Techinfo
El lanzamiento de Gemini 4 Argon se realizó el 30 de septiembre, con un acceso limitado a un grupo selecto de expertos en ciberseguridad. Esta decisión se tomó para evitar que las avanzadas capacidades del modelo, que incluyen la habilidad de redactar programas, contratos y realizar análisis financieros, cayeran en manos inapropiadas. Fue el 13 de octubre cuando Google anunció que abriría el acceso a los usuarios que contaran con una suscripción de pago. Durante esos 13 días, la compañía implementó cambios significativos en las protecciones disponibles para los usuarios de la versión pública de Argon, en comparación con las que se eliminaron para los equipos especializados en defensa que tienen aprobación.
La razón detrás de la restricción inicial fue la necesidad de salvaguardar las potentes funcionalidades de Argon. Google decidió ofrecer acceso anticipado a especialistas en ciberseguridad y al Gobierno de Estados Unidos, buscando obtener sus opiniones antes de lanzar el modelo, que está diseñado para actividades de alto nivel. Koray Kavukcuoglu, vicepresidente de Google DeepMind y arquitecto jefe de inteligencia artificial de Google, expresó en un comunicado que “lanzar de forma segura capacidades de este nivel requiere un enfoque por fases”. La empresa sostiene que Argon tiene la capacidad de detectar y corregir automáticamente vulnerabilidades en el software.
Un ejemplo destacado por Google se refiere a su uso en el ámbito hospitalario, donde Wiz ha empleado Gemini 4 Argon para identificar una grave vulnerabilidad en un software utilizado en múltiples países, que podría haber expuesto datos personales. Según la compañía, otros modelos de inteligencia artificial no lograron detectar este defecto. Para garantizar un lanzamiento seguro al público, Google DeepMind anunció que implementaría defensas contra solicitudes que pudieran ser utilizadas para llevar a cabo ciberataques o para el uso de armas químicas, biológicas, radiológicas y nucleares. Además, la empresa se comprometió a supervisar el razonamiento del modelo y a bloquear acciones que pudieran resultar en consecuencias no deseadas, así como a prevenir instrucciones maliciosas, asegurando que el modelo se mantenga dentro de la intención del usuario.
La apertura general de Gemini 4 Argon se produjo tras una reunión en la Casa Blanca el 29 de septiembre, donde Donald Trump y representantes de la industria tecnológica firmaron un acuerdo voluntario de seguridad. Por otro lado, Anthropic había suspendido el acceso a sus modelos Fable 5 y Mythos 5 el 12 de junio debido a los controles de exportación impuestos por Estados Unidos, aunque estos controles fueron levantados el 30 de junio.
La protección mediante aislamiento también resultó ineficaz. Según un informe de OpenAI sobre Hugging Face, publicado el 26 de agosto, varios modelos lograron evadir el aislamiento de internet, lo que comprometió servidores externos en julio. El informe describe el incidente como un problema que surgió principalmente de un modelo de investigación interno, el cual fue probado con salvaguardas reducidas. Sin embargo, se aclara que este fallo no afectó los datos de los usuarios de OpenAI.
En cuanto a cómo acceder a Gemini 4 Argon, desde su lanzamiento público el 13 de octubre han surgido diversas oportunidades para interactuar con Argon. Google ha comentado que los suscriptores de Google AI Pro y Ultra tienen la posibilidad de utilizar la aplicación de Gemini. A través de esta aplicación, se ofrece un modo de tareas que permite al asistente ejecutar acciones incluso cuando el usuario no está frente al ordenador.
Los desarrolladores pueden acceder a la API de pago de Gemini a través de AI Studio o Android Studio. Además, la compañía ha incorporado Gemini 4 Argon a Antigravity, que también está disponible para suscriptores de Google AI Ultra. En el comunicado se destaca que se ha mejorado el acceso, implementando algunas medidas de seguridad y un monitor que supervisa y puede bloquear procesos que se desvíen del funcionamiento previsto del agente.
El acceso sin ciertas restricciones de ciberseguridad debe realizarse a través del programa Fairwind de Google DeepMind. Google se encarga de revisar las solicitudes para determinar si los equipos de ciberseguridad, respuesta a incidentes o pruebas de penetración cumplen con los requisitos establecidos. También se aceptan solicitudes de laboratorios académicos que se centran en evaluar defensas, lo que convierte a la solicitud de suscripción de consumo y a Fairwind en dos opciones distintas.
Las entidades que cumplen con los requisitos de Fairwind deben restringir el acceso a sus equipos internos de ciberseguridad, respuesta a incidentes y pruebas de penetración, así como registrar el acceso y uso del modelo por parte de sus empleados. La plataforma exige que los usuarios utilicen autenticación multifactor resistente al phishing y prohíbe compartir, redistribuir o revender el acceso. Además, las entidades solo pueden realizar solicitudes de análisis de malware con fines defensivos o académicos, y no están autorizadas a utilizar el modelo para fines maliciosos, aunque pueden llevar a cabo simulaciones de ataques autorizadas en sus sistemas.
Las organizaciones que no cumplan con los requisitos necesarios para acceder a Fairwind tienen la opción de utilizar CodeMender, una herramienta desarrollada por DeepMind. Este recurso se basa en modelos que están disponibles públicamente y permite a los usuarios proteger sus códigos de manera efectiva.
La noticia Google primero restringió el acceso a su nuevo modelo de IA por seguridad. Después tardó 13 días en abrirlo al público fue publicada originalmente en Genbeta por Redacción de Genbeta.
Fuente original: Genbeta.
