Google primero restringió el acceso a su nuevo modelo de IA por seguridad. Después tardó 13 días en abrirlo al público

Google presentó su modelo de pensamiento Gemini 4 Argon el 30 de septiembre, con acceso restringido a expertos en ciberseguridad. El 13 de octubre la empresa anunció su apertura a los usuarios con suscripción de pago. Entre ambas fechas han transcurrido 13 días, en los que ha cambiado algo: los usuarios de la versión pública de Argon gozan de protecciones, algunas de las cuales se eliminan para los equipos especializados en defensa aprobados.

Por qué Google restringió el acceso

La restricción inicial pretendía impedir que las facultades de Argon (capaces de escribir programas, contratos y análisis financieros) cayeran en manos equivocadas. La empresa abrió las puertas a especialistas en ciberseguridad y ofreció acceso anticipado voluntario al Gobierno estadounidense, ya que quería sus opiniones antes de lanzar el modelo diseñado para actividades de alto nivel.

“Lanzar de forma segura capacidades de este nivel requiere un enfoque por fases”, afirmó Koray Kavukcuoglu, vicepresidente de Google DeepMind y arquitecto jefe de inteligencia artificial de Google, en el comunicado que dio a conocer Gemini 4 Argon el 30 de septiembre de 2026. La empresa afirma que Argon es capaz de detectar e incluso corregir automáticamente las vulnerabilidades de software.

El ejemplo que cita Google se aplica a los hospitales, donde Wiz ha utilizado Gemini 4 Argon para descubrir una vulnerabilidad grave en software utilizado en varios países, que podía exponer datos personales. Google afirma que otros modelos de IA no han encontrado el defecto.

Para lanzar Gemini 4 Argon al público, Google DeepMind anunció que implementaría defensas contra solicitudes destinadas a realizar ciberataques o a utilizar armas químicas, biológicas, radiológicas y nucleares. También supervisaría el razonamiento y trataría de bloquear las acciones que pudieran derivar en resultados no deseados, así como las instrucciones maliciosas, para que el modelo no vaya más allá de la intención del usuario.

La difusión generalizada del modelo de IA siguió a la reunión en la Casa Blanca el 29 de septiembre, cuando Donald Trump y representantes de la industria tecnológica firmaron un acuerdo voluntario de seguridad. Anthropic suspendió el acceso a Fable 5 y Mythos 5 el 12 de junio por los controles de exportación impuestos por Estados Unidos; sin embargo, estos controles se levantaron el 30 de junio.

La protección por aislamiento también había fracasado. Según OpenAI en su informe sobre Hugging Face del 26 de agosto, varios modelos evadieron el aislamiento de internet, comprometiendo servidores externos en julio. Explica el incidente como principalmente un problema de un modelo de investigación interno, que se probó con salvaguardas reducidas. El fallo no afectó a los datos de los usuarios de OpenAI.

Cómo acceder a Gemini 4 Argon

Desde su lanzamiento público el 13 de octubre, han surgido diversas oportunidades para interactuar con Argon. Como comentó Google, a los suscriptores de Google AI Pro y Ultra se les permite utilizar la aplicación de Gemini. A través de la aplicación, el anuncio ofrece un modo de tareas que permite al asistente ejecutarlas incluso cuando el usuario esté lejos del ordenador.

Los desarrolladores pueden utilizar la API de pago de Gemini en AI Studio o Android Studio. La empresa añadió Gemini 4 Argon a Antigravity, que también está disponible para suscriptores de Google AI Ultra. El comunicado destaca el acceso mejorado con algunas medidas de seguridad y un monitor que supervisa y puede bloquear procesos que se aparten del funcionamiento previsto del agente.

El acceso sin ciertas restricciones de ciberseguridad debe realizarse a través del programa Fairwind de Google DeepMind. Google revisa las solicitudes para determinar si sus equipos de ciberseguridad, respuesta a incidentes o pruebas de penetración cumplen los requisitos. También acepta solicitudes de laboratorios académicos centrados en evaluar defensas, lo que convierte a la solicitud de suscripción de consumo y a Fairwind en dos opciones distintas.

Las entidades que cumplen los requisitos de Fairwind deben restringir el acceso a los equipos internos de ciberseguridad, respuesta a incidentes y pruebas de penetración, así como registrar el acceso y uso del modelo por sus empleados. La plataforma exige que los usuarios utilicen autenticación multifactor resistente al phishing y prohíbe compartir, redistribuir o revender el acceso. Las entidades solo pueden realizar solicitudes de análisis de malware por motivos defensivos o académicos, y no están autorizadas a usar el modelo para fines maliciosos, aunque pueden realizar simulaciones de ataques autorizadas en sus sistemas.

Una organización que no cumpla los requisitos para acceder a Fairwind puede utilizar CodeMender de DeepMind, que utiliza modelos disponibles públicamente para proteger sus códigos.

Imágenes | Image CPT con edición