Anthropic publicó una declaración el 12 de junio de 2026 en respuesta a una directiva del gobierno de EE. UU. que exige suspender el acceso a Fable 5 y Mythos 5.
No es un aviso ordinario de retirada de producto. Según Anthropic, el gobierno de EE. UU. invocó autoridades de seguridad nacional y exigió suspender el acceso a Fable 5 y Mythos 5 por parte de cualquier extranjero, esté dentro o fuera de Estados Unidos, incluidos empleados extranjeros de Anthropic. Para cumplir, Anthropic afirma que debe desactivar de forma abrupta el acceso de todos sus clientes a estos dos modelos, aunque el acceso a otros modelos de Anthropic no se ve afectado.
El núcleo del evento
Anthropic dice que recibió la directiva del gobierno ese día a las 17:21, hora del Este. La carta no ofrecía detalles concretos sobre la preocupación de seguridad nacional.
La interpretación de Anthropic es que el gobierno cree haber conocido un método para eludir las salvaguardas de Fable 5, es decir, un jailbreak. Anthropic afirma que revisó una demostración en la que el método se usaba para identificar un pequeño número de vulnerabilidades menores ya conocidas.
La respuesta de Anthropic tiene varias capas:
- Las vulnerabilidades parecen relativamente simples.
- Otros modelos disponibles públicamente también pueden encontrar problemas similares.
- Ningún evaluador ha encontrado un jailbreak universal que eluda de forma amplia las salvaguardas del modelo.
- Hasta ahora, el gobierno solo ha proporcionado evidencia verbal, apuntando a un posible jailbreak estrecho y no universal.
- Anthropic considera que la capacidad relevante no es un nuevo riesgo exclusivo de Fable 5 o Mythos 5.
En otras palabras, la disputa no es si un modelo puede ser jailbroken alguna vez. La pregunta es si una vía de elusión estrecha y potencial basta para activar una suspensión similar a una retirada global de un modelo comercial.
La explicación de Anthropic sobre la estrategia de seguridad de Fable
Anthropic subraya en su declaración que Fable 5 pasó por amplias pruebas de seguridad antes de su lanzamiento, incluidas pruebas de red team con el gobierno de EE. UU., el UK AISI, organizaciones externas y equipos internos.
Su postura de seguridad sobre Fable 5 puede resumirse así:
- Se implementaron salvaguardas fuertes contra usos indebidos relacionados con ciberseguridad, entre otros.
- Las salvaguardas son tan estrictas que algunos usuarios las consideran demasiado amplias.
- Antes del lanzamiento se realizaron muchas pruebas de red team.
- Las pruebas mostraron que las salvaguardas de Fable eran más fuertes que las de modelos desplegados anteriormente.
- No se ha encontrado un jailbreak universal que desbloquee de forma amplia capacidades cibernéticas.
- La resistencia perfecta al jailbreak quizá no sea un objetivo que ningún proveedor pueda garantizar en la actualidad.
Aquí hay un problema práctico: si el estándar es que no pueda existir ningún jailbreak no universal, será muy difícil lanzar modelos frontera. La visión de Anthropic es que la industria necesita una defensa en profundidad más realista: hacer que los jailbreaks sean más estrechos, más costosos y más fáciles de monitorear, en lugar de asumir que la resistencia absoluta es posible.
Esta es también una de las razones por las que Anthropic exige retener 30 días los datos de clientes en Fable. La empresa sostiene que eso ayuda a investigar y mitigar jailbreaks, aunque implique costes en relación con clientes y cumplimiento.
Por qué importa
La clave de este evento no es solo que dos modelos de Anthropic hayan sido suspendidos. Es que toca los límites de la gobernanza de modelos frontera.
Si un gobierno puede exigir a una empresa de modelos que suspenda abruptamente el acceso comercial a gran escala sin detalles técnicos transparentes, la industria enfrenta varias preguntas:
- ¿Qué nivel de evidencia de jailbreak basta para activar una suspensión?
- ¿Debe el gobierno proporcionar una base técnica revisable?
- ¿Tienen los proveedores de modelos un proceso de apelación, revisión o remediación?
- ¿Quién asume la interrupción causada al negocio de los clientes?
- ¿Se aplicará el mismo estándar a todos los proveedores de modelos frontera?
Anthropic no se opone a que el gobierno pueda bloquear despliegues inseguros. En la declaración reitera que el gobierno debería poder detener modelos peligrosos mediante un proceso legal. Pero afirma que ese proceso debe ser transparente, justo, claro y basado en hechos técnicos. Anthropic considera que esta acción no siguió esos principios.
Impacto en los clientes
El impacto más directo es que los clientes que usan Fable 5 y Mythos 5 pierden acceso de forma repentina.
Anthropic afirma que cumplirá la directiva legal y se disculpa con los clientes por la interrupción. Al mismo tiempo, la empresa considera que se trata de un malentendido y trabaja para restaurar el acceso lo antes posible.
Para clientes empresariales, este tipo de evento recuerda que los modelos frontera no solo tienen riesgos técnicos, sino también riesgos políticos y de cumplimiento. Aunque el modelo siga funcionando, la cadena de suministro puede interrumpirse de pronto por regulación, controles de exportación o revisiones de seguridad nacional.
Si una empresa depende fuertemente de un modelo, al menos debería considerar:
- Si tiene modelos alternativos.
- Si puede cambiar de proveedor en poco tiempo.
- Si los flujos de trabajo críticos están ligados a una capacidad de un solo modelo.
- Si los contratos cubren responsabilidades y remedios ante una suspensión abrupta de acceso.
- Si empleados, clientes y datos transfronterizos crean riesgos adicionales de cumplimiento.
Señal para la industria
La señal de este evento es fuerte: los modelos frontera ya están bajo una mirada regulatoria de seguridad nacional más directa.
En el pasado, los debates sobre seguridad de modelos se centraban más en evaluaciones previas al lanzamiento, pruebas de red team, políticas de uso y compromisos voluntarios. Ahora, si el gobierno exige directamente suspender el acceso, el lanzamiento de modelos deja de ser solo un asunto de calendario de producto de la empresa. Se convierte en una cuestión combinada de ley, política, continuidad para clientes y derechos de acceso internacional.
El estándar es especialmente importante. Si un “jailbreak estrecho y no universal” basta para desconectar un modelo, casi todos los modelos frontera podrían quedar en una situación incierta. Cualquier modelo desplegado puede ser inducido, bajo ciertas condiciones, a producir alguna salida no deseada.
Una gobernanza más razonable quizá tenga que distinguir entre:
- Prompts ordinarios de jailbreak.
- Elusiones de seguridad en escenarios estrechos.
- Elusiones universales reproducibles y escalables que aumentan de forma significativa capacidades peligrosas.
- Cadenas de abuso que ya han causado daño real.
Distintos niveles de riesgo deberían tener respuestas distintas: correcciones, límites de tasa, monitoreo, desactivar capacidades específicas, restringir ciertos usuarios o suspender el acceso al modelo. Tratar todos los riesgos como si fueran del mismo nivel puede volver la gobernanza impredecible y demasiado brusca.
Resumen
El punto principal de la declaración de Anthropic no es negar que los modelos puedan ser eludidos. Es cuestionar si un posible jailbreak estrecho justifica suspender el acceso a Fable 5 y Mythos 5.
Para los proveedores de modelos, las evaluaciones de seguridad, las pruebas de red team, el monitoreo y la retención de datos serán cada vez más importantes. Para los clientes, las cadenas de suministro de modelos frontera necesitan planes de respaldo y cambio. Para los reguladores, lo difícil será construir un mecanismo de suspensión transparente, revisable y técnicamente sólido.
La seguridad en IA no puede depender solo de la buena voluntad empresarial, pero tampoco se gestiona bien únicamente mediante directivas opacas. Cuanto más capaz sea el modelo, más necesita categorías claras de riesgo y justicia procedimental. De lo contrario, la propia gobernanza de modelos se convierte en una nueva fuente de incertidumbre.
Referencias: