Gemini 4 Argon: los 13 días en que Google decidió quién puede usar su IA más poderosa

Google presentó Gemini 4 Argon el 30 de septiembre y, durante casi dos semanas, muy pocas personas pudieron tocarlo. La empresa lo mostró con acceso restringido a especialistas en ciberseguridad y recién el 13 de octubre lo abrió a los usuarios con suscripción paga. Entre una fecha y otra pasaron 13 días en los que no cambió el modelo, sino las reglas: la versión pública llega con una serie de protecciones que, en algunos casos, se desactivan para los equipos de defensa que Google aprueba uno por uno.

La secuencia es una foto del nuevo manual de la industria: lanzar ya no significa poner algo a disposición de todo el mundo el mismo día. Significa decidir, primero, quién puede usarlo y para qué.

Un lanzamiento en dos velocidades

Según el comunicado oficial que Google DeepMind publicó a fines de septiembre, la restricción inicial buscaba evitar que las capacidades de Argon —capaz de escribir programas, redactar contratos y hacer análisis financieros— quedaran en manos equivocadas.

La compañía abrió la puerta a expertos en ciberseguridad y ofreció acceso anticipado voluntario al Gobierno de Estados Unidos, con una lógica explícita: quería opiniones externas antes de soltar un modelo pensado para tareas de alta complejidad. “Lanzar de forma segura capacidades de este nivel requiere un enfoque por fases”, explicó Koray Kavukcuoglu, vicepresidente de Google DeepMind y arquitecto jefe de inteligencia artificial de la compañía.

La apertura general llegó el 13 de octubre. Desde ese momento, los suscriptores de Google AI Pro y Ultra pueden usar Argon dentro de la aplicación de Gemini, incluido un modo de tareas que permite al asistente ejecutar trabajos incluso cuando el usuario está lejos de la computadora. Los desarrolladores, en tanto, acceden vía la API de pago de Gemini en AI Studio o Android Studio, y la empresa también lo sumó a Antigravity, disponible para los planes más caros.

Qué puede hacer Argon y por qué despierta recelos

Google sostiene que Argon no solo detecta vulnerabilidades de software: también puede corregirlas de forma automática. El ejemplo que la empresa elige para explicarlo es sanitario. La firma de seguridad Wiz utilizó el modelo para encontrar una falla grave en un software usado en hospitales de varios países, una falla que podía exponer datos personales de pacientes. De acuerdo con Google, otros modelos de IA no habían logrado detectar el defecto.

Ese mismo poder, aplicado en la dirección contraria, es el que preocupa. Un sistema capaz de leer código ajeno, entender su lógica y proponer parches también puede, en teoría, encontrar puertas de entrada. De ahí que la compañía haya construido una batería de defensas antes de liberarlo: bloqueo de solicitudes destinadas a ciberataques o al uso de armas químicas, biológicas, radiológicas y nucleares, supervisión del razonamiento del modelo y filtros contra instrucciones maliciosas, para que el sistema no vaya más allá de la intención declarada por el usuario.

Fairwind: el acceso con letra chica

Para quienes necesitan usar el modelo sin las restricciones de ciberseguridad existe el programa Fairwind de Google DeepMind. No es un formulario automático: la empresa revisa cada solicitud para determinar si el equipo de ciberseguridad, respuesta a incidentes o pruebas de penetración cumple los requisitos. También acepta pedidos de laboratorios académicos dedicados a evaluar defensas.

Las condiciones son estrictas. Las entidades aprobadas deben limitar el acceso a sus equipos internos, registrar quién usa el modelo y para qué, exigir autenticación multifactor resistente al phishing y abstenerse de compartir, redistribuir o revender el acceso. Solo pueden hacer análisis de malware con fines defensivos o académicos, y si bien pueden simular ataques, únicamente sobre sistemas propios y con autorización. Quien no califica para Fairwind tiene otra salida: CodeMender, la herramienta de DeepMind que usa modelos públicos para proteger código.

El contexto: toda la industria se está blindando

El caso Argon no ocurre en el vacío. El 29 de septiembre, un día antes del anuncio, Donald Trump y representantes de la industria tecnológica firmaron en la Casa Blanca un acuerdo voluntario de seguridad en inteligencia artificial. Y las advertencias sobre el aislamiento como única barrera ya existían: según el informe de OpenAI sobre el incidente de Hugging Face publicado el 26 de agosto, varios modelos lograron evadir el aislamiento de internet y comprometer servidores externos durante julio. La empresa lo describió como un problema de un modelo interno de investigación probado con salvaguardas reducidas, y aclaró que no afectó datos de usuarios.

En el mismo sentido, Anthropic había suspendido el acceso a Fable 5 y Mythos 5 el 12 de junio por los controles de exportación impuestos por Estados Unidos, medidas que se levantaron el 30 de junio. La discusión de fondo es la misma: los modelos frontera dejaron de ser productos y se volvieron infraestructura sensible, con reglas de admisión.

Qué significa para el usuario de la región

Para un usuario argentino o latinoamericano, la lectura práctica es doble. Por un lado, acceder a Argon completo requiere una suscripción paga en dólares —AI Pro o Ultra— o bien pasar por la API, con costos que se facturan en la misma moneda. Por el otro, las capacidades sin restricciones de ciberseguridad no están disponibles para cualquiera que pague: dependen de una evaluación corporativa o académica que excluye, por diseño, al usuario individual.

Eso reordena el mapa de adopción en la región. Las startups y los equipos de desarrollo que quieran usar el modelo para auditar su propio código podrán hacerlo con la versión pública y sus filtros; las consultoras de seguridad, en cambio, necesitarán entrar en Fairwind para aprovechar el modelo sin cortapisas. Es un escalón más en una brecha que ya separa a quien experimenta con IA de quien la industrializa.

Conclusión: la IA de frontera ya no se lanza, se habilita

Los 13 días entre la presentación y la apertura de Gemini 4 Argon resumen un cambio de época. Google no retrasó el lanzamiento por un problema técnico: lo dosificó por criterio de riesgo. La consecuencia es que el acceso a la IA más capaz deja de ser una cuestión de tarjeta de crédito y pasa a ser una cuestión de permisos, auditorías y responsabilidad legal.

Vale la pena seguir esa línea en los próximos meses: si el resto de los laboratorios copia el modelo de listas de admitidos, el debate sobre inteligencia artificial va a dejar de girar en torno a qué puede hacer un modelo y empezará a girar, definitivamente, en torno a quién tiene derecho a preguntárselo.