Skip to main content

La suspensión de Claude Fable 5 y Claude Mythos 5 marca un salto histórico en la regulación de la inteligencia artificial: Estados Unidos ya no controla solo chips y centros de datos, sino también el acceso directo a modelos capaces de alterar el equilibrio global de la ciberseguridad.

Anthropic ha suspendido el acceso a sus modelos de inteligencia artificial más avanzados, Claude Fable 5 y Claude Mythos 5, tras recibir una directiva del Gobierno de Estados Unidos que invoca motivos de seguridad nacional. La decisión, comunicada por la propia compañía, supone una de las intervenciones más contundentes hasta ahora de Washington sobre el despliegue de modelos de IA de frontera.

La noticia publicada por El Mundo bajo el título “Anthropic suspende el acceso a su modelo más avanzado de IA por motivos de seguridad nacional de EEUU” sitúa el caso en el centro de una tensión creciente: los modelos más capaces ya no son vistos solo como productos tecnológicos, sino como activos estratégicos comparables a infraestructuras críticas o tecnologías de doble uso.

Reuters informó de que Estados Unidos ha bloqueado el acceso extranjero a los modelos más avanzados de Anthropic tras una información inicial de Axios. Según esas informaciones, la Administración estadounidense ordenó suspender el acceso a Fable 5 y Mythos 5 a ciudadanos extranjeros, compañías extranjeras y gobiernos extranjeros, incluso si se encontraban dentro de Estados Unidos, al considerar que estos sistemas podían tener implicaciones para la seguridad nacional.

La propia Anthropic publicó un comunicado en el que confirmó haber recibido una directiva de control de exportaciones del Gobierno estadounidense. Según la empresa, la orden le llegó el 12 de junio a las 17:21 hora del Este y no incluía detalles específicos sobre la preocupación de seguridad nacional invocada. Anthropic explica que su comprensión es que el Gobierno cree haber tenido conocimiento de un método para sortear, o “jailbreakear”, una salvaguarda de Fable 5 que impediría utilizar el modelo para identificar vulnerabilidades de software.

La medida llega apenas unos días después de que Anthropic presentara Claude Fable 5 y Claude Mythos 5 como su nueva generación de modelos. Fable 5 era la versión pública y ampliamente disponible. Mythos 5, en cambio, estaba reservado para organizaciones de confianza por sus capacidades avanzadas en ciberseguridad. La diferencia entre ambos modelos no estaba solo en su potencia, sino en el régimen de acceso y en las salvaguardas que rodeaban sus usos más sensibles.

El caso es relevante porque la IA ha entrado en una nueva fase. Durante los últimos años, el control tecnológico de Estados Unidos se centró sobre todo en chips, maquinaria de fabricación de semiconductores, centros de datos y restricciones de exportación a países considerados rivales estratégicos. La lógica era clara: quien controle la computación controla una parte decisiva de la carrera por la IA. Pero ahora Washington da un paso más. No se limita a controlar el hardware que permite entrenar modelos; interviene también en el acceso al propio modelo ya entrenado.

Ese salto tiene enormes implicaciones. Un modelo de inteligencia artificial avanzado no es solo software. Es una concentración de capacidades: razonamiento, programación, análisis de documentos, interpretación de código, automatización, visión, planificación y, en el caso de Mythos 5, competencias particularmente sensibles en ciberseguridad. Para un Gobierno, ese tipo de herramienta puede ser tan relevante como un sistema criptográfico, un material estratégico o una tecnología militar de doble uso.

La ciberseguridad es el núcleo del conflicto. Anthropic había presentado Project Glasswing como una iniciativa para utilizar IA avanzada en la defensa de software crítico. El programa reunió a grandes compañías tecnológicas, proveedores de infraestructura, empresas de seguridad y organizaciones vinculadas al mantenimiento de código abierto con el objetivo de detectar vulnerabilidades antes de que fueran explotadas. La idea era dar ventaja a los defensores frente a atacantes que también podrían usar IA para localizar fallos.

En junio, Anthropic anunció además la expansión de Glasswing a unas 150 organizaciones de más de quince países, siempre bajo requisitos de seguridad. Esa expansión parecía mostrar que la empresa quería internacionalizar el acceso controlado a sus capacidades defensivas. Pero la directiva estadounidense cambia el tablero. Lo que para Anthropic podía ser colaboración internacional en ciberdefensa, para Washington puede ser transferencia de una capacidad estratégica demasiado sensible.

La paradoja es evidente. Si Mythos 5 es lo bastante potente para descubrir vulnerabilidades desconocidas en software crítico, entonces puede fortalecer la seguridad global. Pero esa misma potencia, en manos equivocadas, puede servir para encontrar caminos de ataque. La herramienta que ayuda a cerrar agujeros también puede ayudar a abrirlos. Esa es la naturaleza del doble uso en la IA avanzada: el valor defensivo y el riesgo ofensivo proceden de la misma capacidad.

Anthropic no niega la sensibilidad de sus modelos. De hecho, había restringido Mythos 5 desde el principio y había diseñado Fable 5 como versión pública con salvaguardas reforzadas. La empresa afirma que Fable 5 incorporaba mecanismos para impedir usos peligrosos en ciberseguridad, biología, química y otros ámbitos de alto riesgo. Sin embargo, el Gobierno estadounidense habría considerado insuficiente esa arquitectura o habría recibido indicios de que podía sortearse al menos una de sus barreras.

La compañía discrepa del fundamento de la orden. Según su comunicado, revisó una demostración de la técnica que supuestamente permitía eludir la salvaguarda y concluyó que solo se había utilizado para identificar un pequeño número de vulnerabilidades previamente conocidas y menores. Anthropic sostiene que no se le proporcionó una explicación técnica detallada ni evidencia específica suficiente para justificar una medida tan amplia. Aun así, cumplió la directiva y suspendió el acceso.

Esa diferencia entre cumplimiento y desacuerdo es importante. Anthropic no se rebela contra el Gobierno, pero tampoco valida plenamente la decisión. La compañía presenta la suspensión como una medida abrupta, adoptada para cumplir una orden legal, y expresa su esperanza de resolver el malentendido y restaurar el acceso. En otras palabras: acepta la autoridad, pero discute el diagnóstico.

El alcance de la suspensión es amplio. Según las informaciones disponibles, la orden afectaría a los modelos Fable 5 y Mythos 5 y se aplicaría a personas extranjeras, incluidos extranjeros dentro de Estados Unidos e incluso empleados de la compañía que no sean ciudadanos estadounidenses. Anthropic, para evitar incumplimientos, habría optado por desactivar el acceso de forma generalizada mientras determina cómo aplicar la directiva. Otros modelos de Anthropic no se verían afectados, según el comunicado de la empresa.

La medida introduce una pregunta de enorme calado: quién puede usar la inteligencia artificial más avanzada. Hasta ahora, el debate público se centraba en si los modelos debían ser abiertos o cerrados, públicos o privados, gratuitos o de pago. Ahora se añade otra capa: nacionalidad, jurisdicción, licencias de exportación y seguridad nacional. La IA de frontera empieza a parecerse menos a una aplicación global y más a una tecnología estratégica sometida a permisos.

Esto puede cambiar la geografía de la inteligencia artificial. Si Estados Unidos restringe el acceso a modelos avanzados por nacionalidad, empresas extranjeras, investigadores internacionales y aliados podrían quedar sujetos a controles más estrictos. La consecuencia inmediata puede ser una fragmentación del mercado. La consecuencia a medio plazo puede ser un incentivo para que otros países aceleren modelos propios, infraestructuras nacionales y alianzas alternativas.

Europa observará este caso con especial atención. La Unión Europea ha construido su marco de IA alrededor de la regulación por riesgo, la protección de derechos y la exigencia de transparencia. Estados Unidos, en cambio, está utilizando una lógica de control de exportaciones y seguridad nacional. Ambas aproximaciones pueden converger en algunos puntos, pero responden a prioridades distintas. Europa pregunta qué riesgos asume el ciudadano. Washington pregunta qué capacidades pueden caer en manos de adversarios.

