El viernes 12 de junio de 2026, a las 17:21 hora de la costa este, Anthropic recibió una carta del Departamento de Comercio de los Estados Unidos. Pocas horas después, dos de los modelos de inteligencia artificial más avanzados del mundo — Claude Fable 5 y Mythos 5 — estaban desconectados para cientos de millones de personas. Los europeos incluidos. Sin aviso previo, sin una explicación detallada, sin posibilidad de recurso. No es un episodio de Black Mirror: pasó ayer, y dice algo incómodo sobre quién controla de verdad las herramientas digitales que usamos cada día.

Qué ha pasado, por orden

El 9 de junio de 2026 Anthropic había lanzado Fable 5 y el modelo subyacente Mythos 5, presentados como los sistemas más capaces jamás distribuidos públicamente por la empresa. Tres días después, el 12 de junio, llegó la carta: una orden de control a las exportaciones que obligaba a suspender de inmediato el acceso a los dos modelos por parte de “cualquier ciudadano extranjero, dentro o fuera de los Estados Unidos, incluidos los empleados extranjeros de la propia Anthropic”.

El criterio es la nacionalidad, no la ubicación geográfica. Un ingeniero no estadounidense que trabaja en las oficinas de San Francisco entra en la prohibición exactamente igual que un usuario en Milán. Como Anthropic no puede verificar en tiempo real la ciudadanía de cada usuario, hizo lo único que garantizaba el cumplimiento: apagó los modelos para todos, en todo el mundo. Los demás modelos — como Claude Opus 4.8 — siguen accesibles. El 13 de junio la empresa confirmó públicamente la desactivación.

El pretexto técnico: un jailbreak que no se sostiene

En la carta el gobierno no puso por escrito los detalles de la “amenaza a la seguridad nacional”. De forma verbal, los funcionarios explicaron que habían tenido conocimiento de una técnica para saltarse las protecciones de Fable 5 y desbloquear sus capacidades de ciberseguridad ofensiva — en la práctica, hacer que el modelo analizara código para encontrar sus vulnerabilidades.

Anthropic examinó la demostración y respondió sin rodeos: se trata de un jailbreak limitado y no universal, que consiste esencialmente en pedir al modelo que lea un código y señale sus fallos. Las vulnerabilidades detectadas eran ya conocidas y relativamente triviales, y el mismo resultado — sostiene la empresa — se obtiene con modelos de la competencia disponibles libremente, GPT-5.5 de OpenAI incluido, que no está sujeto a ningún control de exportación.

“No estamos de acuerdo con que el descubrimiento de un posible jailbreak limitado deba ser motivo para retirar un modelo comercial distribuido a cientos de millones de personas. Si este estándar se aplicara a todo el sector, supondría de hecho el bloqueo de cualquier nuevo modelo para todos los proveedores.”

Difícil rebatirlo en el plano técnico. Pero, como suele ocurrir, la lógica de la orden no parece ser técnica.

La primicia de Axios: una orden política, no de seguridad

Según la reconstrucción de Axios, la carta lleva la firma del Secretario de Comercio Howard Lutnick y se preparó con el Bureau of Industry and Security (BIS), la oficina que gestiona los controles a la exportación de tecnologías sensibles. También según Axios, la decisión habría madurado después de que otra empresa afirmara haber logrado hacer jailbreak a Mythos. Y un detalle pesa más que todos: la administración habría intentado primero convencer a Anthropic de que pospusiera el lanzamiento de los nuevos modelos, y solo tras la negativa habría enviado la carta de control de exportación.

Si el cuadro es este, la orden se parece menos a una medida de seguridad nacional y más a una palanca de presión regulatoria contra una empresa que no se plegó. Es la lectura de muchos observadores del sector: un instrumento nacido para controlar la exportación de tecnologías militares usado, de hecho, como herramienta de presión moral hacia un proveedor de software comercial.

El nudo que afecta a tu privacidad: la data retention

Hay un aspecto de este asunto que afecta de cerca a quien se ocupa de la protección de datos. Precisamente para defenderse de los jailbreaks, Anthropic había impuesto sobre Fable y Mythos una conservación obligatoria de los datos de los usuarios durante 30 días — una política que sirve para detectar y mitigar los abusos, pero que también significa que tus conversaciones con el modelo se retienen y analizan durante más tiempo del habitual.

Es la paradoja típica de la seguridad centralizada: para hacer que un sistema sea “más seguro” contra el uso malintencionado, se lo hace menos privado para todos. El usuario no elige: o aceptas la retención de datos, o no usas el modelo. Y cuando después llega una orden gubernamental, esos mismos datos — y esos mismos modelos — se convierten en una palanca en manos de quien ostenta la jurisdicción.

Por qué debería preocupar también a quien no usa la IA

Más allá del choque entre Anthropic y Washington, la pregunta de verdad es otra: ¿sobre qué infraestructura estamos construyendo nuestra vida digital?

Este episodio ha demostrado, con brutal claridad, que una empresa estadounidense puede verse obligada — en cuestión de horas, con una sola carta — a retirar el acceso a un servicio a cientos de millones de personas en el mundo. Sin una ley votada, sin un proceso transparente, sin aviso previo. El mecanismo utilizado, las Export Administration Regulations (EAR), nació para controlar la exportación de chips, componentes de misiles y materiales nucleares. Hoy se extiende al software de IA, tratado como si fuera munición — la misma lógica de las restricciones sobre las GPU hacia China, ahora aplicada a un producto usado por ciudadanos particulares.

Hay también una ironía que invita a la reflexión: Anthropic construyó su marca subrayando lo potentes y potencialmente peligrosos que eran sus modelos, para posicionarse como la empresa “responsable” del sector. Ese enfoque se le volvió en contra: si describes tu producto como un arma, tarde o temprano un gobierno te toma la palabra.

La lección: diversificar y no depender

Para quien sigue la privacidad y la soberanía digital, el patrón resulta familiar. Los servicios centralizados — nube, mensajería, modelos de IA — están siempre sujetos a la jurisdicción de quien los controla. Cuando ese poder se ejerce, el usuario final no tiene voz ni voto. Las implicaciones concretas para nosotros, los europeos, son tres:

  • cualquier servicio de IA basado en infraestructura estadounidense puede ser desactivado con un acto administrativo;
  • ninguna cláusula contractual protege de verdad al usuario en estos escenarios;
  • la dependencia de un único proveedor es siempre un riesgo de continuidad operativa, además de un riesgo para la privacidad.

La respuesta no es renunciar a la IA, sino diversificar: preferir, donde sea posible, soluciones de código abierto y autoalojables, y no construir procesos críticos sobre plataformas sobre las que no se tiene control alguno. Es la misma filosofía de la autocustodia en Bitcoin y del self-hosting de los propios datos — quien posee las claves, posee el servicio.

Conclusión

El gobierno estadounidense ha demostrado que puede apagar un modelo de IA global en el tiempo que se tarda en escribir una carta. Anthropic se plegó, disintiendo formalmente pero obedeciendo de hecho, y millones de usuarios — europeos incluidos — se encontraron ante una pantalla de error. En un mundo en el que la inteligencia artificial se integra cada vez más en la infraestructura productiva cotidiana, la pregunta “¿quién controla el modelo?” deja de ser académica. Es una cuestión de soberanía digital. Y hoy, para muchas de las herramientas que usamos, la respuesta honesta es: nosotros no.

Fuentes: