Large Models on KnightLi Blog

Anthropic suspende Fable 5 y Mythos 5 por preocupaciones de seguridad

Sat, 13 Jun 2026 15:53:22 +0800

El 13 de junio de 2026, Anthropic suspendió el acceso a los recién lanzados Claude Fable 5 y Mythos 5. La causa inmediata fue que el gobierno de EE. UU. planteó preocupaciones de seguridad y exigió a Anthropic restringir el uso de esos modelos por parte de extranjeros.

La propia declaración de Anthropic afirma que el gobierno de EE. UU. ordenó a la empresa suspender el acceso de extranjeros a Fable 5 y Mythos 5. Para cumplir, Anthropic dijo que tuvo que desactivar de forma abrupta el acceso a estos dos modelos para todos sus clientes.

Puntos clave

Hay varios hechos importantes en este evento:

Claude Fable 5 acababa de publicarse cuando surgieron preocupaciones sobre ciberseguridad y capacidad de hacking.
Anthropic afirmó que se le ordenó suspender el uso de Claude Fable 5 por parte de extranjeros.
Anthropic dijo que el efecto práctico de la orden era desactivar Fable 5 y Mythos 5 para todos los clientes.
No se mencionó un impacto similar sobre otros modelos de Anthropic.
El gobierno de EE. UU. no ha publicado detalles técnicos completos.

Esto también ocurre en el contexto de otra disputa entre Anthropic y la administración Trump sobre si las agencias gubernamentales pueden usar las herramientas de IA de Anthropic.

La disputa se centra en jailbreak

La interpretación de Anthropic es que el gobierno cree conocer una forma de eludir las salvaguardas de Fable 5, es decir, un jailbreak.

Jailbreaking originalmente significa saltarse restricciones de software para que atacantes puedan acceder a información sensible o desbloquear funciones restringidas. En el contexto de modelos de IA, suele referirse a usar prompts o patrones de interacción específicos para eludir reglas de seguridad del modelo.

Anthropic dijo que revisó una demostración relacionada. Ese método se usó para identificar un pequeño número de vulnerabilidades menores ya conocidas. Anthropic también afirmó que esas vulnerabilidades parecían relativamente simples y que otros modelos disponibles públicamente podían encontrar problemas similares sin requerir una elusión de Fable 5.

Esto aclara el punto de disputa: el gobierno teme que el modelo pueda crear riesgos de ciberseguridad, mientras que Anthropic sostiene que la evidencia divulgada hasta ahora no basta para demostrar que Fable 5 o Mythos 5 tengan un nuevo riesgo único e inaceptable.

Por qué Fable 5 es sensible

Claude Fable 5 es una versión de Anthropic Claude Mythos, que compite con productos como ChatGPT de OpenAI y Gemini de Google.

Fable 5 es sensible porque Anthropic destacó su potencia antes del lanzamiento público. La empresa llegó a describir Fable 5 como tan potente que antes de su publicación necesitaba ser previsualizado y probado por un pequeño número de organizaciones.

Algunos líderes de finanzas, tecnología y gobierno expresaron preocupaciones sobre su lanzamiento público. La preocupación principal era que, si el modelo era suficientemente capaz, podría usarse para descubrir, explotar o atacar sistemas informáticos.

La posición de Anthropic es que antes de publicar Fable 5 implementó múltiples safeguards para prevenir usos indebidos relacionados con ciberataques. Pero la directiva del gobierno muestra que la autoevaluación de una empresa de modelos y las pruebas de red team quizá ya no sean suficientes para tranquilizar a los reguladores.

Relación entre Anthropic y el gobierno de EE. UU.

También hay un trasfondo político y legal: Anthropic ha estado bajo presión de la administración Trump.

Trump criticó públicamente a Anthropic. El entonces secretario de Defensa de EE. UU., Pete Hegseth, también etiquetó a Anthropic como “riesgo de cadena de suministro”. Según reportes públicos, fue la primera vez que una empresa estadounidense recibió públicamente esa designación.

