EE. UU. ordena el retiro global de Claude Fable 5 por riesgo de seguridad nacional: qué pasó y qué cambia

Autor: Miguel Barraza

Publicado:

El 12 de junio de 2026, el Departamento de Comercio de los Estados Unidos emitió una directiva bajo la Export Administration Regulations (EAR) que prohibió el acceso a Claude Fable 5 a cualquier persona que no fuera ciudadana o residente permanente del país. Anthropic, sin un mecanismo técnico para verificar la nacionalidad de millones de usuarios en tiempo real, decidió desactivar el modelo para todos los usuarios del mundo mientras trabaja con las autoridades para encontrar una solución compatible con la directiva. Es la primera vez que un modelo de inteligencia artificial de frontera —la categoría que agrupa a los sistemas más avanzados disponibles en un momento dado— es retirado globalmente por orden de un gobierno. Apenas habían pasado tres días desde su lanzamiento.

Qué es Fable 5 y qué hacía diferente

Fable 5 es el primero de la arquitectura Mythos de Anthropic, un diseño orientado a resolver una limitación recurrente en los sistemas de IA actuales: la dificultad de mantener coherencia y planificación en tareas largas que requieren múltiples pasos y decisiones encadenadas. A diferencia de modelos anteriores, que tienden a perder el hilo o a cometer errores de lógica en procesos prolongados, Fable 5 mantenía un contexto de trabajo persistente que lo hacía significativamente más efectivo en flujos de trabajo complejos.

En los tres días que estuvo disponible al público, la comunidad técnica documentó casos concretos de uso: migraciones de sistemas de más de 500.000 líneas de código completadas en horas, tareas de planificación autónoma que los modelos anteriores no podían sostener, y resultados de razonamiento encadenado que varios desarrolladores describieron como cualitativamente diferentes a lo que conocían con Claude Opus 4.8. La versión de acceso anticipado del mismo modelo, Mythos Preview, había estado disponible para investigadores de seguridad semanas antes de ese lanzamiento público, un detalle que resulta relevante para entender el origen de la directiva.

La directiva y el argumento de seguridad

La EAR es el marco legal que históricamente ha regulado en Estados Unidos la exportación de tecnología de doble uso: hardware militar, criptografía avanzada, componentes electrónicos sensibles. La directiva de esta semana, firmada por el Secretario de Comercio Howard Lutnick, encuadra a Fable 5 dentro de esa categoría y cita un método de jailbreak —una técnica para hacer que el modelo ignore sus filtros de seguridad— que según el gobierno permitiría a actores maliciosos identificar vulnerabilidades en infraestructura crítica con una precisión y velocidad que no sería posible sin asistencia de IA. La orden no describe un ataque en curso ni una brecha activa: argumenta un riesgo potencial.

Anthropic respondió calificando la situación de “malentendido”. La empresa sostiene que las vulnerabilidades que Fable 5 podría identificar ya están catalogadas en bases de datos públicas de ciberseguridad como el CVE (Common Vulnerabilities and Exposures), y que en consecuencia el modelo no revela información nueva sino que organiza información existente. Anthropic también señaló que la directiva incluye un requisito de retención de datos de 30 días para auditorías de seguridad que la empresa no aplicaba antes. La empresa no ha confirmado si el jailbreak fue identificado durante su propio proceso de red teaming —las pruebas internas de seguridad previas al lanzamiento— o si fue reportado externamente.

El caso que complica el argumento de Anthropic

El argumento de que “las vulnerabilidades ya son públicas” no se sostiene en su totalidad cuando se revisa la evidencia disponible sobre el modelo Mythos. En mayo de 2026, semanas antes del lanzamiento de Fable 5, investigadores de la firma de ciberseguridad Calif publicaron los resultados de un trabajo realizado con Mythos Preview: en cinco días, lograron identificar y encadenar dos vulnerabilidades en macOS que permitían evadir el Memory Integrity Enforcement (MIE), una protección a nivel de hardware presente en los chips Apple M5 y A19 Pro diseñada para impedir ataques de corrupción de memoria. Las vulnerabilidades encontradas no estaban previamente catalogadas.

El proceso no fue autónomo. Mythos Preview fue usado para escanear patrones de vulnerabilidad y generar hipótesis técnicas a una velocidad imposible sin asistencia de IA, pero los investigadores tomaron las decisiones, diseñaron la cadena de explotación y gestionaron todo el proceso. El resultado fue entregado a Apple en un informe técnico de 55 páginas siguiendo el protocolo de divulgación responsable: los detalles técnicos permanecen en reserva hasta que Apple desarrolle y distribuya un parche. El caso fue registrado por la OECD como incidente de ciberseguridad el 14 de mayo de 2026 y confirmado por medios especializados como SC Media y Daring Fireball.