Para empresas europeas, la directiva abre un problema práctico. Si una compañía utilizaba Fable 5 o esperaba acceder a Mythos 5 para tareas de ciberseguridad, programación avanzada o análisis de software, puede quedar fuera de la noche a la mañana. Esto demuestra un riesgo creciente de dependencia tecnológica: cuando las herramientas críticas proceden de empresas estadounidenses sometidas a decisiones del Gobierno de EEUU, el acceso puede cambiar por razones ajenas al cliente.

La medida también puede afectar a la propia Anthropic. La empresa se ha posicionado como uno de los grandes competidores de OpenAI y ha construido una imagen de laboratorio especialmente preocupado por la seguridad. Sus modelos Claude han ganado terreno en programación, razonamiento, análisis de documentos y uso empresarial. Fable 5 y Mythos 5 debían reforzar esa posición. La suspensión, aunque sea temporal, genera incertidumbre sobre su capacidad de ofrecer modelos de frontera a clientes internacionales.

Además, llega en un contexto financiero delicado. Anthropic se encuentra en una fase de fuerte crecimiento, con expectativas de mercado y presión competitiva frente a OpenAI, Google y otros laboratorios. Si los modelos más avanzados quedan sometidos a controles imprevisibles, los clientes pueden dudar antes de integrarlos en procesos críticos. La confianza empresarial no depende solo de la calidad técnica, sino de la estabilidad del acceso.

El impacto sobre Amazon Web Services también es relevante. AWS es uno de los socios estratégicos de Anthropic y una vía clave para distribuir sus modelos a clientes empresariales. Si una directiva obliga a restringir acceso a modelos concretos, las plataformas cloud tendrán que implementar controles de nacionalidad, jurisdicción, licencias y cumplimiento. Eso añade fricción técnica y legal a un mercado que hasta ahora se había vendido como global y escalable.

La suspensión de Fable 5 y Mythos 5 también reabre el debate sobre los “jailbreaks”. Desde el lanzamiento de los primeros chatbots generativos, investigadores y usuarios han buscado formas de eludir salvaguardas mediante instrucciones indirectas, fragmentación de peticiones, roles ficticios, traducciones, codificación o manipulación del contexto. Los laboratorios han mejorado sus filtros, pero ningún sistema es perfecto. La cuestión es qué nivel de riesgo es aceptable cuando un modelo puede ayudar a descubrir vulnerabilidades de software.

El caso Anthropic muestra que la seguridad de modelos ya no será evaluada solo por las propias empresas. Los gobiernos quieren tener voz. Y cuando las capacidades se consideran estratégicas, esa voz puede convertirse en orden. Esto sitúa a los laboratorios de IA en una posición incómoda: deben innovar, competir, atraer clientes y, al mismo tiempo, responder a autoridades que pueden imponer restricciones drásticas.

La intervención también abre una pregunta sobre el precedente. Si el Gobierno de EEUU puede bloquear el acceso extranjero a Fable 5 y Mythos 5, ¿podría hacer lo mismo con modelos de OpenAI, Google, xAI o Meta? ¿Dónde se sitúa el umbral para considerar que un modelo es activo de seguridad nacional? ¿En sus capacidades de ciberseguridad? ¿En su razonamiento general? ¿En su autonomía agéntica? ¿En su capacidad para diseñar código, manipular información o asistir en investigación científica sensible?

El problema es que las capacidades avanzadas no están aisladas. Un modelo que programa mejor también puede analizar malware mejor. Un modelo que razona mejor también puede planificar ataques mejor. Un modelo que entiende biología mejor también puede ser útil en investigación médica o en escenarios de riesgo. Separar capacidades “buenas” y “malas” es técnicamente difícil. Por eso los controles tienden a centrarse en usuarios, permisos, contextos y usos, no solo en funciones.

