Google AI Edge Foresight: qué es y si es seguro

Google AI Edge Foresight es un anotador de reuniones con la privacidad primero y local primero para Mac con Apple Silicon. Ejecuta modelos de la familia Gemma en el dispositivo —EmbeddingGemma para la búsqueda local y Gemma para la generación— y procesa el audio de tus reuniones, las transcripciones en vivo y los archivos de referencia sin enviar nada a la nube. Es una ventaja real de privacidad: no hay servidor que vulnerar, nada que interceptar en tránsito, nada guardado en el data lake de un proveedor.

Pero esta es la parte que un líder de seguridad tiene que asimilar: ser local primero no elimina el riesgo, lo traslada a tu Mac, al consentimiento de las reuniones y a los archivos locales que le dejas leer. El modelo de amenazas de un anotador en la nube era «alguien vulnera al proveedor». El de Foresight es «tu laptop es el proveedor». Este es el checklist que debes revisar antes de dejar que escuche.

¿Qué es Google AI Edge Foresight?

Google AI Edge Foresight es un anotador de reuniones experimental y local primero que ejecuta modelos de IA en tu propio dispositivo en lugar de en la nube. Usa modelos de la familia Gemma en el dispositivo —EmbeddingGemma para crear un índice de búsqueda local sobre tus notas y archivos de referencia, y Gemma para generar resúmenes y respuestas—, así que el audio de las reuniones, las transcripciones en vivo y los archivos a los que lo apuntas se procesan en local. Forma parte del impulso más amplio de Google, «AI Edge», para ejecutar cargas de machine learning en el borde, en el dispositivo, en lugar de en un servidor. Google lo distribuye como un experimento para desarrolladores, no como un producto empresarial terminado. (Para que quede claro: PlayCISO no está afiliado a Google; esta es una lectura de seguridad independiente de una herramienta documentada públicamente.)

¿Qué problema resuelve?

Los asistentes de reuniones con IA habituales suben tu audio y tus transcripciones a los servidores de un proveedor para transcribirlos y resumirlos. Eso crea un problema de confidencialidad: tus conversaciones más francas pasan a vivir en el data lake de otro, expuestas a brechas, requerimientos judiciales, retenciones que no controlas y usos secundarios. La respuesta de Foresight es mantener todo el proceso —captura, transcripción, índice de búsqueda, resumen— en la máquina, para que nada tenga que salir. Para un equipo preocupado por la privacidad es una mejora real frente a los anotadores en la nube. El problema, y la razón de este artículo, es que «en el dispositivo» resuelve el problema de confidencialidad de la nube trasladando el riesgo a un lugar del que ahora eres responsable: el endpoint, las personas a las que se graba y el contenido local que el asistente puede leer.

Disponibilidad y plataformas: ¿hay versión para Windows?

Según la documentación pública para desarrolladores a octubre de 2026, Foresight es una aplicación para Mac con Apple Silicon: está pensada para Mac con chips de la serie M de Apple, donde los modelos Gemma locales pueden ejecutarse de forma eficiente. No hemos visto una versión documentada para Windows; si buscas «Google AI Edge Foresight Windows», trata la IA de reuniones en el dispositivo en Windows como una pregunta de otro producto en lugar de suponer que existe una versión para Windows. (Un detalle relacionado: la herramienta se llama «Foresight», no «Forecast», una búsqueda errónea frecuente.) Las plataformas y los requisitos de las herramientas experimentales cambian entre versiones, así que confirma los requisitos actuales en la documentación oficial de Google antes de planificar un despliegue. Sea cual sea la plataforma, las preguntas de seguridad de abajo no cambian.

1. Asegura el dispositivo: ahora es la bóveda

Cada transcripción, cada grabación y todo el índice de búsqueda viven en el Mac. El estado de cifrado de esa máquina es toda tu estrategia de protección de datos.

• Activa el cifrado de disco completo (FileVault). Sin él, una laptop perdida o robada entrega todas las reuniones que hayas capturado.
• Contraseña de inicio de sesión fuerte y bloqueo automático corto. El cifrado de disco completo solo protege una máquina apagada o bloqueada.
• No lo uses en una sesión compartida. Usa una cuenta de usuario de macOS dedicada; los datos locales son tan privados como la frontera de la cuenta.
• Cuidado con las copias de seguridad. Si Time Machine o iCloud respaldan la carpeta de datos de la app, tus transcripciones «solo locales» también están en tu copia de seguridad: asegúrate de que esté cifrada y confirma que la carpeta de la app no se sincroniza en silencio con una unidad en la nube, lo que desharía sin avisar toda la promesa de «solo local».

