La advertencia de procedencia de un día de Google Earth

Google incorporó generación de imágenes fotorrealistas en Google Earth y la retiró un día después. Durante años, los usuarios habían aprendido a interpretar Earth como un registro de la realidad física. La síntesis barata convirtió esa confianza acumulada en un problema de seguridad de IA.

Google ahora tiene que hacer de la procedencia parte de la interfaz. Toda superficie de IA de alta confianza debe separar la observación capturada, el análisis derivado por máquinas y la invención sintética, y luego preservar esa línea de origen cuando una imagen circula o un agente actúa. Una etiqueta de modelo no puede cargar sola con esa responsabilidad.

Los mapas se ganaron la confianza al analizar lugares capturados

Google construyó su ventaja en mapas acumulando observaciones y extrayendo estructura de ellas. En 2017, la empresa describió el uso de aprendizaje profundo e imágenes de Street View para actualizar Maps. Sus cámaras y proveedores de imágenes aportaban observaciones; sus modelos encontraban texto, estructuras y rasgos geográficos dentro del registro.

Los usuarios no necesitaban entender el modelo de extracción para comprender el contrato del producto: Google Maps representaba lugares que sus sistemas habían capturado y analizado.

Google Earth después hizo ese contrato más útil sin disolverlo. En 2025, Google añadió Street View histórico e información derivada de IA, como la cobertura de copa arbórea. Las imágenes históricas permitían a los usuarios comparar observaciones a lo largo del tiempo. El análisis de copa arbórea medía un lugar capturado y mantenía legible la distinción entre fuente e interpretación.

Google DeepMind llevó más lejos la misma arquitectura con AlphaEarth Foundations, que unifica petabytes de datos de observación de la Tierra en representaciones que los científicos pueden usar para crear mapas detallados bajo demanda. El modelo hace más útil el registro observacional sin presentar una escena generada como otra vista del mismo lugar.

Las marcas de agua no pueden preservar la autoridad de Earth

Google cruzó un límite distinto cuando Nano Banana 2 llegó a Earth mediante un botón Create Image. Los usuarios podían pedirle al producto que creara infografías o alteraciones fotorrealistas de ubicaciones. Google revirtió la función un día después de su lanzamiento para añadir protecciones más robustas, luego de que circularan capturas de pantalla que parecían violar sus políticas y generaran preocupación por imágenes satelitales deepfake.

Google mantuvo las imágenes generadas fuera de la experiencia principal de Google Earth para otros usuarios y dijo que cada una incluía una marca de agua SynthID. Esos controles redujeron la probabilidad de que la escena generada por un usuario se convirtiera silenciosamente en el mapa de otro usuario.

Las capturas de pantalla revelaron la brecha restante. Una vez que una escena sintética salía de Earth como imagen aplanada, la interfaz circundante ya no mostraba si Google la había capturado, inferido o generado. SynthID podía ayudar a un detector compatible a identificar medios generados por Google, pero no podía explicar la relación de la imagen con la ubicación subyacente ni identificar qué partes representaban observación.

Google introdujo SynthID para imágenes generadas con Imagen en 2023 y después extendió su trabajo de marcas de agua al texto generado. OpenAI adoptó posteriormente SynthID junto con las Content Credentials de C2PA y mostró una vista previa de un portal público de verificación. La adopción de OpenAI amplió el alcance de los detectores, pero otros sistemas todavía pueden producir contenido sintético sin etiquetar.

C2PA tiene una limitación distinta. El estándar puede usar criptografía para conservar el origen y el historial de edición, pero el soporte incompleto de las cámaras interrumpe esa cadena en la captura. Un historial firmado funciona solo cuando cámaras, herramientas de edición, generadores, sistemas de publicación y visores lo preservan. La falta de metadatos en cualquier transferencia deja al usuario con una afirmación donde debió haber una cadena.

Google Earth debería representar de forma distinta las imágenes observadas y el material generado, revelar las transformaciones analíticas y preservar la verificación durante el intercambio habitual. Una pequeña marca invisible no puede defender el significado de un producto del tamaño de un planeta.

