Estados Unidos ha obligado esta madrugada (hora española) a Anthropic a apagar globalmente Claude Fable 5 y Mythos 5 mediante una orden de control de exportaciones por motivos de seguridad nacional, un movimiento sin precedentes que cristaliza de nuevo el choque entre la administración Trump y una de las empresas más “garantistas” del ecosistema de IA. Este episodio es algo más que un rifirrafe regulatorio: es un síntoma de la nueva guerra fría tecnológica, donde los modelos fundacionales de ciberseguridad se tratan ya como activos estratégicos al nivel de los misiles o los chips avanzados.
Una orden sin precedentes sobre Fable 5 y Mythos 5
Ayer 12 de junio de 2026, Anthropic comunicó en su web que el Gobierno estadounidense, invocando competencias de seguridad nacional, le había ordenado suspender todo acceso a Claude Fable 5 y Claude Mythos 5 para cualquier “extranjero nacionalizado ”, estuviera dentro o fuera de Estados Unidos, incluidos empleados extranjeros de la propia compañía. Ante la imposibilidad práctica de identificar en tiempo real la nacionalidad de cada usuario, Anthropic optó por desactivar ambos modelos para todos sus clientes a nivel global, manteniendo operativos el resto de modelos Claude.
La carta oficial, según la propia empresa, no ofrece detalles técnicos concretos más allá de que la decisión se basa en un supuesto desbloqueo de Fable 5 que permitiría acceder a capacidades de ciberseguridad más amplias del modelo subyacente Mythos. Observadores del sector interpretan la medida como la primera vez que un gobierno retira del mercado, mediante una orden directa, uno de los modelos más avanzados de una gran compañía de IA, y no por decisión voluntaria del proveedor.
Mythos, Fable y la delgada línea entre ciberdefensa y ciberarma
Mythos 5 es descrito por Anthropic como su modelo más potente. Precisamente por ese potencial dual tanto fortalecer defensas como facilitar ciberataques, la compañía nunca lo liberó al público, sino que lo encuadró en un programa restringido, el Proyecto Glasswing, con apenas unas 50 organizaciones seleccionadas: Amazon, Apple, Google, Microsoft, CrowdStrike y otros actores clave de ciberseguridad.
Claude Fable 5 se planteó como una interfaz comercial de Mythos, con barreras específicas para bloquear respuestas relacionadas con ciberseguridad ofensiva, biología o química avanzada. El Gobierno sostiene que ha visto una técnica de bypass capaz de romper parcialmente esas salvaguardas; Anthropic subraya que solo permitiría encontrar un conjunto pequeño de vulnerabilidades ya conocidas y que modelos públicos como GPT‑5.5 pueden descubrir vulnerabilidades similares sin necesidad de pasar por Fable o Mythos. Esta divergencia de diagnóstico es clave: donde la administración Trump ve una amenaza estratégica, Anthropic ve un riesgo marginal comparable al del resto de la industria.
El origen del enfrentamiento Trump–Anthropic
El enfrentamiento entre la administración Trump y Anthropic no es nuevo. Anthropic se negó a autorizar que sus modelos se utilizaran para vigilancia masiva de la población estadounidense ni para sistemas de armas autónomas letales, considerándolos “fuera de los límites de lo que la tecnología actual puede hacer de forma segura o fiable”, según declaró su CEO Dario Amodei.
El Pentágono reaccionó rompiendo públicamente su relación con Anthropic y anunció que dejaría de trabajar con la firma. Poco después, el Departamento de Defensa amenazó con etiquetar a Anthropic como “riesgo en la cadena de suministro”, una designación históricamente reservada para empresas chinas o rusas como Huawei, Hytera o Kaspersky, que puede excluir de facto a una compañía de cualquier contrato con el complejo militar‑industrial estadounidense.
Según diversas crónicas, la administración exigía cláusulas amplias que permitieran usar los modelos “para cualquier propósito legal”, frente a la posición de Anthropic de introducir “líneas rojas” vinculadas a vigilancia masiva y armas autónomas. Tras la negativa de la empresa, el Pentágono rescindió un contrato de unos 200 millones de dólares, declaró a Anthropic riesgo de cadena de suministro y ordenó a agencias y contratistas que dejaran de utilizar sus modelos en trabajo para el Gobierno, lo que desencadenó acciones legales de la compañía contra la administración.
Control de las exportaciones como arma de poder ejecutivo
La orden que apaga Fable 5 y Mythos 5 se articula a través del sistema de control de exportaciones estadounidense gestionado por el Bureau of Industry and Security (BIS) del Departamento de Comercio. Tradicionalmente estos controles se aplicaban a bienes y tecnologías de “doble uso” civiles y militares, desde software de ciberintrusión hasta equipos de vigilancia, en cooperación con regímenes multilaterales como el Arreglo de Wassenaar.
En los últimos años, BIS ha ido extendiendo su perímetro hacia chips de alto rendimiento, infraestructuras de computación en la nube y ahora también hacia el acceso remoto a capacidad de cómputo para entrenar modelos de IA, especialmente tras la aprobación en la Cámara de Representantes de la Remote Access Security Act (RASA), que equipara la provisión de acceso cloud a GPUs con una exportación sujeta a licencia. La lógica es clara: en un mundo donde los modelos no viajan solo en discos duros, sino como servicio, controlar “quién puede conectarse” equivale a controlar la proliferación de capacidades de IA avanzada.
El caso Anthropic lleva esta tendencia un paso más allá al focalizar no solo en chips o data centers, sino en modelos específicos, imponiendo un veto a su uso por cualquier nacional extranjero, incluso dentro de Estados Unidos y dentro de la propia empresa que los desarrolla. Es una lectura extremadamente expansiva de las competencias de seguridad nacional, que convierte el control de exportaciones en un instrumento directo de política industrial y disciplinamiento político de proveedores considerados “díscolos”.
La doctrina Trump: ciberseguridad, defensa y guerra fría tecnológica
La presidencia de Trump ha convertido la ciberseguridad y la IA militarizada en ejes de su narrativa de “seguridad nacional primero”, en un contexto de conflictos donde sistemas de IA ya han sido empleados para seleccionar objetivos y planificar ataques, como se ha denunciado en las operaciones recientes en Irán y otros escenarios. Esta securitización se inserta en una estrategia más amplia de rivalidad con China, donde los semiconductores de última generación y la supremacía en modelos fundacionales se consideran palancas centrales de poder geopolítico.
Diversos análisis describen cómo, tras el fracaso relativo de la guerra arancelaria, Washington ha pivotado hacia una “guerra tecnológica” centrada en chips y IA, con restricciones severas a la exportación de hardware avanzado a China y un intento explícito de garantizar el monopolio de las empresas estadounidenses en la cúspide de la cadena de valor de la IA. La exportación de modelos como Mythos, capaces de auditar infraestructuras críticas a gran escala, pasa así a percibirse como un vector de riesgo equiparable a la proliferación de herramientas de ciberinteligencia o intrusión avanzada.
En este contexto, Trump no solo busca “domesticar” a Anthropic, sino enviar un mensaje a todo el ecosistema: las empresas que aspiren a operar en la frontera tecnológica deberán alinearse con las prioridades de seguridad nacional y defensa de la administración, so pena de enfrentarse a sanciones regulatorias, exclusión de contratos públicos y, ahora, retirada forzosa de sus productos estrella.
Ciberseguridad defensiva, autonomía estratégica y el papel ambivalente de Mythos
Resulta irónico que la principal justificación de la administración para cerrar Mythos al mundo sea la misma que llevó a muchas organizaciones a interesarse por él: su capacidad excepcional para encontrar vulnerabilidades de software. En manos de equipos defensivos, estos modelos permiten auditar sistemas críticos con una profundidad inédita, adelantándose a atacantes estatales o criminales; en manos ofensivas, pueden acelerar el desarrollo y la explotación a escala industrial.
Anthropic había optado por un modelo de acceso restringido precisamente para minimizar riesgos de proliferación ofensiva, articulado en torno a acuerdos con gigantes tecnológicos y empresas de ciberseguridad que lo utilizarían para reforzar defensas. Sin embargo, para la administración Trump, ese mismo carácter estratégico se ha convertido en motivo para intentar “nacionalizar de facto” su control, limitando el acceso de nacionales extranjeros y, de paso, castigando a una empresa percibida como políticamente hostil.
Desde la perspectiva de ciberseguridad global, el efecto es ambivalente: mientras que puede reducir la probabilidad de que actores estatales rivales se beneficien directamente de Mythos, también priva a aliados y al propio sector privado global de una herramienta de defensa avanzada, aumentando la asimetría entre quienes tienen acceso a modelos de este tipo y quienes dependen de soluciones comerciales de menor potencia.
¿Qué efectos tendrá para Europa?
El contraste con la aproximación europea es notable. El Reglamento de IA de la UE (AI Act) adopta un enfoque de riesgo, clasificando los sistemas en categorías de riesgo inaceptable, alto, limitado y mínimo, con obligaciones proporcionadas que giran en torno a seguridad, robustez, transparencia y protección de derechos fundamentales. Determinadas prácticas –como la vigilancia biométrica masiva en tiempo real o la explotación de vulnerabilidades de grupos especialmente vulnerables– se prohíben de forma frontal, pero el eje es la tutela de derechos, no la primacía geopolítica.