2. Trata la grabación como una decisión legal y de consentimiento

Foresight captura el micrófono y el audio del sistema, lo que significa que graba a las demás personas de la sala o de la llamada.

• Obtén un consentimiento explícito. Las leyes sobre consentimiento de grabación cambian según la jurisdicción; algunas exigen solo el acuerdo de una de las partes y otras (incluidos varios estados de EE. UU.) el de todas. Lo seguro y profesional es avisar a todos de que la reunión se graba y transcribe, y obtener su acuerdo antes de empezar.
• Hazlo visible. Un aviso permanente de «esta reunión se está transcribiendo» es mejor que una captura silenciosa en segundo plano que nadie aceptó.

3. Concede los permisos mínimos de macOS

En macOS, el modelo de permisos de privacidad (TCC) es tu frontera de privilegios. Abre Ajustes del Sistema → Privacidad y seguridad y revisa exactamente qué se le ha concedido a Foresight:

• Micrófono y Grabación de pantalla y audio del sistema: necesarios para su función principal; mantenlos acotados y revócalos cuando no lo uses.
• Archivos y carpetas / Acceso total al disco: concede la opción más restringida. Evita el Acceso total al disco si la app funciona sin él; ese único interruptor marca la diferencia entre «lee las carpetas que elegí» y «puede leerlo todo».
• Accesibilidad / Automatización: si los pide, entiende por qué antes de concederlos; son permisos muy potentes.

4. Acota la base de conocimiento: es una frontera de confianza

Foresight permite apuntar el asistente a carpetas de proyectos, calendarios y documentos para crear un índice con búsqueda. Esa comodidad también es una superficie de ataque.

• Indexa solo lo que necesita. Nunca lo apuntes a almacenes de credenciales, claves SSH, exportaciones del gestor de contraseñas, carpetas legales o privilegiadas, ni a todo tu directorio personal.
• Asume que el contenido indexado puede llevar instrucciones. Un documento envenenado o una invitación de calendario trampa pueden contener texto oculto de inyección de prompts; cuando el asistente lo lea más tarde, ese texto puede intentar que muestre otros archivos privilegiados a los que tiene acceso. Desconfía de indexar cualquier cosa que venga de fuera de tu control.
• Separa los proyectos sensibles. No mezcles material privilegiado de un cliente con un índice de notas informales.

5. Respeta que es software experimental

Google distribuye Foresight como una herramienta experimental para desarrolladores. El software de IA en el borde en fase temprana puede carecer del sandboxing reforzado, las fronteras de privilegios y la auditoría de nivel empresarial de una app comercial madura.

• Mantenlo fuera de tus reuniones más sensibles —legales, de fusiones y adquisiciones, del consejo o con datos regulados— hasta que el refuerzo y tu propia gobernanza se pongan al día.
• Aíslalo cuando puedas (una cuenta o un dispositivo dedicados al experimento) y no lo hagas imprescindible para nada que no puedas permitirte perder o filtrar.

6. Verifica las afirmaciones: no aceptes «sin conexión» por fe

• Procedencia. Descárgalo solo de la fuente oficial de Google y confirma que la app está correctamente firmada y notarizada antes de abrirla por primera vez.
• Demuestra que funciona sin conexión. Vigílala con un firewall de host (el firewall de aplicaciones de macOS o una herramienta como LuLu o Little Snitch) y confirma que no hace conexiones salientes inesperadas. «Local primero» es una afirmación que puedes y debes verificar.
• Mantenlo actualizado. Las herramientas experimentales cambian rápido; sigue las versiones y revisa los permisos después de cada actualización.

