¿Una IA que caza agujeros antes que los hackers? Google dice que sí y muestra la prueba

¿Cuántas veces un software de hospital se lleva puesto los datos de un paciente y nadie se entera hasta que es tarde? Esta vez, la noticia es al revés: una IA de Google habría encontrado el agujero antes que nadie. La compañía presentó a Gemini 4 Argon, un modelo pensado para tareas de ciberdefensa, y eligió como caso testigo una falla en un software usado por hospitales de varios países, que dejaba al descubierto información personal sensible. La vulnerabilidad se identificó mientras el modelo corría dentro de Wiz, una plataforma de seguridad en la nube.

¿Qué hace concretamente este modelo?

• Busca la falla en sistemas que ya están en producción, sin necesidad de acceder al código fuente (los archivos originales del programa).
• Valida que el problema sea real y no un falso positivo.
• Lo repara de manera autónoma, sin esperar a que un humano le marque el siguiente paso.
• Trabaja en más de 20 lenguajes de programación, los dialectos que usan los desarrolladores para escribir software.

Para medir si la promesa se sostiene, Google lo sometió a CWE-bench v1, una prueba que evalúa si los modelos pueden encontrar y arreglar errores críticos de seguridad. Según la empresa, Argon terminó en primer lugar. El resultado se presentó junto al caso del software hospitalario, como manera de respaldar el anuncio.

Ahora, la letra chica: el acceso llega de a poco a través de Fairwind, el programa de Google que permite usar el modelo sin las restricciones habituales para tareas de ciberseguridad. La idea es ir habilitándolo por etapas, observar cómo se comporta en distintos entornos y, recién después, abrirlo más. En criollo: lo prueban en pocos antes de soltarlo en manada. Veremos.