El asistente de IA más instalado en computadoras de escritorio podría estar a un paso de obtener permiso para hacer literalmente cualquier cosa en tu máquina: leer, crear, borrar archivos, navegar por la web sin supervisión y controlar otras aplicaciones. Eso es lo que sugiere una pista encontrada dentro del propio código de la aplicación de escritorio de Gemini, que empezó a circular esta semana después de que investigadores de TestingCatalog revisaran la app en busca de cadenas y funciones todavía no activadas.
Cómo apareció la pista
El hallazgo no vino de un anuncio de Google, sino de ingeniería inversa: TestingCatalog encontró, escondidas en el binario de Gemini para escritorio, referencias a un modo de permiso más amplio, descrito internamente como algo cercano a un acceso total al ordenador. El medio BleepingComputer replicó el análisis y llegó a la misma conclusión, lo que eleva la pista de rumor aislado a una señal más consistente: no es solo una fuente diciendo que vio algo, es un artefacto de código que cualquier persona con la app instalada puede intentar reproducir.
Qué cambiaría en la práctica
Hoy, cuando Gemini en el escritorio quiere hacer algo en el ordenador, suele pasar por confirmaciones puntuales: abrir un archivo específico, ejecutar una acción dentro de una app autorizada. El modo encontrado en el código sugiere algo más parecido al uso de la computadora que Anthropic incorporó a Claude y que OpenAI prueba con agentes: el asistente obtendría permiso amplio para navegar por el sistema de archivos, crear y borrar documentos, abrir el navegador y operar otros programas sin pedir autorización en cada paso. Para quienes usan Gemini para automatizar tareas repetitivas, eso reduciría la fricción. Para quienes se preocupan por la seguridad, es la receta clásica de un agente con demasiado privilegio y sin barrera visible.
Entre el código y el producto final
Tener una función escondida en el binario no es lo mismo que tener una función lista para el usuario. El código no publicado puede probarse internamente, descartarse, limitarse a una lista de espera cerrada o quedar guardado durante meses, como ya pasó con otras funciones de Gemini encontradas antes de su lanzamiento oficial. Google no confirmó la existencia del modo, no detalló qué tipo de sandbox, aprobación del usuario o alcance de permisos vendría con él, y no hay fecha de lanzamiento. La clasificación aquí es de señal fuerte, no de confirmación: hay evidencia de código real, y dos medios llegaron a la misma lectura, pero falta la palabra oficial de Google sobre qué hace la función y cuándo sale del laboratorio.
La lectura de MaxAssistant
El movimiento es consistente con la dirección que está tomando todo el sector: modelos que dejan de responder preguntas para operar computadoras enteras. Después de ver a Anthropic y OpenAI avanzar en agentes con control de pantalla y sistema, sería extraño que Google no intentara algo parecido con Gemini, que ya tiene la mayor base instalada de cualquier asistente de escritorio. Si este modo pasa del código al producto, la diferencia real estará menos en el permiso en sí y más en cómo Google diseñe la capa de confirmación y reversión: un agente que borra el archivo equivocado sin preguntar es motivo de mal titular, no de adopción masiva.
Fuentes
TestingCatalog: Gemini desktop to get broader computer use permissions; BleepingComputer: Google Gemini could soon get full access to your Macs files, apps and the web.