7. Sabe dónde viven los datos y cómo destruirlos

• Localiza el almacén. Sabe qué carpeta contiene el audio, las transcripciones y el índice para poder encontrarlos, revisarlos y purgarlos.
• Elimina de forma deliberada. Borra las grabaciones y transcripciones que ya no necesites, y usa borrado seguro cuando el contenido sea sensible.
• Controla las exportaciones. Si exportas notas, envíalas a un lugar gobernado, no a una carpeta compartida que se sincroniza sola y vuelve a exponer lo que mantuviste en local.

Un marco para que un líder de seguridad evalúe cualquier IA en el dispositivo o en el borde

Foresight es un caso de un patrón que verás una y otra vez: un proveedor traslada la inferencia al dispositivo y la promociona como «privada por defecto». A menudo es una mejora real, pero «funciona en el borde» es una afirmación que hay que evaluar, no un control en el que confiar. Cinco preguntas sirven para cualquier capacidad de IA en el dispositivo o en el borde, y son la parte de esto que podemos afirmar con independencia de lo que publique cada proveedor:

• Localidad de los datos. ¿Dónde viven físicamente la entrada, la salida y cualquier índice derivado, y sale algo del dispositivo para sincronización, informes de fallos o telemetría «anónima»? Local primero solo es local si nada sale en silencio.
• Procedencia del modelo. ¿Qué modelo se está ejecutando realmente, de dónde viene, en qué versión y con qué licencia, y puedes demostrar que no se cambió ni se manipuló? Los modelos en el dispositivo son un componente de la cadena de suministro como cualquier otro, así que inventaríalos. Nuestro generador de AIBOM crea un AI Bill of Materials que recoge justamente esto.
• Actualizaciones y parches. ¿Cómo se actualizan el modelo y la app, qué tan rápido llegan las correcciones de seguridad al dispositivo y puedes escalonar o controlar los despliegues? Un modelo que nunca se actualiza es una vulnerabilidad congelada; uno que se actualiza solo y en silencio es un cambio sin revisar que aterriza en un endpoint lleno de transcripciones de reuniones.
• Telemetría y tráfico saliente. ¿Qué comunica la herramienta hacia fuera, a quién, y puedes verlo y limitarlo? Verifícalo con un firewall de host en lugar de fiarte de la ficha técnica. El scorecard de preparación para la observabilidad de IA define lo que deberías poder ver.
• Clasificación regulatoria. Ejecutarse en el dispositivo no te exime de la regulación de IA o de privacidad: el caso de uso sigue teniendo una clase de riesgo y las grabaciones siguen teniendo interesados. Si operas en la UE, el clasificador del EU AI Act te ayuda a ubicar el caso de uso, y el panorama emergente de normas de seguridad de la IA está en nuestro análisis de ISO/IEC 27090.

Responde esas cinco para Foresight y tendrás una posición defendible; aplícalas a la próxima herramienta de IA en el dispositivo y tendrás una posición repetible.

El patrón de fondo

La IA en el dispositivo como Foresight es un avance real para la privacidad, y lo correcto es fomentarla frente a enviar cada reunión a la nube de otro. Pero «funciona en local» no es un control de seguridad: es un cambio de modelo de amenazas. Las preguntas solo se desplazan: ¿el dispositivo está cifrado, todos dieron su consentimiento, qué puede leer la herramienta y puede el contenido que lee engañarla? Responde esas cuatro y la IA local será una mejora real. Sáltatelas y solo habrás movido la brecha de un servidor que no controlas a una laptop que olvidaste bloquear. Los agentes de escritorio siempre activos plantean las mismas preguntas con más alcance: Open Dot, la alternativa de código abierto a OpenAI Dots, mantiene sesiones de navegador abiertas en tus apps a todas horas.

Si quieres poner a prueba el riesgo más silencioso —un asistente local manipulado por el contenido que procesa—, nuestro PromptScan recorre los patrones de inyección de prompts que hay que vigilar, y el paquete de políticas de gobernanza de IA te ayuda a escribir la política sobre cuándo y cómo las herramientas de IA en el dispositivo pueden tocar datos de la empresa. Para la base más amplia, la biblioteca de controles de seguridad ajusta todos estos controles al tamaño de tu organización.

Basado en la documentación pública para desarrolladores de Google y en informaciones tempranas a octubre de 2026. Foresight es una herramienta experimental y su comportamiento y permisos pueden cambiar entre versiones: verifica por tu cuenta la configuración de la versión actual antes de confiar en lo anterior.