Cómo funciona Argon, la inteligencia artificial de Google que encontró una falla en software de hospitales

Google mostró un caso concreto para explicar qué puede hacer Argon, su último modelo de inteligencia artificial orientado a la defensa informática. Durante una prueba en Wiz, una plataforma de seguridad en la nube, el sistema detectó una vulnerabilidad en un software que usan hospitales de varios países. El error dejaba al descubierto datos personales sensibles, como historias clínicas o información de pacientes, y la empresa aseguró que otros modelos de inteligencia artificial no la habían encontrado.

El caso sirve para entender el tipo de tarea para el que fue pensado: revisar sistemas en busca de agujeros que comprometan la privacidad. En criollo, la idea es que la máquina actúe como un auditor que recorre un edificio enorme, prueba cada cerradura y avisa cuál no cierra bien, o directamente la arregla.

Cómo funciona Argon

El modelo combina tres habilidades, que se pueden pensar como los pasos de un técnico que repara una pérdida de gas en una casa. Primero, localiza la falla: rastrea líneas de código hasta dar con el punto débil. Después, valida la falla: confirma que el problema es real y no una falsa alarma, igual que cuando se prueba varias veces una canilla para asegurarse de que gotea. Por último, repara la falla de manera autónoma: escribe el parche necesario para cerrarle la puerta a un atacante.

Según la información que difundió Google, esas tareas se pueden ejecutar en más de veinte lenguajes de programación, lo que amplía mucho el campo de acción. Además, Argon puede revisar sistemas web mientras están funcionando, sin necesidad de acceder a su código fuente, algo parecido a revisar el estado de un motor con el auto en marcha y sin abrir el capot.

Una prueba de referencia para medir su rendimiento

Para respaldar sus afirmaciones, la compañía destacó que Argon quedó en el primer puesto de CWE-bench v1, una prueba estándar de la industria que evalúa si un modelo es capaz de encontrar y corregir fallas críticas de seguridad. Es como si la máquina hubiera rendido mejor que sus rivales en un examen de ciberseguridad con problemas reales.

Qué falta para que llegue a la gente

Por ahora, el acceso será gradual a través de Fairwind, un programa de Google que permite a los participantes trabajar con el modelo sin las restricciones habituales que se aplican a las tareas de ciberdefensa. El despliegue por etapas apunta a observar cómo se comporta en distintos entornos antes de abrirlo a más usuarios, una manera de evitar que una herramienta tan poderosa se use para el lado equivocado.

En definitiva, Argon todavía no está disponible de forma masiva y por el momento su uso está pensado para equipos especializados. Falta ver cómo responde en escenarios del mundo real fuera de las pruebas de laboratorio y, sobre todo, cuánto tarda en traducirse en mejoras concretas para la seguridad de los datos que manejan a diario hospitales, bancos y empresas de servicios.