¿La inteligencia artificial ya caza hackers mientras vos mirás Netflix? Google dice que sí

¿Te imaginás a una máquina encontrando agujeros de seguridad en un hospital antes que cualquier analista con café y tres monitores? Google dice que eso ya pasó. Según reportó la compañía, su modelo Gemini 4 Argon detectó una falla en un software usado por centros de salud de varios países, una vulnerabilidad que dejaba al descubierto datos personales sensibles. La empresa lo presentó como un caso testigo de lo que la herramienta puede hacer cuando se la pone a trabajar en ciberseguridad, es decir, en la protección de sistemas informáticos contra ataques.

¿Qué es Argon y por qué viene con chapa de especialista?

Argon es la versión de la familia Gemini orientada a tareas de ciberdefensa, o sea, a buscar, validar y arreglar fallas en sistemas. Para explicarla con un ejemplo de tranquera: si tu software fuera un alambrado, este modelo no solo encuentra el agujero, sino que te dice si el agujero es real y, si puede, lo cierra él solo. Y lo hace en más de 20 lenguajes de programación, que son los distintos idiomas en los que se escriben los programas de computadora, como Java, Python o C++.

• Localiza fallas en el código fuente, o sea, las instrucciones originales que escribieron los programadores.
• Valida que la falla sea real y no un falso positivo, es decir, un error que en realidad no existe.
• Repara el problema de manera autónoma, sin esperar a que un humano lo arregle.
• Revisa sistemas web mientras están en funcionamiento, sin necesidad de acceder a su código fuente.

La vulnerabilidad hospitalaria fue detectada durante una prueba del modelo en Wiz, una plataforma de seguridad en la nube. O sea, en servidores remotos donde las empresas guardan sus datos y aplicaciones. Google sostuvo que otros modelos de inteligencia artificial no habían identificado ese agujero, aunque no entró en detalles sobre cuáles ni por qué fallaron.

¿Cómo se mide que un modelo es bueno encontrando problemas?

Para no quedar en la nebulosa, la compañía apoyó su anuncio en un benchmark: CWE-bench v1, una prueba estándar de la industria que evalúa si los modelos pueden encontrar y corregir fallas críticas de seguridad. Es como un examen de manejo, pero en vez de verificar si sabés doblar a la derecha, comprueba si detectás y resolvés los errores más graves. Google dijo que Argon quedó primero en ese ranking, un dato que sirve como referencia, aunque los benchmarks siempre dejan afuera variables que importan en la vida real, como el contexto del sistema o la calidad del reporte.

El acceso a Argon no será abierto de entrada. Llegará por etapas a través de Fairwind, un programa de Google que permite a los participantes probar el modelo sin las restricciones habituales que se aplican a las tareas de ciberseguridad. La idea es ir monitoreando cómo se comporta en distintos entornos antes de abrirlo a más gente. Un paso lógico, porque dejar suelta a una herramienta que revisa y repara código en producción, es decir, en sistemas que están siendo usados por personas reales, sin supervisión, sería una invitación al desastre.

¿Qué tareas de protección de datos te parece más útil reforzar con inteligencia artificial?

El hallazgo en el software hospitalario funciona como una postal de lo que viene: auditorías automáticas, detección temprana y reparación sin esperar a que un equipo humano se siente a mirar logs, o sea, los registros donde quedan guardadas las operaciones del sistema. Útil, sí. Pero también abre preguntas sobre hasta dónde queremos que una máquina decida qué es una falla grave y qué no, y quién se hace cargo si el parche automático termina tapando un agujero y abriendo otro. Mientras tanto, la señal sigue sin llegar.