Una IA encontró el agujero que otros no vieron en un software de hospitales

A vos te pasó: dejás una ventana abierta, te entra frío y la culpa la tiene el proveedor de cortinas. Con los hospitales pasa algo parecido, pero sin la gracia: un agujero en un software deja pasar datos personales sensibles y, cuando alguien se da cuenta, ya es tarde. Ahora Google asegura que su modelo Gemini 4 Argon encontró una de esas fallas en un programa usado por hospitales de varios países, y que el resto de las inteligencias artificiales ni la había olfateado.

La detección ocurrió mientras la herramienta se probaba sobre Wiz, una plataforma de seguridad en la nube. Para que se entienda: la sigla IA suele esconder cualquier cosa, pero acá la sigla del problema es CVE, el código que identifica a las vulnerabilidades públicas. O sea, son los DNI de los agujeros digitales. Google afirma que Argon, además de detectarla, la validó y la corrigió solo, sin pedirle permiso a un humano. Algo así como un plomero que encuentra la pérdida, comprueba que gotea y la arregla en la misma visita.

Qué hace y qué no hace Argon

El modelo está pensado para tareas de ciberdefensa y para procesos con varios pasos encadenados. La empresa lo presenta con tres habilidades centrales: encontrar la falla, confirmar que existe y repararla en forma autónoma. Para eso dice que maneja más de 20 lenguajes de programación, una variedad que cualquier desarrollador define como "el buffet completo de sintaxis". También puede revisar sistemas web mientras están funcionando, sin necesidad de tener el código fuente a la vista, lo que en la jerga se llama "caja negra". Un beneficio concreto: el análisis se hace sobre el sistema vivo, no sobre un manual teórico.

• Detectar vulnerabilidades en software y sistemas web.
• Validar si la falla es real y explotable.
• Parchear el problema de manera automática.
• Revisar sistemas en producción sin acceder al código fuente.
• Cubrir más de 20 lenguajes de programación.
• Escalar tareas que hoy dependen de especialistas humanos.

Como respaldo numérico, Google difundió que Argon quedó primero en CWE-bench v1, una prueba que mide cuántos agujeros críticos de seguridad puede encontrar y arreglar un modelo. Es la diferencia entre un detector de humo y un electricista: el primero avisa, el segundo resuelve. Según la empresa, esta herramienta hace las dos cosas.

Cómo se accede, sin correr ni desesperarse

El despliegue llega en cuotas. Google usará Fairwind, su programa de acceso escalonado, para que algunos participantes prueben el modelo sin las restricciones que suelen aplicarse a las tareas de ciberseguridad. La lógica es simple: antes de abrir la tranquera, conviene ver cómo se comporta la vaca en el corral. En criollo: la idea es ir soltando la herramienta en entornos controlados antes de generalizarla, para monitorear su desempeño y evitar sobresaltos.

Lo concreto: por ahora no está al alcance de cualquiera ni de cualquier empresa. Habrá que esperar las tandas de invitación y ver si el entusiasmo de Google sobrevive al primer choque con un sistema real. Mientras tanto, me permito recordarte lo de siempre: actualizá los sistemas, no uses la misma contraseña en todos lados y no abras adjuntos de remitentes que no reconocés. Sí, ya sé, suena a consejo de tu tío, pero es exactamente lo que sigue frenando la mayoría de los ataques.