¿Quién cuida a los hospitales cuando el software falla? Google dice que su nueva inteligencia artificial, y aporta pruebas

¿Quién se hace cargo cuando el software que sostiene la historia clínica de un hospital queda al descubierto? Google respondió con un modelo de inteligencia artificial llamado Gemini 4 Argon y mostró, como prueba, una vulnerabilidad hallada en un programa usado por centros de salud de varios países, una falla que dejaba expuestos datos personales confidenciales y que, según la empresa, otros sistemas de IA no habían logrado identificar.

La compañía presentó el caso como parte de una aplicación concreta de Argon en la plataforma Wiz, orientada a tareas de ciberdefensa. El modelo está diseñado para ejecutar procesos técnicos de varios pasos: localizar una falla, confirmar que existe y repararla de manera autónoma, una secuencia que hasta ahora dependía de la intervención permanente de especialistas en seguridad informática.

Qué puede hacer Argon y en qué se diferencia

_No aplica_

• Buscar, validar y corregir vulnerabilidades sin intervención humana en cada paso.
• Trabajar en más de 20 lenguajes de programación, lo que amplía su alcance a sistemas heterogéneos.
• Revisar sistemas web en funcionamiento, sin necesidad de acceder a su código fuente, una capacidad útil cuando el software no puede detenerse.
• Obtener el primer puesto en CWE-bench v1, una prueba que mide si los modelos encuentran y reparan fallas críticas de seguridad.

Como respaldo, Google destacó que Argon alcanzó el primer puesto en CWE-bench v1, una evaluación que mide la capacidad de los modelos para encontrar y reparar fallas críticas de seguridad en sistemas informáticos. El resultado se presentó junto con el hallazgo en el software hospitalario para reforzar la idea de un modelo entrenado específicamente para defender, no solo para conversar.

El acceso se habilitará en forma escalonada a través de Fairwind, un programa de Google que permite a los participantes trabajar con el modelo sin las restricciones habituales que pesan sobre las herramientas de ciberdefensa. El despliegue por etapas apunta a monitorear el comportamiento de Argon en distintos entornos antes de abrirlo de manera masiva, una decisión que, en un área sensible como la protección de datos de pacientes, parece prudente.

En el sur argentino, donde los sistemas de salud pública suelen convivir con software desactualizado y equipos técnicos con poco margen de reacción, este tipo de herramientas abre un interrogante inevitable: ¿cuántas fallas como la del hospital expuesto permanecen sin detectar en los sistemas que guardan datos de los vecinos? Posadas, con sus centros de salud municipales atiborrados de historias clínicas digitales, no es la excepción: la diferencia la marcará quién decida auditar esos sistemas antes de que ocurra un incidente.

El tiempo dirá, pero ya dijo bastante.