Una IA al servicio de la ciberseguridad hospitalaria: qué encontró Gemini 4 Argon
Google exhibió a su nuevo modelo enfocado en ciberdefensa y mostró cómo detectó una vulnerabilidad en software médico que otros sistemas no habían visto. El acceso será por etapas y bajo un programa con reglas especiales.
Lo que se conoció esta semana en el puente entre Google y la empresa de seguridad Wiz fue un hallazgo sensible: una falla en un software que usan hospitales de varios países y que dejaba al descubierto datos personales confidenciales. La vulnerabilidad apareció mientras se probaba Gemini 4 Argon, la apuesta de la compañía para tareas de ciberdefensa.
Google sostuvo que otros modelos de inteligencia artificial no habían detectado el problema. El caso funciona como vidriera para mostrar qué puede hacer Argon: ubicar una falla, confirmar que existe y corregirla de manera autónoma, sin que un especialista tenga que intervenir paso a paso.
Tres funciones, un mismo objetivo
El modelo fue entrenado para revisar sistemas en más de 20 lenguajes de programación y, además, para analizar aplicaciones web mientras están en producción, sin necesidad de acceder a su código fuente. Esa segunda capacidad es la que más entusiasma a los equipos de seguridad: permite auditar lo que se ve desde afuera, igual que lo haría un atacante.
- Localizar vulnerabilidades en bases de código diversas.
- Validar que la falla sea real y explotable.
- Reparar el problema en forma autónoma.
- Revisar sistemas web en funcionamiento sin acceso al código fuente.
- Operar como apoyo en tareas que hoy demandan varios analistas.
Como respaldo, la empresa presentó un resultado concreto: Argon terminó en el primer puesto de CWE-bench v1, una prueba que mide si un modelo puede encontrar y arreglar fallas críticas de seguridad en sistemas informáticos. El ranking funciona como sello de calidad frente a un mercado cada vez más exigente.
El acceso no será abierto de entrada. Google lo desplegará en etapas a través de Fairwind, un programa propio que libera a los participantes de las limitaciones que suelen aplicarse a las tareas de ciberseguridad. La idea, dicen en la compañía, es observar cómo se comporta el modelo en distintos entornos antes de masificarlo.
El organismo nacional de ciberseguridad no respondió todavía el pedido de información sobre qué controles se aplican en el país al software médico que maneja historias clínicas. Mientras tanto, la pregunta queda flotando: ¿qué tareas de protección de datos piensa reforzar el Gobierno con inteligencia artificial antes de que el próximo hallazgo lo haga otro?
