Google ha comenzado a desplegar Gemini 4 Argon entre defensores de ciberseguridad de confianza debido a sus capacidades para detectar, validar y corregir vulnerabilidades. La compañía prepara una versión con menos restricciones mientras refuerza sus controles de seguridad.
Google limita el acceso a su nueva IA por una razón evidente
Google ha presentado Gemini 4 Argon, su nuevo modelo de inteligencia artificial de frontera, pero ha decidido no ofrecerlo inicialmente al público general.
La compañía está desplegando el modelo entre un grupo seleccionado de expertos y organizaciones de ciberseguridad de confianza a través del programa Fairwind. El objetivo es probar sus capacidades en escenarios reales antes de ampliar el acceso a desarrolladores, empresas y consumidores.
La decisión revela una de las principales paradojas de la nueva generación de inteligencia artificial: cuanto más capaz es un modelo para defender sistemas, mayor puede ser también su potencial para facilitar ataques si sus capacidades caen en manos equivocadas.
Google afirma que Argon puede trabajar durante periodos prolongados en problemas complejos, manteniendo razonamiento y contexto a través de múltiples pasos. Sus áreas prioritarias incluyen programación, investigación empresarial, finanzas, derecho y ciberseguridad.
Gemini 4 Argon puede buscar y corregir vulnerabilidades
Una de las capacidades que más atención ha despertado es su utilización en ciberseguridad ofensiva y defensiva.
Según Google, Argon puede descubrir vulnerabilidades, comprobar que son explotables y generar correcciones. The Hacker News señala además que el modelo habría identificado una vulnerabilidad crítica hasta entonces desconocida en software sanitario utilizado por hospitales de todo el mundo. Google no ha revelado qué programa estaba afectado.
El dato es especialmente relevante porque el modelo no se limita a señalar un posible problema.
La cadena de trabajo que describe Google comprende varias fases:
- Descubrimiento de una posible vulnerabilidad.
- Análisis de la superficie de ataque.
- Validación mediante pruebas controladas.
- Generación de una prueba de concepto cuando corresponde.
- Desarrollo de un parche o corrección.
- Evaluación de la solución antes de su despliegue.
Este tipo de automatización puede reducir considerablemente el tiempo necesario para encontrar errores de seguridad en grandes cantidades de código.
El salto hacia agentes de IA que actúan por sí mismos
La importancia de Gemini 4 Argon no reside únicamente en que responda mejor a preguntas.
Google está desarrollando modelos capaces de ejecutar cadenas completas de trabajo, lo que acerca la IA a un modelo de agente capaz de investigar, programar, analizar información y tomar acciones dentro de entornos controlados.
La propia compañía explica que Argon ya está siendo utilizado internamente por miles de empleados de Google en tareas especializadas de programación, investigación y redacción.
En uno de los casos presentados por Google, agentes basados en Argon analizaron datos de utilización de memoria de centros de datos y aplicaron optimizaciones que, una vez desplegadas, permitieron liberar más de 300 TiB de memoria. La compañía calcula que el ahorro total podría situarse entre 500 TiB y 1 PiB.
Son cifras comunicadas por Google y, por tanto, deben interpretarse como resultados de la propia compañía, no como una auditoría independiente.
Google también está utilizando Argon para reescribir código
Otro de los proyectos destacados afecta a la migración de grandes bases de código desde C y C++ hacia Rust.
Google afirma que sus agentes están trabajando con proyectos que van desde decenas de miles de líneas hasta más de 800 000 líneas de código en componentes relacionados con el sistema operativo Fuchsia.
La migración resulta especialmente delicada porque afecta a software crítico.
En el caso de libgav1, Google afirma que Argon consiguió sustituir 32 000 líneas de código SIMD en una implementación en Rust mediante múltiples rondas de experimentación y optimización. Según la compañía, el resultado fue un decodificador de vídeo en Rust 2,7 veces más rápido que la versión de Rust utilizada como referencia, manteniendo el mismo resultado de vídeo.