Este hallazgo sitúa el debate en un terreno más complejo que el que ambas partes han presentado públicamente. La preocupación del gobierno tiene sustento empírico: Mythos puede encontrar vulnerabilidades nuevas en hardware real en días. Al mismo tiempo, el caso Calif ilustra que investigadores de seguridad con acceso a herramientas potentes, operando dentro de marcos formales de divulgación responsable, contribuyen a que los sistemas sean más seguros. El chip M5 de Apple será más difícil de comprometer cuando Apple publique el parche, precisamente porque investigadores pudieron encontrar la vulnerabilidad primero. Lo que la directiva no responde es si limitar el acceso al modelo cambia el comportamiento de actores con intenciones maliciosas o solo el de quienes ya operaban de forma legítima.

Un precedente histórico: las restricciones a la criptografía en los años 90

El debate que abre esta directiva tiene antecedentes directos en la historia reciente de la política tecnológica estadounidense. En los años 90, el gobierno de EE. UU. clasificó la criptografía fuerte —el tipo de cifrado que hoy protege las transacciones bancarias y las comunicaciones en aplicaciones de mensajería— como tecnología de exportación controlada bajo el ITAR (International Traffic in Arms Regulations). El matemático Phil Zimmermann fue investigado criminalmente por publicar en internet su programa PGP (Pretty Good Privacy). El gobierno propuso además el Clipper Chip, un estándar de cifrado que incluía una puerta trasera de acceso para uso de las agencias federales.

Las restricciones duraron casi una década y fueron retiradas en 1999-2000 por razones pragmáticas: el conocimiento matemático subyacente no podía confiscarse, las empresas de otros países ocuparon el espacio de mercado que las restricciones dejaban libre, y quienes querían privacidad digital la encontraron de todas formas. Los modelos de IA de frontera son el resultado de décadas de investigación académica publicada en acceso abierto, entrenada sobre datos públicos y desarrollada a través de una colaboración científica global. Una restricción de acceso a un modelo comercial específico no borra ese cuerpo de conocimiento ni impide que otros lo repliquen.

El rol de los modelos de código abierto

En este contexto, el ecosistema de modelos open source introduce una variable estructural que la directiva no puede resolver. Llama 3 de Meta, Mistral de la empresa francesa del mismo nombre, Falcon del Instituto de Innovación Tecnológica de los Emiratos Árabes y DeepSeek de China son modelos cuyos parámetros pueden descargarse y ejecutarse localmente, sin servidores externos y al margen de cualquier orden de desactivación. Ninguno alcanza actualmente las capacidades documentadas de Fable 5, pero todos son resultado del mismo proceso científico colectivo que hizo posible a Fable 5: investigadores de todo el mundo publican papers, contribuyen a datasets y desarrollan técnicas que los grandes laboratorios después incorporan a sus propios sistemas.

Restringir el acceso a un modelo cerrado no desacelera ese proceso científico. Lo que sí hace es redistribuir qué actores capturan su valor. Hay además una consecuencia de seguridad específica que vale señalar: el riesgo que la directiva intenta mitigar —que un modelo avanzado permita identificar vulnerabilidades en infraestructura crítica— es más difícil de gestionar en modelos open source que no tienen equipos de seguridad dedicados, procesos formales de red teaming ni mecanismos de divulgación responsable. El caso Calif/Apple funcionó porque existían esos marcos; si la demanda de modelos potentes migra hacia alternativas sin esos mecanismos, el escenario de riesgo no mejora.

Por qué la regulación de IA requiere coordinación internacional

La directiva de esta semana es una decisión unilateral sobre un problema que es por definición global. El AI Act de la Unión Europea, en vigor desde agosto de 2024, clasifica los sistemas de inteligencia artificial por nivel de riesgo y exige transparencia, evaluaciones de seguridad independientes y responsabilidades claras para los modelos más avanzados, sin cortar el acceso a los modelos sino regulando los contextos de uso de alto riesgo. El Instituto de Seguridad de IA del Reino Unido trabaja en metodologías de evaluación de modelos de frontera aplicables antes del despliegue comercial. China tiene su propio marco regulatorio para IA generativa desde 2023. El G7 estableció el Proceso de Hiroshima para coordinar principios de gobernanza internacional de IA.

Ninguno de esos marcos fue parte de la decisión de esta semana. Si el objetivo declarado es reducir el riesgo de uso malicioso de modelos de IA avanzados —un objetivo que la comunidad de seguridad comparte—, una restricción unilateral que afecta a usuarios legítimos en 190 países no resuelve el problema de fondo: desplaza la actividad hacia actores y modelos fuera del alcance de la regulación estadounidense. Los riesgos que la directiva pretende contener no reconocen fronteras nacionales. La regulación que aspira a mitigarlos tampoco debería hacerlo de forma aislada.

