Gemini 4 Argon se anotó un golazo en un hospital y promete revisar sistemas sin pedir permiso

A mí me pasó: fui a sacar un turno en el hospital, me pidieron el DNI, la obra social y hasta el nombre de mi perro. Nada raro. Lo raro es que toda esa data viaja por softwares que, a veces, tienen la puerta abierta de par en par. Ahora Google asegura que su inteligencia artificial Gemini 4 Argon se topó con una de esas puertas abiertas en un sistema usado por hospitales de varios países y que, encima, otros modelos no la habían detectado.

La compañía presentó el caso como una aplicación concreta de su modelo en Wiz, la plataforma de seguridad que compró el año pasado. La vulnerabilidad exponía datos personales confidenciales y fue hallada mientras se probaba el modelo en tareas de ciberdefensa, que es, en criollo, encontrar agujeros en programas para que los hackers no se cuelen.

Tres tareas, una sola IA

• Buscar la falla, como cuando uno revisa la cerradura antes de salir de casa.
• Validar que el problema existe de verdad, no quedarse en el 'me parece que está mal'.
• Arreglarlo de forma autónoma, o sea, sin tener que llamar al cerrajero a las tres de la mañana.

Según Google, Argon puede hacer esto en más de 20 lenguajes de programación. Para los que no vivimos del código: cada lenguaje es como un dialecto distinto que usan los programas para entenderse, y esta IA habla más de veinte. La idea es automatizar laburos que hoy le quitan horas a equipos enteros de especialistas en seguridad.

Otra función que llamó la atención es la de revisar sistemas web mientras están funcionando, sin necesidad de acceder al código fuente. Traducido al castellano del barrio: la IA puede auditar una página o un sistema desde afuera, sin que nadie le tenga que pasar las llaves del edificio. Esto amplía el alcance para los equipos de defensa, porque el análisis se hace sobre el sistema vivo, no sobre un plano.

Como muestra de pergamino, Google destacó que Argon se quedó con el primer puesto en CWE-bench v1, una prueba que evalúa si los modelos pueden encontrar y corregir fallas críticas. Yo, que vengo de creerles poco a las promesas de la inteligencia artificial, digo: lindo currículum, ahora a demostrarlo en la calle.

El acceso llegará de a poco mediante Fairwind, un programa de la compañía para que los participantes puedan trabajar con el modelo sin las limitaciones habituales que pesan sobre tareas de ciberdefensa. Será un despliegue por etapas, algo así como abrir el boliche de a poco para ver cómo se comporta la barra antes de que entre todo el mundo.

Consejo práctico: si trabajás en un sistema que maneja datos sensibles, no esperes a que una IA te marque los agujeros. Pedí una auditoría externa, actualizá los parches de seguridad y tratá la información de tus usuarios como tratarías la tuya: con candado, no con cinta adhesiva.