Respuesta corta: Gemini 4 Argon es el nuevo modelo de frontera de Google, presentado el 30 de septiembre de 2026 para trabajos largos y complejos de ingeniería de software, investigación legal y financiera y ciberdefensa. Su gran baza es la seguridad: según Google, Argon puede encontrar, comprobar y parchear por sí solo vulnerabilidades críticas del software. Como esas mismas capacidades podrían servir a un atacante, Google lo entrega primero a defensores de ciberseguridad verificados a través de su programa Fairwind; después llegará a los clientes de pago de la API y a los suscriptores de Google AI Ultra (Google).
Casi todos los modelos de frontera se abren a todo el mundo el día del lanzamiento. Argon, no. Google trata su primer modelo de la generación Gemini 4 como una herramienta que puede blindar el software o romperlo, según quién la use, y ha decidido quién va primero. En esta guía verás qué hace Argon, cómo describe Google su trabajo con vulnerabilidades, por qué el acceso está restringido, cuándo podrás usarlo y cuánto costará. Si quieres ver el resto de asistentes y agentes, empieza por nuestro hub de herramientas de IA.
¿Qué es Gemini 4 Argon?
Gemini 4 Argon es el primer modelo de la generación Gemini 4 de Google. Lo presentó Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind y arquitecto jefe de IA de la compañía, como un modelo pensado para razonar a fondo en flujos de trabajo de largo recorrido: tareas de muchos pasos y mucho contexto, como migrar una base de código enorme o preparar un análisis legal o financiero completo.
El cambio técnico más visible está en la longitud de la respuesta. Argon puede escribir hasta 1 millón de tokens de una sola vez, frente al límite de 64.000 de los modelos Gemini anteriores. En la práctica, eso le permite entregar un trabajo grande de una pasada, en lugar de repartirlo en decenas de peticiones que luego tienes que volver a juntar.
Google acompaña el anuncio con ejemplos internos: Argon ayudó a migrar más de 800.000 líneas de código del núcleo Zircon de Fuchsia y consiguió que un decodificador de vídeo funcionara 2,7 veces más rápido.
¿Qué puede hacer Argon con el código y las tareas largas?
Google ha publicado resultados en programación, automatización y trabajo de empresa. Son cifras de la propia Google, no pruebas independientes:
| Prueba | Qué mide | Gemini 4 Argon |
|---|---|---|
| DeepSWE v1.1 | Tareas largas de ingeniería de software reales | 77,9 % |
| CWE-bench v1 | Corrección de vulnerabilidades de software | 68 %, empatado en primer lugar |
| AutomationBench | Flujos de trabajo automatizados de varios pasos | 51,3 %, primer puesto |
| LVBench | Comprensión de vídeos largos | 91,7 % |
En CWE-bench v1, Argon comparte el primer puesto con GPT-6 Astra, de OpenAI, y Grok 4.7, de xAI, según SecurityWeek. Google también afirma que Argon lidera la prueba de inyección indirecta de prompts de Gray Swan, que mide si un modelo resiste las instrucciones escondidas en el contenido que lee. Eso importa en cualquier agente que navegue por la web o lea tickets y correos.
En el terreno empresarial, Google asegura que Argon obtiene los mejores resultados en el Vals Index, en la prueba Vals Finance Agent y en el Legal Agent Benchmark de Harvey.
¿Cómo encuentra y parchea vulnerabilidades?
Google resume el trabajo de seguridad de Argon en tres verbos: encontrar, comprobar y parchear.
- Encontrar: leer una base de código y detectar lo que se podría explotar, desde una entrada que nadie valida hasta un error en la gestión de la memoria.
- Comprobar: confirmar que el fallo es real y alcanzable, para que el equipo no se ahogue en falsas alarmas. Un hallazgo que se puede reproducir vale mucho más que una lista larga de sospechas.
- Parchear: proponer un cambio en el código que cierre el agujero sin romper lo que ese código tiene que hacer.
Google lo probó con una batería interna de bases de código complejas escritas en 20 lenguajes de programación. El ejemplo más concreto lo aportó Wiz, una empresa de seguridad en la nube, con su iniciativa Scan for Good: Argon encontró una vulnerabilidad crítica que exponía datos personales sensibles en un software sanitario que usan hospitales de todo el mundo, un fallo que los modelos de frontera anteriores no habían detectado. No se ha publicado ni el fabricante ni si ya está corregido (Help Net Security). En la prueba de pentesting de caja negra de Wiz, Argon también superó a Gemini 3.8 Flash Cyber a la hora de localizar todo lo que un atacante podría alcanzar y de generar pruebas de concepto.
Argon se apoya en un modelo que Google lanzó unas semanas antes. En septiembre, Gemini 3.8 Flash Cyber llegó a defensores verificados, y el equipo de seguridad de Chrome comprobó que generaba parches correctos 2,6 veces más a menudo que los mejores modelos comerciales comparables (Tech Times).
¿Por qué Google ha restringido el acceso a Argon?
Porque las capacidades de seguridad tienen doble uso. Un modelo capaz de encontrar un fallo, demostrar que funciona y escribir el arreglo también puede darle a un atacante un exploit listo para usar. Google ha optado por dar ventaja a los defensores:
- Primero, el programa Fairwind. Google lo lanzó el 3 de septiembre de 2026, junto con Gemini 3.8 Flash Cyber, para agencias públicas, operadores de infraestructuras críticas, mantenedores de software muy extendido y socios de seguridad verificados. Argon está llegando ahora a esos defensores de confianza.