Anthropic había intentado precisamente esa vía: Fable 5 para el público con restricciones y Mythos 5 para organizaciones de confianza. El Gobierno estadounidense parece haber considerado que el sistema no era suficiente o que el riesgo de acceso extranjero seguía siendo demasiado alto. Esta diferencia de criterio revela una tensión que se repetirá: las empresas diseñarán salvaguardas; los gobiernos decidirán si esas salvaguardas les bastan.

Para la comunidad tecnológica, la noticia tiene una lectura preocupante. Si los modelos de frontera quedan sometidos a decisiones repentinas, el desarrollo de aplicaciones sobre ellos puede volverse más incierto. Los desarrolladores necesitan estabilidad. Las empresas necesitan garantías contractuales. Los investigadores necesitan acceso previsible. La seguridad nacional puede justificar restricciones, pero también puede introducir opacidad y arbitrariedad si no se acompaña de criterios claros.

Anthropic ha criticado precisamente la falta de detalles. La empresa afirma que la carta no explicaba de forma específica la preocupación de seguridad nacional. Esa ausencia de transparencia alimenta el debate. Si se impone una restricción tan severa, ¿debería el Gobierno proporcionar evidencia técnica verificable, al menos bajo confidencialidad? ¿Cómo pueden las empresas corregir un problema si no conocen con precisión el fundamento de la acusación? ¿Cómo se evita que el control de exportaciones se utilice de manera política o competitiva?

Al mismo tiempo, sería ingenuo negar los riesgos reales. La IA puede cambiar la ciberseguridad. Automatizar descubrimiento de vulnerabilidades, análisis de código, generación de exploits, ingeniería social, reconocimiento de sistemas o adaptación de ataques puede reducir barreras para actores maliciosos. Aunque los modelos públicos estén filtrados, actores sofisticados pueden intentar sortearlos. Los gobiernos, especialmente Estados Unidos, no van a esperar a que ocurra un incidente grave para intervenir.

El episodio también confirma que la IA se está integrando en la lógica de la rivalidad geopolítica. Washington teme que adversarios extranjeros accedan a capacidades desarrolladas por empresas estadounidenses. China, por su parte, invierte en modelos propios y ecosistemas nacionales. Europa intenta regular, pero depende en gran medida de modelos estadounidenses. Los países que no controlan infraestructura, modelos ni chips pueden quedar en una posición de dependencia.

En este contexto, el caso Anthropic puede ser visto como una señal temprana de “export control” aplicado directamente al conocimiento operativo encapsulado en modelos. El control de chips limita quién puede entrenar. El control de modelos limita quién puede usar capacidades ya entrenadas. El control de datos y nube limitará quién puede escalar. La IA se convierte así en una cadena estratégica completa, desde el silicio hasta la interfaz.

Para los usuarios comunes, la suspensión puede parecer lejana. Pero anticipa una realidad que acabará llegando al consumo y a las empresas: no todos tendrán acceso a los mismos modelos, ni con las mismas capacidades, ni desde los mismos países. Habrá versiones públicas, versiones empresariales, versiones gubernamentales, versiones restringidas y versiones sujetas a licencia. La inteligencia artificial global puede fragmentarse en capas de acceso.

En conclusión, la suspensión de Claude Fable 5 y Claude Mythos 5 por motivos de seguridad nacional marca un punto de inflexión. Hasta ahora, la carrera de la IA se contaba sobre todo en términos de lanzamientos, benchmarks, precios, ventanas de contexto y casos de uso. A partir de ahora habrá que contarla también en términos de permisos, nacionalidad, exportaciones, alianzas y geopolítica.

Anthropic ha quedado atrapada en la contradicción central de la IA avanzada: construir modelos lo bastante poderosos para defender infraestructuras críticas implica crear herramientas lo bastante poderosas para preocupar a los gobiernos. La compañía sostiene que la medida es excesiva y basada en información insuficiente. Washington considera que el riesgo justifica intervenir. Entre ambas posiciones se dibuja el futuro inmediato de la inteligencia artificial: más potente, más útil, más estratégica y, por tanto, mucho menos libre de circular por el mundo.

La pregunta ya no es solo qué puede hacer Claude. La pregunta es quién tendrá permiso para usarlo.

Dejar un comentario