta que sirve para entender de qué se habla cuando se dice "ciberdefensa con inteligencia artificial". Google presentó a Gemini 4 Argon, una versión orientada a encontrar y arreglar problemas de seguridad en sistemas informáticos, y puso como ejemplo un caso real: una vulnerabilidad en un software que usan hospitales de varios países y que dejaba al alcance datos personales confidenciales.

La firma, en criollo, viene a decir que su herramienta le ganó de mano a otros modelos de IA, que pasaron de largo y no marcaron el agujero. La detección se dio mientras Argon funcionaba dentro de Wiz, una plataforma de seguridad en la nube, y el resultado sirvió como carta de presentación oficial.

¿Qué hace exactamente este modelo?

• Buscar la falla: rastrea vulnerabilidades en código y servicios, como cuando un contador busca un error en una liquidación de sueldos y lo encuentra fila por fila.
• Validar que sea real: no se queda en la sospecha, comprueba que el problema efectivamente existe, igual que un médico que pide estudios antes de confirmar un diagnóstico.
• Reparar de forma autönoma: escribe el parche y lo aplica, sin necesidad de que un programador esté encima.
• Revisar sistemas web en vivo: puede analizar aplicaciones mientras están funcionando, aunque no tenga acceso al código fuente, algo útil cuando se trabaja con servicios de terceros.

Además, está preparado para trabajar en más de 20 lenguajes de programación, una cantidad razonable pero no extraordinaria, lo justo para cubrir buena parte del software que se usa en bancos, sanatorios o empresas de logística.

¿Y cómo se sabe si funciona de verdad?

Google lo puso a prueba en CWE-bench v1, una evaluación pública y estandarizada que mide si los modelos pueden detectar y corregir fallas críticas de seguridad. Argon quedó en el primer puesto según la compañía, un dato a tomar con pinzas porque los benchmarks son útiles pero no cuentan la historia completa.

El despliegue no será masivo ni inmediato: llegará de manera gradual a través de Fairwind, el programa de Google que permite a empresas y desarrolladores probar el modelo sin las restricciones habituales para este tipo de tareas. La idea, dicen, es observar cómo se comporta en distintos entornos antes de abrirlo a más manos.

Mientras tanto, el caso del software hospitalario deja una pregunta en el aire, y se la dejo a ustedes: ¿qué tareas de protección de datos te parece más útil reforzar con inteligencia artificial? Yo tengo mis candidatos, pero quiero leerlos. Veremos.