El 13 de junio de 2026, Anthropic suspendió el acceso a los recién lanzados Claude Fable 5 y Mythos 5. La causa inmediata fue que el gobierno de EE. UU. planteó preocupaciones de seguridad y exigió a Anthropic restringir el uso de esos modelos por parte de extranjeros.
La propia declaración de Anthropic afirma que el gobierno de EE. UU. ordenó a la empresa suspender el acceso de extranjeros a Fable 5 y Mythos 5. Para cumplir, Anthropic dijo que tuvo que desactivar de forma abrupta el acceso a estos dos modelos para todos sus clientes.
Puntos clave
Hay varios hechos importantes en este evento:
- Claude Fable 5 acababa de publicarse cuando surgieron preocupaciones sobre ciberseguridad y capacidad de hacking.
- Anthropic afirmó que se le ordenó suspender el uso de Claude Fable 5 por parte de extranjeros.
- Anthropic dijo que el efecto práctico de la orden era desactivar Fable 5 y Mythos 5 para todos los clientes.
- No se mencionó un impacto similar sobre otros modelos de Anthropic.
- El gobierno de EE. UU. no ha publicado detalles técnicos completos.
Esto también ocurre en el contexto de otra disputa entre Anthropic y la administración Trump sobre si las agencias gubernamentales pueden usar las herramientas de IA de Anthropic.
La disputa se centra en jailbreak
La interpretación de Anthropic es que el gobierno cree conocer una forma de eludir las salvaguardas de Fable 5, es decir, un jailbreak.
Jailbreaking originalmente significa saltarse restricciones de software para que atacantes puedan acceder a información sensible o desbloquear funciones restringidas. En el contexto de modelos de IA, suele referirse a usar prompts o patrones de interacción específicos para eludir reglas de seguridad del modelo.
Anthropic dijo que revisó una demostración relacionada. Ese método se usó para identificar un pequeño número de vulnerabilidades menores ya conocidas. Anthropic también afirmó que esas vulnerabilidades parecían relativamente simples y que otros modelos disponibles públicamente podían encontrar problemas similares sin requerir una elusión de Fable 5.
Esto aclara el punto de disputa: el gobierno teme que el modelo pueda crear riesgos de ciberseguridad, mientras que Anthropic sostiene que la evidencia divulgada hasta ahora no basta para demostrar que Fable 5 o Mythos 5 tengan un nuevo riesgo único e inaceptable.
Por qué Fable 5 es sensible
Claude Fable 5 es una versión de Anthropic Claude Mythos, que compite con productos como ChatGPT de OpenAI y Gemini de Google.
Fable 5 es sensible porque Anthropic destacó su potencia antes del lanzamiento público. La empresa llegó a describir Fable 5 como tan potente que antes de su publicación necesitaba ser previsualizado y probado por un pequeño número de organizaciones.
Algunos líderes de finanzas, tecnología y gobierno expresaron preocupaciones sobre su lanzamiento público. La preocupación principal era que, si el modelo era suficientemente capaz, podría usarse para descubrir, explotar o atacar sistemas informáticos.
La posición de Anthropic es que antes de publicar Fable 5 implementó múltiples safeguards para prevenir usos indebidos relacionados con ciberataques. Pero la directiva del gobierno muestra que la autoevaluación de una empresa de modelos y las pruebas de red team quizá ya no sean suficientes para tranquilizar a los reguladores.
Relación entre Anthropic y el gobierno de EE. UU.
También hay un trasfondo político y legal: Anthropic ha estado bajo presión de la administración Trump.
Trump criticó públicamente a Anthropic. El entonces secretario de Defensa de EE. UU., Pete Hegseth, también etiquetó a Anthropic como “riesgo de cadena de suministro”. Según reportes públicos, fue la primera vez que una empresa estadounidense recibió públicamente esa designación.
