Gemini 4 Argon, el modelo de Google que le encontró la punta al ovillo en un software de hospitales

¿Otro modelo más de inteligencia artificial? Sí, pero este viene con una diferencia que, al menos en el papel, pinta para cambiar el día a día de quienes cuidan servidores y datos ajenos. Google presentó Gemini 4 Argon, una variante pensada específicamente para tareas de ciberdefensa, y eligió como caso testigo algo sensible: una vulnerabilidad en un software usado por hospitales, que tenía datos personales de pacientes expuestos como tarjeta de crédito en un ciber de la peatonal San Martín.

¿Qué hizo exactamente Argon con el software de los hospitales?

La compañía contó que usó el modelo dentro de Wiz, que para el lector de a pie es una plataforma que analiza la seguridad en la nube, ese lugar donde las empresas guardan archivos, bases y aplicaciones. Durante ese trabajo, Argon identificó una falla crítica que otros modelos de IA no habían detectado. No es un detalle menor: si la dejó pasar la competencia y la encontró este, estamos hablando de una herramienta que aporta algo nuevo, no de una cara bonita del mismo motor.

• Localizar la vulnerabilidad en el código.
• Validar que la falla existe y es explotable.
• Repararla de manera autónoma, sin esperar a un humano.

Y ojo con el dato técnico: el modelo puede hacer todo eso en más de 20 lenguajes de programación. Para quien no vive del rubro, alcanza con decir que es como un electricista que sabe arreglar tanto las instalaciones de una casa como las de un galpón industrial sin pedir instrucciones cada dos minutos.

¿Puede revisar un sistema sin tener el código fuente?

Puede. Argon analiza sistemas web mientras están funcionando, sin necesidad de acceder al código fuente, o sea, al archivo original con las instrucciones del sistema. Es algo así como un mecánico que diagnostica un auto con el motor encendido, sin abrir el capot. Para los equipos de seguridad esto amplía el juego: ya no hace falta tener acceso al código para encontrar agujeros.

¿Y cómo mide Google que el modelo no es humo?

La empresa lo puso a prueba en CWE-bench v1, un benchmark o test estándar que evalúa si los modelos encuentran y corrigen fallas críticas de seguridad. Argon salió primero. Para dimensionarlo: CWE son las siglas en inglés de Common Weakness Enumeration, o sea, un listado reconocido de los errores de seguridad más comunes en software, como puertas traseras olvidadas o contraseñas guardadas a la vista. Liderar ese ranking, según Google, respalda la apuesta.

¿Quién puede usarlo y desde cuándo?

El acceso será gradual, mediante Fairwind, un programa de Google que les permite a los participantes trabajar con el modelo sin las restricciones habituales para tareas de ciberseguridad. La idea, dijeron, es monitorear cómo se comporta en distintos entornos antes de abrirle la tranquera al público general. Por ahora no hay fecha concreta para Argentina ni para usuarios comunes.

¿Qué tareas de protección de datos te parece más útil reforzar con inteligencia artificial?

Mientras tanto, el caso del hospital deja una pregunta incómoda: ¿cuántas vulnerabilidades similares siguen abiertas en softwares que guardan datos sensibles de argentinos, desde sanatorios hasta obras sociales? Si la IA las empieza a cazar en serio, bienvenido sea. Si termina siendo un argumento de marketing con un caso aislado, también lo sabremos. Veremos.