“Riesgo de cadena de suministro” suele significar que una herramienta o servicio no se considera lo suficientemente seguro para uso gubernamental. Históricamente, este tipo de etiqueta se ha aplicado más a empresas de países adversarios.

Anthropic demandó posteriormente al Pentágono. Un juez estadounidense dictaminó que la directiva del Pentágono no podía ejecutarse, lo que significa que, mientras continúa la demanda, las agencias gubernamentales y las organizaciones que trabajan con el ejército estadounidense aún pueden usar Anthropic.

Esto muestra que la suspensión de Fable 5 y Mythos 5 no es un problema de producto aislado. Forma parte de un conflicto más amplio entre Anthropic y el gobierno de EE. UU. sobre seguridad en IA, contratación pública y riesgo de seguridad nacional.

Impacto en los clientes

Para los clientes, el problema más inmediato es la continuidad del servicio.

Si una empresa ya había integrado Fable 5 o Mythos 5 en sus flujos de trabajo, una suspensión repentina de acceso puede traer varios riesgos:

Interrupción de flujos automatizados.
Necesidad de cambiar modelos de emergencia en herramientas internas.
Revisión del proveedor por parte de equipos de seguridad, legal y compras.
Posibles restricciones adicionales para empleados o clientes transfronterizos que accedan al modelo.
Si el contrato no cubre suspensiones de acceso causadas por regulación, los límites de responsabilidad se vuelven más complejos.

Este tipo de evento recuerda a las empresas que los modelos frontera no son servicios SaaS ordinarios. Les afectan no solo la estabilidad técnica, sino también la política, los controles de exportación, las revisiones de seguridad nacional y las etiquetas de seguridad de cadena de suministro.

Señal para la industria de IA

Este evento envía una señal clara a la industria de IA: las capacidades de ciberseguridad de los modelos frontera se están convirtiendo en objeto directo de regulación gubernamental.

En el pasado, los focos regulatorios habituales sobre grandes modelos eran privacidad, copyright, sesgo, desinformación y seguridad de datos. Ahora, si un modelo puede ayudar a descubrir vulnerabilidades, eludir restricciones o ampliar capacidades de ataque también se convierte en una cuestión central.

Lo más complejo es que los estándares regulatorios no son fáciles de definir. Casi todos los modelos muy capaces pueden ser jailbroken en ciertos escenarios. La cuestión no es solo si existe una elusión, sino también:

Si la elusión se puede reproducir de forma estable.
Si aumenta de manera significativa la capacidad de ataque.
Si es más peligrosa que los modelos públicos existentes.
Si ya ha causado abuso real.
Si el proveedor del modelo tiene suficiente capacidad de monitoreo y mitigación.

Si el estándar es demasiado laxo, las capacidades peligrosas pueden difundirse. Si es demasiado estricto, cualquier modelo puede ser desconectado de repente por un riesgo estrecho. La industria necesita niveles de riesgo más claros, no solo directivas temporales.

Resumen

La suspensión de Fable 5 y Mythos 5 no es solo un problema de acceso a modelos. También implica cómo el gobierno de EE. UU. evalúa las cadenas de suministro de herramientas de IA, los riesgos de ciberseguridad y las capacidades de modelos frontera.

Para los proveedores de modelos, las pruebas de seguridad previas al lanzamiento, el monitoreo de jailbreak, la comunicación transparente y la coordinación regulatoria serán cada vez más importantes. Para los clientes empresariales, no conviene apostar operaciones críticas por completo a un solo modelo frontera. Para los reguladores, lo verdaderamente difícil es construir un mecanismo de suspensión de seguridad revisable, ejecutable y que no altere el mercado más de lo necesario.

Cuanto más potentes sean los modelos de IA, más clara será la tensión entre capacidad técnica, seguridad nacional y disponibilidad comercial. La suspensión de Fable 5 y Mythos 5 puede ser solo una muestra temprana de conflictos similares.

Referencias:

Anthropic: https://www.anthropic.com/news/fable-mythos-access

Anthropic responde a la directiva del gobierno de EE. UU. que suspende el acceso a Fable 5 y Mythos 5

Sat, 13 Jun 2026 15:37:01 +0800

Anthropic publicó una declaración el 12 de junio de 2026 en respuesta a una directiva del gobierno de EE. UU. que exige suspender el acceso a Fable 5 y Mythos 5.

No es un aviso ordinario de retirada de producto. Según Anthropic, el gobierno de EE. UU. invocó autoridades de seguridad nacional y exigió suspender el acceso a Fable 5 y Mythos 5 por parte de cualquier extranjero, esté dentro o fuera de Estados Unidos, incluidos empleados extranjeros de Anthropic. Para cumplir, Anthropic afirma que debe desactivar de forma abrupta el acceso de todos sus clientes a estos dos modelos, aunque el acceso a otros modelos de Anthropic no se ve afectado.

El núcleo del evento

Anthropic dice que recibió la directiva del gobierno ese día a las 17:21, hora del Este. La carta no ofrecía detalles concretos sobre la preocupación de seguridad nacional.

La interpretación de Anthropic es que el gobierno cree haber conocido un método para eludir las salvaguardas de Fable 5, es decir, un jailbreak. Anthropic afirma que revisó una demostración en la que el método se usaba para identificar un pequeño número de vulnerabilidades menores ya conocidas.

La respuesta de Anthropic tiene varias capas:

Las vulnerabilidades parecen relativamente simples.
Otros modelos disponibles públicamente también pueden encontrar problemas similares.
Ningún evaluador ha encontrado un jailbreak universal que eluda de forma amplia las salvaguardas del modelo.
Hasta ahora, el gobierno solo ha proporcionado evidencia verbal, apuntando a un posible jailbreak estrecho y no universal.
Anthropic considera que la capacidad relevante no es un nuevo riesgo exclusivo de Fable 5 o Mythos 5.

En otras palabras, la disputa no es si un modelo puede ser jailbroken alguna vez. La pregunta es si una vía de elusión estrecha y potencial basta para activar una suspensión similar a una retirada global de un modelo comercial.

La explicación de Anthropic sobre la estrategia de seguridad de Fable

Anthropic subraya en su declaración que Fable 5 pasó por amplias pruebas de seguridad antes de su lanzamiento, incluidas pruebas de red team con el gobierno de EE. UU., el UK AISI, organizaciones externas y equipos internos.

Su postura de seguridad sobre Fable 5 puede resumirse así:

Se implementaron salvaguardas fuertes contra usos indebidos relacionados con ciberseguridad, entre otros.
Las salvaguardas son tan estrictas que algunos usuarios las consideran demasiado amplias.
Antes del lanzamiento se realizaron muchas pruebas de red team.
Las pruebas mostraron que las salvaguardas de Fable eran más fuertes que las de modelos desplegados anteriormente.
No se ha encontrado un jailbreak universal que desbloquee de forma amplia capacidades cibernéticas.
La resistencia perfecta al jailbreak quizá no sea un objetivo que ningún proveedor pueda garantizar en la actualidad.

Aquí hay un problema práctico: si el estándar es que no pueda existir ningún jailbreak no universal, será muy difícil lanzar modelos frontera. La visión de Anthropic es que la industria necesita una defensa en profundidad más realista: hacer que los jailbreaks sean más estrechos, más costosos y más fáciles de monitorear, en lugar de asumir que la resistencia absoluta es posible.

Esta es también una de las razones por las que Anthropic exige retener 30 días los datos de clientes en Fable. La empresa sostiene que eso ayuda a investigar y mitigar jailbreaks, aunque implique costes en relación con clientes y cumplimiento.

Por qué importa

La clave de este evento no es solo que dos modelos de Anthropic hayan sido suspendidos. Es que toca los límites de la gobernanza de modelos frontera.

Si un gobierno puede exigir a una empresa de modelos que suspenda abruptamente el acceso comercial a gran escala sin detalles técnicos transparentes, la industria enfrenta varias preguntas:

¿Qué nivel de evidencia de jailbreak basta para activar una suspensión?
¿Debe el gobierno proporcionar una base técnica revisable?
¿Tienen los proveedores de modelos un proceso de apelación, revisión o remediación?
¿Quién asume la interrupción causada al negocio de los clientes?
¿Se aplicará el mismo estándar a todos los proveedores de modelos frontera?

Anthropic no se opone a que el gobierno pueda bloquear despliegues inseguros. En la declaración reitera que el gobierno debería poder detener modelos peligrosos mediante un proceso legal. Pero afirma que ese proceso debe ser transparente, justo, claro y basado en hechos técnicos. Anthropic considera que esta acción no siguió esos principios.

Impacto en los clientes

El impacto más directo es que los clientes que usan Fable 5 y Mythos 5 pierden acceso de forma repentina.

Anthropic afirma que cumplirá la directiva legal y se disculpa con los clientes por la interrupción. Al mismo tiempo, la empresa considera que se trata de un malentendido y trabaja para restaurar el acceso lo antes posible.

Para clientes empresariales, este tipo de evento recuerda que los modelos frontera no solo tienen riesgos técnicos, sino también riesgos políticos y de cumplimiento. Aunque el modelo siga funcionando, la cadena de suministro puede interrumpirse de pronto por regulación, controles de exportación o revisiones de seguridad nacional.

Si una empresa depende fuertemente de un modelo, al menos debería considerar:

Si tiene modelos alternativos.
Si puede cambiar de proveedor en poco tiempo.
Si los flujos de trabajo críticos están ligados a una capacidad de un solo modelo.
Si los contratos cubren responsabilidades y remedios ante una suspensión abrupta de acceso.
Si empleados, clientes y datos transfronterizos crean riesgos adicionales de cumplimiento.

Señal para la industria

La señal de este evento es fuerte: los modelos frontera ya están bajo una mirada regulatoria de seguridad nacional más directa.

En el pasado, los debates sobre seguridad de modelos se centraban más en evaluaciones previas al lanzamiento, pruebas de red team, políticas de uso y compromisos voluntarios. Ahora, si el gobierno exige directamente suspender el acceso, el lanzamiento de modelos deja de ser solo un asunto de calendario de producto de la empresa. Se convierte en una cuestión combinada de ley, política, continuidad para clientes y derechos de acceso internacional.

El estándar es especialmente importante. Si un “jailbreak estrecho y no universal” basta para desconectar un modelo, casi todos los modelos frontera podrían quedar en una situación incierta. Cualquier modelo desplegado puede ser inducido, bajo ciertas condiciones, a producir alguna salida no deseada.

Una gobernanza más razonable quizá tenga que distinguir entre:

Prompts ordinarios de jailbreak.
Elusiones de seguridad en escenarios estrechos.
Elusiones universales reproducibles y escalables que aumentan de forma significativa capacidades peligrosas.
Cadenas de abuso que ya han causado daño real.

Distintos niveles de riesgo deberían tener respuestas distintas: correcciones, límites de tasa, monitoreo, desactivar capacidades específicas, restringir ciertos usuarios o suspender el acceso al modelo. Tratar todos los riesgos como si fueran del mismo nivel puede volver la gobernanza impredecible y demasiado brusca.

Resumen

El punto principal de la declaración de Anthropic no es negar que los modelos puedan ser eludidos. Es cuestionar si un posible jailbreak estrecho justifica suspender el acceso a Fable 5 y Mythos 5.

Para los proveedores de modelos, las evaluaciones de seguridad, las pruebas de red team, el monitoreo y la retención de datos serán cada vez más importantes. Para los clientes, las cadenas de suministro de modelos frontera necesitan planes de respaldo y cambio. Para los reguladores, lo difícil será construir un mecanismo de suspensión transparente, revisable y técnicamente sólido.

La seguridad en IA no puede depender solo de la buena voluntad empresarial, pero tampoco se gestiona bien únicamente mediante directivas opacas. Cuanto más capaz sea el modelo, más necesita categorías claras de riesgo y justicia procedimental. De lo contrario, la propia gobernanza de modelos se convierte en una nueva fuente de incertidumbre.

Referencias:

Anthropic: https://www.anthropic.com/news/fable-mythos-access