Además, el AI Act se integra con el acervo europeo en materia de protección de datos y ciberseguridad, incorporando exigencias sobre calidad de datos, gestión de riesgos, supervisión humana y logging de eventos, especialmente para sistemas de alto riesgo que puedan afectar a infraestructuras críticas o derechos fundamentales. Frente a la lógica del control de exportaciones extraterritorial de Washington, Bruselas apuesta por la transparencia, la evaluación de conformidad y la responsabilidad ex post, con un régimen sancionador que puede llegar al 7% del volumen global de negocio por prácticas prohibidas.
Paradójicamente, mientras Estados Unidos securitiza el acceso a modelos avanzados, Europa sufre ya una brecha de acceso: reportes señalan que Anthropic ha restringido el uso de Mythos por parte de entidades europeas, reservando el grueso de su capacidad a empresas y agencias estadounidenses, lo que agrava la dependencia europea de proveedores externos en materia de ciberdefensa basada en IA. La decisión ahora impuesta por Washington refuerza esta asimetría, al someter el acceso a capacidades críticas de ciberseguridad a decisiones unilaterales de un tercer Estado.
Consecuencias para Anthropic, el mercado y la gobernanza global
En el plano empresarial, la orden de desactivar Fable 5 y Mythos 5 llega tras meses de conflicto con la administración Trump, incluyendo la pérdida de contratos federales y la etiqueta de “supply chain risk”, y puede erosionar la confianza de inversores que ya veían a Anthropic como un actor regulatoriamente expuesto. Analistas apuntan a que este episodio podría afectar seriamente los planes de salida a bolsa de la compañía y, más en general, introducir una prima de riesgo regulatorio en todo el sector de modelos fundacionales estadounidenses.
Desde la óptica del mercado, el mensaje es claro: ningún proveedor, por grande que sea, está a salvo de decisiones discrecionales motivadas tanto por consideraciones de seguridad nacional como por conflictos políticos con la Casa Blanca. Ello puede acelerar la diversificación hacia proveedores alternativos –incluidos actores chinos– y estimular la búsqueda de modelos abiertos o desarrollos locales en terceros países que perciben la política estadounidense como impredecible.
En términos de gobernanza global, el caso Fable/Mythos consolida los tres bloques principales del ecosistema de IA: el bloque estadounidense con modelos sometidos a controles geopolíticos estrictos, China con sus reglas propias, y un espacio europeo que intenta articular una tercera vía basada en derechos fundamentales pero sin plena autonomía tecnológica. El riesgo es que la IA deje de ser un bien global sujeto a estándares abiertos y convergentes, para convertirse en un recurso de poder estratégico fragmentado por bloques.
¿Qué revela este caso sobre la gobernanza de la IA?
Primero, muestra los límites de la autorregulación corporativa en materia de usos militares y de vigilancia: una empresa que intenta trazar líneas rojas éticas se enfrenta no solo a la pérdida de contratos, sino a una represalia regulatoria directa que instrumentaliza el derecho de exportación como mecanismo de castigo. Segundo, pone de relieve la ausencia de marcos internacionales específicos para modelos de ciberseguridad de doble uso: se recurre a regímenes pensados para “intrusion software” o equipamiento de vigilancia, estirándolos hasta abarcar modelos fundacionales que escapan a las categorías tradicionales.
Y tercero, y quizá más preocupante, ilustra cómo la gobernanza de la IA puede deslizarse hacia una lógica de “seguridad nacional total” donde la discrecionalidad ejecutiva pesa más que la previsibilidad normativa, la transparencia o el control judicial efectivo. Frente a ello, desde Europa conviene insistir en al menos tres principios:
- La necesidad de marcos multilaterales específicos para IA de doble uso, inspirados en experiencias como Wassenaar pero orientados a derechos humanos y estabilidad internacional, no solo a ventajas geopolíticas.
- La importancia de preservar el acceso de aliados y de la sociedad civil a capacidades de ciberdefensa avanzadas, evitando que el péndulo regulatorio vaya de la laxitud total a una clausura que solo beneficia a unos pocos Estados y grandes contratistas.
La urgencia de acelerar la autonomía estratégica europea en materia de modelos fundacionales y ciberseguridad, articulando el AI Act con políticas industriales, de chips y de defensa, para no depender exclusivamente de decisiones tomadas en Washington o Pekín.
En última instancia, el apagón de Fable 5 y Mythos 5 no es solo un episodio en la biografía regulatoria de Anthropic: es un ensayo general de cómo pueden verse, en los próximos años, las batallas por el control de la IA entre gobiernos y empresas, y entre distintas potencias en una guerra fría tecnológica donde el código, los modelos y los datos son ya tan estratégicos como los misiles o el gas.