Chrome debe rastrear quién autorizó cada acción

Google está implementando Gemini Spark para suscriptores de AI Pro en más de 160 países e integrándolo con la navegación automática de escritorio. Con permiso del usuario, Spark puede programar visitas a departamentos y autocompletar información de vuelos.

Un agente percibe páginas, interpreta instrucciones, elige herramientas y modifica sistemas externos. Chrome debe conservar la línea de origen de cada acción relevante: qué instrucción vino del usuario, qué contenido vino de una página, qué herramienta eligió el agente, qué permiso otorgó el usuario y qué resultado produjo la herramienta.

Investigadores ya han documentado vulnerabilidades sistémicas de inyección indirecta de prompts en navegadores agénticos, incluidos Comet de Perplexity y Fellou. Una página, mensaje o formulario hostil puede presentar texto que el agente confunda con una instrucción. La acción final puede parecer técnicamente válida aunque el navegador haya derivado su autoridad de la fuente equivocada.

Google ha descrito un modelo User Alignment Critic destinado a revisar las acciones realizadas por las funciones de navegación agéntica de Chrome. El crítico añade un segundo modelo entre la propuesta y la ejecución, pero Chrome aún debe hacer que la decisión sea revisable. Un usuario no puede autorizar de manera significativa una acción si el producto oculta la instrucción, el destino, los datos involucrados o el momento en que el agente aplicará el cambio.

Chrome puede pedir una vez un permiso amplio o vincular el permiso a una instrucción específica y una llamada de herramienta. El segundo diseño exige más interacción, pero preserva la fuente de autoridad.

El equivalente de un agente a la procedencia de una imagen es un registro de acciones que distingue la instrucción del usuario del intento de una página por convertirse en una.

Ese registro permite a los revisores responsabilizar al agente después de los hechos. Una respuesta final bien comportada no puede demostrar que un agente siguió la instrucción correcta, así como una imagen realista no puede demostrar que una cámara la capturó.

La verdad satelital incluye un historial de custodia

Las imágenes satelitales complican la prueba habitual de real frente a falso porque archivos auténticos aún pueden transmitir una versión incompleta de la realidad. En 2026, Planet Labs extendió la entrega de imágenes de Medio Oriente de cuatro días hasta dos semanas ante preocupaciones de que los clientes pudieran usarlas para atacar a miembros de la OTAN. Posteriormente, la empresa retuvo indefinidamente el acceso a imágenes de Irán y de la región de conflicto circundante a petición del gobierno de Estados Unidos.

Los archivos siguieron siendo capturados por cámaras, mientras las decisiones de acceso de Planet Labs cambiaron qué podían observar los usuarios y cuándo. Un sistema de verificación que solo informe “capturado por cámara” autenticaría los archivos mientras omite las decisiones de demora y retención que dieron forma al registro disponible.

Los investigadores habían demostrado métodos generativos adversariales para producir imágenes satelitales deepfake antes de que Google añadiera generación a Earth. La posibilidad técnica antecedía a la función de Google; Earth aportó la autoridad acumulada que hizo más persuasivo el resultado.

Ninguna marca de agua o credencial de contenido actual proporciona todas las filas. SynthID puede marcar resultados generados compatibles. C2PA puede preservar un historial firmado cuando el hardware y software participantes lo admiten. Google Earth y Chrome aún tienen que presentar esos registros en formas que los usuarios puedan inspeccionar en el momento de la interpretación o autorización.

Google Earth ganó autoridad al hacer navegable la geografía capturada; Chrome la ganó al mediar a dónde van los usuarios y qué pueden hacer los sitios web. La reversión de Earth en un día mostró con qué rapidez la generación puede tomar prestada esa autoridad. A menos que Google haga inspeccionable cada transición —de captura a análisis, de contenido de página a instrucción, de escena a síntesis—, una representación plausible o una acción segura heredará una confianza que no se ganó.