Qué cambia para los usuarios

Para quienes usaban Claude en flujos de trabajo cotidianos, los cambios son dos. En privacidad, la directiva introduce un requisito de retención de datos de 30 días para auditorías de seguridad, eliminando la opción de “cero retención” que Anthropic ofrecía antes. Quienes procesaban información sensible —contratos, datos médicos, código propietario— lo hacían bajo esa garantía; ahora esa opción desaparece para los modelos Mythos. En capacidades, la alternativa disponible es Claude Opus 4.8, un modelo de alta calidad para la mayoría de tareas, pero sin la capacidad de planificación autónoma de largo plazo que caracterizaba a Fable 5. Quienes lo usaron durante tres días describen la diferencia principalmente en tareas de agentes autónomos y procesos de múltiples etapas, no en conversaciones o tareas simples.

Para personas que utilizan tecnologías de asistencia —lectores de pantalla y herramientas para personas con discapacidad visual—, el impacto es más específico. Fable 5 tenía mayor capacidad que sus predecesores para describir interfaces complejas, reformular documentos técnicos con adaptaciones contextuales y generar código con atributos de accesibilidad precisos. Opus 4.8 cubre una parte de esas necesidades, pero con menor precisión en tareas que requieren contexto extendido y razonamiento sobre múltiples elementos simultáneos.

Glosario

  • Jailbreak: Técnica para hacer que un modelo de IA ignore sus filtros de seguridad y responda a solicitudes que normalmente rechazaría. Similar a encontrar una entrada sin vigilancia en un edificio que tiene control de acceso: el sistema de seguridad sigue ahí, pero deja de ser efectivo para quien conoce esa ruta.

  • Modelo de frontera (Frontier Model): Término de la industria para los sistemas de IA más avanzados disponibles en un momento dado. Se llaman “de frontera” porque están en el límite de lo que la tecnología es capaz de hacer actualmente.

  • Export Administration Regulations (EAR): Marco legal de EE. UU. que regula la exportación de tecnología con potencial uso tanto civil como militar. Fue diseñado para hardware y software estratégico; esta semana fue aplicado por primera vez a un modelo de IA generativa.

  • Memory Integrity Enforcement (MIE): Sistema de protección a nivel de hardware en los chips Apple M5 y A19 Pro que impide que código malicioso corrompa la memoria del sistema. Es una de las capas de seguridad más profundas del dispositivo.

  • Divulgación responsable: Proceso estándar de la comunidad de ciberseguridad por el cual quien encuentra una vulnerabilidad la reporta al fabricante afectado antes de hacerla pública, dando tiempo para que se desarrolle y distribuya un parche.

  • Open source / Código abierto: Modelos cuyo código y parámetros internos están disponibles públicamente para descargarse y ejecutarse de forma local, sin depender de servidores de terceros.

  • CVE (Common Vulnerabilities and Exposures): Base de datos pública que cataloga vulnerabilidades conocidas en software y sistemas. Es el registro de referencia para la comunidad de ciberseguridad cuando se documenta un nuevo hallazgo.

  • Soberanía tecnológica: Capacidad de una persona, empresa o país de controlar las herramientas digitales que utiliza sin depender de decisiones externas que puedan interrumpir ese acceso.

Reflexión

El caso Fable 5 evidencia una tensión que la industria de IA llevaba tiempo aplazando: la brecha entre la velocidad a la que avanzan las capacidades de estos modelos y la velocidad a la que los marcos regulatorios nacionales e internacionales son capaces de ponerse al día. La directiva de esta semana es una respuesta rápida a una preocupación de seguridad real —el caso Calif/Apple así lo confirma—, pero aplicada con un instrumento diseñado para otro tipo de tecnologías y sin coordinación con los actores internacionales que comparten el mismo objetivo.

El precedente de la criptografía en los años 90 sugiere que los controles unilaterales sobre tecnología matemática tienen un alcance limitado en el tiempo. Lo que sí dejan como legado, cuando funcionan bien, es la conversación que generan: sobre qué uso es aceptable, qué salvaguardas son necesarias y quién tiene responsabilidad sobre esas decisiones. Esa conversación, en el caso de la IA avanzada, está empezando ahora y con más urgencia de lo que muchos esperaban.

Lo que vale seguir de cerca en las próximas semanas es si Anthropic logra una solución técnica que permita restaurar el acceso con salvaguardas verificables y si este caso activa una respuesta coordinada entre los marcos regulatorios existentes —EU AI Act, AISI del Reino Unido, los acuerdos del G7— o si queda como un evento aislado de política nacional. De esa respuesta depende en buena parte cómo se gobernará la próxima generación de modelos de frontera.

Fuentes