Gemini hace el trabajo por ti, ¿pero a qué precio?

Google ha dado un nuevo paso en la integración entre la inteligencia artificial y el teléfono móvil. La compañía está lanzando ahora una versión beta de lo que se denomina Gemini Agent, una función que permite al asistente de IA realizar tareas de varios pasos en nombre del usuario, sin necesidad de controlar cada paso individualmente. Así lo informa TechCrunch.

Concretamente, esto significa que Gemini puede encargarse de todo el proceso de pedir comida a un servicio de entrega, hacer la compra o reservar un taxi, de principio a fin.

Despliegue limitado en un primer momento

La función está en beta y, por ahora, solo es compatible con una selección de aplicaciones en las categorías de comida, supermercado y taxi. La disponibilidad está geográficamente restringida a EE. UU. y Corea del Sur, y el requisito de hardware es estricto: solo los Pixel 10, Pixel 10 Pro y la serie Samsung Galaxy S26 están incluidos en la primera fase.

Según las propias descripciones de Google, Gemini ejecuta las aplicaciones necesarias en una ventana virtual segura en el dispositivo, de modo que la IA solo tiene acceso a las aplicaciones específicas que necesita y no al resto del teléfono. El usuario puede seguir el progreso a través de notificaciones y detener la tarea en cualquier momento.

Gemini toma el control de Android: Pide comida y taxis de forma autónoma

Se recopilan grandes cantidades de datos

Detrás de la comodidad se esconde una extensa recopilación de datos. Gemini recopila conversaciones (escritas y habladas), indicaciones, contenido generado, comentarios e información del dispositivo. Estos se utilizan para mejorar los servicios de Google y entrenar modelos de aprendizaje automático.

Un punto clave es que Google declara explícitamente que los revisores humanos pueden leer, anotar y procesar las indicaciones de los usuarios. Algunos de estos revisores no son empleados directos de Google. Las conversaciones revisadas por humanos se almacenan hasta por tres años, incluso si el usuario elimina su propia actividad.

Las conversaciones revisadas por revisores humanos se almacenan hasta por tres años, incluso si el usuario elimina su propia actividad.

Cuando Gemini se conecta a aplicaciones como Google Workspace, Maps o Gmail a través de funciones de "inteligencia personal", se centralizan grandes cantidades de información sensible del usuario. Un informe internacional de seguridad de IA, elaborado con la contribución de más de 100 investigadores líderes en IA, advierte que "los modelos de IA tienden a retener sus datos de entrenamiento, lo que crea el riesgo de que se reproduzca información personal sensible".

Gemini toma el control de Android: Pide comida y taxis de forma autónoma

El malware ya explota Gemini

Investigadores de ciberseguridad ya han documentado malware para Android, denominado "PromptSpy", que abusa activamente de las capacidades de IA de Gemini. Este malware utiliza Gemini para analizar elementos de la interfaz de usuario en pantalla y generar instrucciones paso a paso para lograr acceso persistente al dispositivo.

El hallazgo ilustra que la IA generativa en dispositivos móviles no solo puede ser explotada por el fabricante, sino también por actores maliciosos que adaptan sus ataques a diferentes configuraciones de dispositivos y versiones de Android.

La IA generativa en el móvil no es solo una herramienta para el usuario, también puede ser secuestrada por atacantes.

¿Qué pueden hacer los usuarios?

Google ofrece varios controles: los usuarios pueden desactivar la Actividad de las aplicaciones de Gemini, ajustar los intervalos de eliminación automática o borrar manualmente el historial de conversaciones. También es posible desconectar aplicaciones individuales en la configuración.

Sin embargo, la compañía advierte explícitamente contra la introducción de información sensible, como contraseñas o detalles de pago, directamente en el chat de Gemini. Para estas tareas, se anima a los usuarios a tomar el control manual del navegador e introducir los datos directamente en el sitio web.

Que tal advertencia sea necesaria dice algo sobre cuán profundamente estos agentes de IA están ahora penetrando en la vida digital diaria.