Google Gemini, usado para hackear tres empresas: cuando la IA se convierte en arma

Google tiene un problema nuevo y no viene de la competencia, sino del uso que terceros hacen de su tecnología. Según ha contado la cadena CNBC, el modelo de inteligencia artificial Gemini —el mismo que Google vende como herramienta de productividad para empresas y particulares— se ha utilizado para llevar a cabo ataques informáticos contra tres compañías. El titular es tan corto como llamativo y conviene leerlo con precisión: la noticia no es que hayan 'hackeado' a Gemini, sino que Gemini fue la herramienta con la que se atacó a otras empresas. Los detalles concretos —qué compañías, cómo entraron ni qué se llevaron— no forman parte de la información disponible, pero el hecho en sí ya es relevante.

El caso encaja en una tendencia que lleva meses creciendo: los modelos de lenguaje, esos programas capaces de redactar, traducir y analizar código, son también una máquina de multiplicar la capacidad de un atacante. Un delincuente que antes necesitaba horas para preparar un correo fraudulento creíble, ahora obtiene cientos en minutos, sin faltas de ortografía, adaptados al idioma de cada víctima y con el tono exacto de un proveedor real. Lo mismo ocurre al buscar puntos débiles en un programa: lo que era un trabajo artesanal se convierte en una tarea que se puede lanzar en paralelo contra muchos objetivos a la vez, sin descanso y a un coste ridículo. El cuello de botella de un ciberataque siempre fue el tiempo humano; la IA lo está rebajando.

Para Google, el asunto toca justo donde más le duele. La compañía comercializa Gemini entre empresas a través de su negocio de nube, y en ese mercado la seguridad no es un adorno: es el requisito previo antes de firmar cualquier contrato. Que tu modelo aparezca vinculado a ataques reales obliga a explicar qué filtros tiene, cuántas peticiones peligrosas rechaza y quién responde si algo sale mal. Además, alimenta el debate regulatorio: las normas europeas sobre inteligencia artificial ya exigen a los grandes modelos evaluar y mitigar sus riesgos, y cada caso como este es munición para quienes piden apretar más las tuercas. En el sector de aplicaciones de IA, la conclusión es incómoda pero clara: proteger el modelo cuesta dinero, y ese coste no desaparece porque el producto sea brillante.

Conviene, aun así, no exagerar la lectura. Que un modelo se use mal no significa que el modelo esté roto ni que la empresa que lo fabrica haya sufrido una brecha: cualquier herramienta potente —desde un cuchillo de cocina hasta el cifrado de mensajes— admite usos indeseados. Y para las cuentas de Alphabet, esto no mueve la aguja hoy: sus ingresos dependen de la publicidad y de la nube, no de un titular de seguridad. Lo que hay que vigilar es si estos episodios se vuelven rutina. Si los clientes corporativos empiezan a exigir garantías, auditorías y cláusulas específicas antes de adoptar IA, el despliegue se encarece y se frena, y ahí sí se nota en los resultados. De momento, es una advertencia sobre hacia dónde va el negocio, más que un golpe en la cuenta de resultados.