- Una versión sin barreras de ciberseguridad. Los miembros de Fairwind y los equipos internos de Google reciben Argon sin sus restricciones de ciberseguridad, para aprovechar al máximo su capacidad defensiva.
- Revisión del Gobierno de EE. UU. Google dice que participa en el proceso voluntario del Gobierno estadounidense para revisar los modelos antes de su lanzamiento.
La versión para el público llega con salvaguardas. Google explica que Argon está diseñado para rechazar peticiones que faciliten ataques informáticos, químicos, biológicos, radiológicos o nucleares, sin dejar de apoyar la investigación legítima de doble uso. Su anuncio incluye además la vigilancia de las activaciones internas del modelo, ataques simulados automáticos para reforzarlo frente a la inyección de prompts, el seguimiento de su cadena de razonamiento para detectar comportamientos desalineados y entornos aislados reforzados para los agentes.
OpenAI siguió otro camino con GPT-6 Astra, lanzado el 3 de septiembre. Astra llegó en pocos días a los usuarios de ChatGPT Plus, Pro, Business y Enterprise y a la API, pero se niega a hacer las tareas de ciberseguridad más avanzadas, como crear exploits de prueba de concepto. OpenAI prevé ampliar el acceso, con medidas menos restrictivas para el trabajo defensivo, a través de su programa Daybreak (OpenAI). Dicho de forma sencilla: OpenAI publicó el modelo y se guardó las capacidades de riesgo, y Google se ha guardado el modelo entero.
¿Quién puede usar Gemini 4 Argon ya y cuándo llegará a todos?
| Fase | Quién tiene acceso | Qué recibe |
|---|---|---|
| Ahora | Defensores del programa Fairwind y equipos internos de Google | Argon sin barreras de ciberseguridad |
| Ahora | Proceso voluntario de revisión del Gobierno de EE. UU. | Acceso para evaluar el modelo antes del lanzamiento general |
| Después | Clientes de pago de la API de Gemini y suscriptores de Google AI Ultra | Argon con sus salvaguardas habituales |
| Más adelante | Desarrolladores, empresas y consumidores en general | Sin fecha. Google dice que «lo antes posible» |
Si no trabajas en ciberdefensa, todavía no puedes usar Argon. Google ampliará el acceso de forma gradual, según lo que aprenda de los primeros usuarios.
¿Cuánto costará Gemini 4 Argon?
Para desarrolladores, Google ya ha publicado los precios de la API. Argon sale con un precio de lanzamiento de 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida, y los tokens de entrada en caché cuestan un 95 % menos. Cuando termine el periodo de lanzamiento, el precio pasará a 4 dólares por millón de tokens de entrada y 20 dólares por millón de salida.
Para el público general, la primera vía será la suscripción Google AI Ultra. Google no ha dicho cuándo llegará Argon al resto de planes de Gemini.
Ten en cuenta el límite de 1 millón de tokens de salida al calcular el gasto: una sola respuesta larga puede consumir muchos tokens, así que haz pruebas con tareas reales antes de fijar un presupuesto.
¿Qué cambia para desarrolladores y equipos de seguridad?
Modelos como Argon y Astra cambian la forma de proteger el software. Estas son algunas consecuencias prácticas:
- Más avisos de fallos encontrados con IA. Quien mantiene un proyecto popular recibirá más informes de vulnerabilidades generados con IA. Que vengan comprobados ayuda, pero revisarlos sigue costando personas y tiempo.
- Los parches de la IA hay que revisarlos. Un parche que cierra un agujero puede abrir otro o cambiar el comportamiento sin que nadie lo note. Pasa los tests, revisa los cambios y deja la aprobación final en manos de una persona.
- Lo básico importa más que nunca. Si un modelo encuentra en minutos los fallos fáciles, validar bien las entradas, tener las dependencias al día y dar solo los permisos necesarios deja de ser opcional.
- Los agentes necesitan límites. Un modelo con acceso a tu código y a tus herramientas debe trabajar en un entorno aislado, con permisos acotados y registros. El caso de gobernanza y aislamiento de OpenBot muestra cómo se hace en la práctica.
¿Cómo prepararte antes de que Argon se abra?
- Comprueba si Fairwind va contigo. Si tu organización es una agencia pública, opera una infraestructura crítica o mantiene software muy extendido, Fairwind es la vía que Google ha abierto primero.
- Prepara un pequeño banco de pruebas. Reúne algunos fallos y vulnerabilidades reales que tu equipo ya haya corregido. Cuando Argon llegue a la API, podrás ver si los encuentra y qué tal son sus parches.
- Pon los filtros de revisión desde ya. Entre cualquier parche hecho con IA y tu rama principal deberían estar los tests automáticos, el análisis estático y la aprobación de una persona.
- Compara lo que ya puedes usar. Mientras esperas, los agentes de código actuales ya hacen buena parte de este trabajo. Nuestra comparativa de los mejores agentes de código te ayuda a elegir el que encaja con cada tarea.
La habilidad que hace falta para sacarle partido
Argon no elimina la necesidad de personas que entiendan el código y la seguridad. Las premia. Alguien tiene que decidir qué se analiza, juzgar si un hallazgo es real y aprobar un parche antes de publicarlo, y eso se puede aprender. Si quieres hacerlo con mentores y proyectos reales, compara nuestros programas de IA y elige el que encaje con tu punto de partida.