APREX · EST. 2026
Un grupo unificado de expertos experimentados en ciberseguridad ha enviado una protesta formal a la Casa Blanca, exigiendo que se eliminen de inmediato las restricciones de control de exportaciones sobre los modelos avanzados de IA de Anthropic, Fable 5 y Mythos 5. Según TechCrunch, el grupo argumenta que la prohibición socava la capacidad de proteger software crítico y sistemas digitales, y que son los defensores, no los atacantes, quienes se ven más afectados.
¿Qué sucedió?
El gobierno de EE. UU. emitió recientemente una directiva de control de exportaciones que ordenó a Anthropic suspender el acceso de usuarios extranjeros a Fable 5 y Mythos 5 por razones de seguridad nacional. Dado que Anthropic no tenía soluciones técnicas listas para diferenciar geográficamente a los usuarios con poca antelación, la compañía optó por cerrar ambos modelos para todos los usuarios a nivel global, incluidos los estadounidenses.
La razón directa que desencadenó esto fue que los investigadores encontraron un método para eludir la barrera de seguridad incorporada de Fable 5, de modo que el modelo podría potencialmente actuar como el Mythos 5, más ilimitado. Sin embargo, Anthropic disputa la gravedad del hallazgo y afirma que el ataque de «jailbreak» en cuestión es limitado, no universal, y solo produce vulnerabilidades a un nivel que ya puede detectarse con otros modelos de IA disponibles públicamente.
Usar la IA para corregir código y generar scripts de prueba son tareas defensivas rutinarias, no una elusión de las barreras de seguridad que debería desencadenar controles de exportación.
Mythos 5: Construido para los defensores
Mythos 5 no es un modelo de consumo común. Tiene la misma base técnica que Fable 5, pero con ciertas barreras de seguridad levantadas para hacerlo utilizable en trabajos profesionales de ciberseguridad. El modelo fue lanzado originalmente a través de lo que se conoce como «Project Glasswing», una colaboración entre Anthropic y el estado estadounidense, dirigida a trabajadores de ciberdefensa e infraestructura crítica.
La propia compañía de IA ha descrito a Mythos 5 como el modelo con las capacidades de ciberseguridad más fuertes de todos los modelos del mundo, una designación que da una idea de a qué ha perdido acceso ahora el sector de la defensa.
Los expertos: Los defensores pagan el precio
Katie Moussouris, directora de Luta Security, se encuentra entre quienes han reaccionado con mayor vehemencia. Ella señala a TechCrunch que usar la IA para corregir código y generar scripts de prueba es una tarea defensiva completamente ordinaria y valiosa, no un tipo de uso indebido que deba clasificarse como elusión de las normas de control de exportaciones.
En términos generales, la comunidad de expertos considera que la capacidad de los modelos de IA para analizar y reparar software equivale a herramientas tradicionales como el análisis estático de código y el fuzzing, herramientas que nunca han estado sujetas a restricciones similares. Los críticos califican la decisión de las autoridades como «precipitada y peligrosa», y argumentan que los atacantes pueden utilizar modelos alternativos, mientras que los defensores pierden su herramienta más potente.
Una distinción de principios en la regulación de la IA
Según TechCrunch, el incidente representa un cambio de principios en la forma en que EE. UU. intenta controlar la proliferación de IA avanzada. Anteriormente, las medidas de control de exportaciones se habían dirigido principalmente a semiconductores y herramientas de desarrollo. Que las autoridades intervengan ahora directamente en el acceso a modelos de IA ya entrenados es una forma de regulación nueva y más intrusiva.
Esto también pone de relieve el debate persistente sobre la tecnología de «doble uso», sistemas que tienen un uso legítimo y valioso para los defensores, pero que en principio pueden ser mal utilizados por los atacantes. El Arreglo de Wassenaar, que reúne a 41 países, incluido EE. UU., en un foro para el control de exportaciones de precisamente este tipo de tecnologías, ha luchado durante mucho tiempo por encontrar un equilibrio que no perjudique inadvertidamente a los ciberdefensores.
¿Qué sigue?
Hasta la fecha, la situación no está clara. Anthropic no ha hecho pública ninguna línea de tiempo concreta para la reapertura de los modelos, y la Casa Blanca no ha respondido públicamente a las demandas del grupo de expertos. El caso ilustra la creciente tensión entre la necesidad estatal de controlar la IA potente y la dependencia de la comunidad de seguridad de las mismas herramientas para proteger la infraestructura digital.
Fuente: TechCrunch, 15. juni 2026