“Riesgo de cadena de suministro” suele significar que una herramienta o servicio no se considera lo suficientemente seguro para uso gubernamental. Históricamente, este tipo de etiqueta se ha aplicado más a empresas de países adversarios.
Anthropic demandó posteriormente al Pentágono. Un juez estadounidense dictaminó que la directiva del Pentágono no podía ejecutarse, lo que significa que, mientras continúa la demanda, las agencias gubernamentales y las organizaciones que trabajan con el ejército estadounidense aún pueden usar Anthropic.
Esto muestra que la suspensión de Fable 5 y Mythos 5 no es un problema de producto aislado. Forma parte de un conflicto más amplio entre Anthropic y el gobierno de EE. UU. sobre seguridad en IA, contratación pública y riesgo de seguridad nacional.
Impacto en los clientes
Para los clientes, el problema más inmediato es la continuidad del servicio.
Si una empresa ya había integrado Fable 5 o Mythos 5 en sus flujos de trabajo, una suspensión repentina de acceso puede traer varios riesgos:
- Interrupción de flujos automatizados.
- Necesidad de cambiar modelos de emergencia en herramientas internas.
- Revisión del proveedor por parte de equipos de seguridad, legal y compras.
- Posibles restricciones adicionales para empleados o clientes transfronterizos que accedan al modelo.
- Si el contrato no cubre suspensiones de acceso causadas por regulación, los límites de responsabilidad se vuelven más complejos.
Este tipo de evento recuerda a las empresas que los modelos frontera no son servicios SaaS ordinarios. Les afectan no solo la estabilidad técnica, sino también la política, los controles de exportación, las revisiones de seguridad nacional y las etiquetas de seguridad de cadena de suministro.
Señal para la industria de IA
Este evento envía una señal clara a la industria de IA: las capacidades de ciberseguridad de los modelos frontera se están convirtiendo en objeto directo de regulación gubernamental.
En el pasado, los focos regulatorios habituales sobre grandes modelos eran privacidad, copyright, sesgo, desinformación y seguridad de datos. Ahora, si un modelo puede ayudar a descubrir vulnerabilidades, eludir restricciones o ampliar capacidades de ataque también se convierte en una cuestión central.
Lo más complejo es que los estándares regulatorios no son fáciles de definir. Casi todos los modelos muy capaces pueden ser jailbroken en ciertos escenarios. La cuestión no es solo si existe una elusión, sino también:
- Si la elusión se puede reproducir de forma estable.
- Si aumenta de manera significativa la capacidad de ataque.
- Si es más peligrosa que los modelos públicos existentes.
- Si ya ha causado abuso real.
- Si el proveedor del modelo tiene suficiente capacidad de monitoreo y mitigación.
Si el estándar es demasiado laxo, las capacidades peligrosas pueden difundirse. Si es demasiado estricto, cualquier modelo puede ser desconectado de repente por un riesgo estrecho. La industria necesita niveles de riesgo más claros, no solo directivas temporales.
Resumen
La suspensión de Fable 5 y Mythos 5 no es solo un problema de acceso a modelos. También implica cómo el gobierno de EE. UU. evalúa las cadenas de suministro de herramientas de IA, los riesgos de ciberseguridad y las capacidades de modelos frontera.
Para los proveedores de modelos, las pruebas de seguridad previas al lanzamiento, el monitoreo de jailbreak, la comunicación transparente y la coordinación regulatoria serán cada vez más importantes. Para los clientes empresariales, no conviene apostar operaciones críticas por completo a un solo modelo frontera. Para los reguladores, lo verdaderamente difícil es construir un mecanismo de suspensión de seguridad revisable, ejecutable y que no altere el mercado más de lo necesario.
Cuanto más potentes sean los modelos de IA, más clara será la tensión entre capacidad técnica, seguridad nacional y disponibilidad comercial. La suspensión de Fable 5 y Mythos 5 puede ser solo una muestra temprana de conflictos similares.
Referencias: