Cuando Washington apaga un modelo: la suspensión y el restablecimiento de Claude Fable 5 y Mythos 5

Los hechos, en orden

El 12 de junio de 2026, Anthropic lanzó públicamente Claude Fable 5 y Claude Mythos 5, sus modelos más avanzados hasta la fecha. Tres días después, la Oficina de Industria y Seguridad (BIS) del Departamento de Comercio de Estados Unidos emitió una directiva de control de exportación ordenando a Anthropic suspender el acceso a ambos modelos para cualquier ciudadano extranjero, estuviera donde estuviera, incluidos empleados no estadounidenses de la propia Anthropic dentro de territorio de EE. UU., invocando motivos de seguridad nacional.

Anthropic no podía verificar la nacionalidad de cada usuario en tiempo real con el nivel de granularidad que exigía la orden, así que en la práctica suspendió el acceso a ambos modelos para todo el mundo. Casi tres semanas después, a finales de junio, el Departamento de Comercio levantó los controles: Fable 5 volvió a estar disponible globalmente el 1 de julio, mientras que Mythos 5 se reactivó de forma más limitada, solo para organizaciones estadounidenses previamente aprobadas tras una revisión.

El detonante: un jailbreak, no una filtración de datos

Según reportaron Fortune, Forbes y otros medios que siguieron el caso, la orden se produjo después de que investigadores de Amazon identificaran un método capaz de eludir las salvaguardas de los modelos, lo que en la jerga del sector se conoce como jailbreak. Eso despertó el temor de que usuarios de Fable 5 pudieran emplear esa vía para identificar y explotar vulnerabilidades de ciberseguridad en código ajeno con más facilidad de la prevista.

Hay un matiz que conviene precisar. Anthropic no negó la existencia del jailbreak, pero discrepó de su alcance: según la compañía, la técnica que citaba el gobierno era estrecha, capaz de desbloquear la capacidad de ciberseguridad de Mythos únicamente en un caso muy específico, no un bypass universal de todas las salvaguardas de Fable 5. Esa discrepancia, entre un fallo puntual y acotado frente a una vulnerabilidad sistémica, es exactamente el tipo de ambigüedad que hace difícil regular capacidades de doble uso: la misma función que permite a un modelo ayudar a un equipo de seguridad a encontrar fallos en su propio código es la que, en manos equivocadas, sirve para encontrar fallos en el código de otros.