Google señala que estos trabajos se someten a auditorías automatizadas y manuales, pruebas de emulación y revisiones antes de llegar a producción.
Un millón de tokens para tareas de largo recorrido
Otro de los elementos destacados de Gemini 4 Argon es su capacidad de contexto y salida.
Google anuncia un límite de hasta 1 millón de tokens de salida, una capacidad pensada para tareas extensas y procesos que requieren numerosos pasos.
En la práctica, una capacidad de este tipo permite trabajar con cantidades enormes de información sin dividir necesariamente una tarea compleja en tantas ejecuciones independientes.
Esto resulta especialmente interesante para:
- Repositorios de código de gran tamaño.
- Investigaciones empresariales complejas.
- Análisis jurídico y financiero.
- Auditorías de seguridad.
- Migraciones de software.
- Procesos de investigación prolongados.
El objetivo es que el modelo pueda mantener una línea de trabajo coherente durante mucho más tiempo que los sistemas diseñados principalmente para responder a consultas aisladas.
Google prepara una versión sin determinadas barreras de ciberseguridad
Aquí aparece uno de los aspectos más sensibles del anuncio.
Google afirma que pretende proporcionar a determinados defensores de confianza y a sus propios equipos una versión de Argon sin las barreras específicas de ciberseguridad, para poder aprovechar todas sus capacidades en entornos controlados.
La razón es técnica: algunas protecciones que impiden que un modelo genere determinados contenidos de seguridad también pueden limitar su capacidad para realizar investigación defensiva avanzada.
Un experto que analiza una vulnerabilidad necesita, en determinados escenarios, poder estudiar exactamente las mismas técnicas que utilizaría un atacante.
El problema aparece cuando esa capacidad se combina con un modelo que puede actuar de forma autónoma.
El verdadero desafío: impedir que la IA se vuelva contra sus propios usuarios
Google reconoce que todavía está reforzando las salvaguardas antes de ampliar el acceso.
Entre los riesgos que está estudiando figura la desalineación, el uso malicioso del modelo y los ataques de inyección indirecta de instrucciones, conocidos como Indirect Prompt Injections o IPI.
Una inyección indirecta puede producirse cuando un sistema de IA recibe información externa que contiene instrucciones ocultas o manipuladas y las interpreta como parte de la tarea que debe ejecutar.
El riesgo aumenta cuando el modelo no se limita a generar texto, sino que dispone de herramientas para leer archivos, ejecutar código, consultar sistemas o modificar información.
Google asegura que está incorporando mecanismos para supervisar el razonamiento y las acciones de Argon y detener la ejecución cuando sea necesario.
Google afirma que Argon destaca en pruebas contra inyecciones indirectas
La compañía también ha publicado evaluaciones sobre las defensas del modelo.
Según una evaluación difundida por Google, Gemini 4 Argon obtuvo el primer puesto en el benchmark de Gray Swan dedicado a inyecciones indirectas.
El resultado debe interpretarse con cautela: se trata de una evaluación comunicada por el propio desarrollador del modelo y no equivale a una certificación independiente de seguridad.
La cuestión es especialmente importante porque la seguridad de los agentes de IA no depende únicamente de lo inteligente que sea el modelo.
Depende también de qué permisos tenga, a qué sistemas pueda acceder, qué herramientas pueda utilizar y qué mecanismos existan para detenerlo.
Fairwind será el campo de pruebas antes del lanzamiento general
El programa Fairwind constituye la primera fase de la estrategia de despliegue.
Google está utilizando un grupo limitado de defensores de ciberseguridad para recibir información sobre el comportamiento real del sistema y detectar problemas que podrían no aparecer en las pruebas internas.
La compañía también participa en el proceso voluntario del Gobierno estadounidense para facilitar acceso previo a determinados modelos de IA y evaluar sus capacidades antes de su distribución más amplia.
El lanzamiento se hará progresivamente.
Google ha indicado que, después de los primeros usuarios especializados, Gemini 4 Argon llegará a clientes de API de pago y suscriptores de Google AI Ultra, antes de ampliar posteriormente la disponibilidad.
¿Cuánto costará Gemini 4 Argon?
Google ha anunciado un precio inicial de 2 dólares por cada millón de tokens de entrada y 10 dólares por cada millón de tokens de salida.
Además, los tokens de entrada almacenados en caché tendrán un descuento del 95 % respecto al precio normal de entrada.
La tarifa será posteriormente modificada.
Una vez finalizado el periodo introductorio, Google prevé cobrar 4 dólares por millón de tokens de entrada y 20 dólares por millón de tokens de salida.
La estructura de precios coloca a Argon en una posición competitiva para aplicaciones empresariales que requieran grandes volúmenes de procesamiento.
Google busca recuperar terreno en la carrera de la IA
El lanzamiento de Gemini 4 Argon se produce en plena batalla entre los principales laboratorios de inteligencia artificial.
Google compite con empresas como OpenAI y Anthropic por el mercado de modelos avanzados, agentes de IA y herramientas empresariales.
El anuncio pretende demostrar que Google puede competir no solamente en generación de texto o conversación, sino también en programación autónoma, investigación, ciberseguridad y procesos empresariales de larga duración.
El mercado empresarial es especialmente importante porque los clientes no buscan únicamente un chatbot.
Buscan sistemas capaces de trabajar con grandes cantidades de datos, utilizar herramientas, ejecutar procesos y producir resultados verificables.
El salto de la IA defensiva a la IA de doble uso
La gran cuestión que plantea Gemini 4 Argon es el concepto de tecnología de doble uso.
Una IA capaz de descubrir una vulnerabilidad antes que un atacante puede convertirse en una herramienta extraordinariamente valiosa para proteger hospitales, bancos, administraciones y empresas.
Pero exactamente la misma capacidad puede resultar peligrosa si permite identificar vulnerabilidades a gran escala y automatizar determinadas fases de una intrusión.
Por eso Google ha optado inicialmente por un despliegue limitado.
La compañía no está diciendo que Argon sea intrínsecamente peligroso. Está reconociendo algo más concreto: sus capacidades son suficientemente avanzadas como para exigir controles adicionales antes de permitir un acceso generalizado.
Una nueva frontera: máquinas que encuentran sus propios errores
Hasta ahora, buena parte de la conversación sobre inteligencia artificial se centraba en la capacidad de los modelos para escribir código.
Gemini 4 Argon apunta a un escenario diferente: sistemas capaces de analizar software, localizar problemas, comprobarlos, proponer soluciones y participar en su corrección.
Eso cambia el papel de la IA dentro de una empresa.
Ya no se trata únicamente de un asistente al que un programador pregunta cómo resolver un problema. El modelo puede convertirse progresivamente en un agente que recibe un objetivo, analiza el entorno, ejecuta múltiples pasos y entrega una solución.
La frontera crítica estará en los controles que existan alrededor del agente.
Google no abre todavía la puerta al público general
El lanzamiento de Gemini 4 Argon no significa que cualquier usuario pueda utilizar ya este modelo.
El acceso inicial está restringido a defensores de ciberseguridad de confianza, mientras Google continúa probando sus sistemas de seguridad y preparando una futura expansión.
La compañía afirma que el modelo llegará progresivamente a desarrolladores, empresas y consumidores, comenzando por clientes de API de pago y usuarios de Google AI Ultra.
La estrategia revela hasta qué punto ha cambiado la carrera por la inteligencia artificial.
Los nuevos modelos ya no compiten únicamente por quién responde mejor a una pregunta. Compiten por quién puede completar tareas complejas durante más tiempo y con mayor autonomía sin perder el control.
Y ahí es precisamente donde Gemini 4 Argon pretende situarse.
Chollones
Chollones
Chollones