Google porta il finding di vulnerabilità fuori dai suoi confini
Google ha iniziato a distribuire Gemini 4 Argon a un gruppo selezionato di difensori cyber tramite Fairwind, includendo una versione senza guardrail per uso interno e per i partner fidati. La notizia conta perché sposta capacità di livello frontier fuori dal perimetro di Google: non si parla più solo di un modello più bravo, ma di un sistema che può ampliare chi è in grado di scoprire vulnerabilità difficili.
Google dice che Argon può trovare, validare e patchare flaw in modo autonomo, e che in una dimostrazione iniziale ha scoperto una criticità in software healthcare usato da ospedali nel mondo, mancata dai modelli frontier precedenti. Il punto non è il singolo bug, ma il fatto che la stessa capacità offensiva di discovery diventa più disponibile e quindi più sensibile a chi la controlla e a come viene tracciata.
Per chi sta sperimentando AI agent su codice o test di sicurezza, il tema diventa il confine d’accesso al modello. Quando la discovery viene delegata all’esterno, il rischio non è solo la qualità del modello, ma l’uso duale di una capacità che può essere scalata rapidamente su ambienti reali.