El día que Washington apagó un modelo de IA: por qué la prohibición y el regreso de Fable 5 marcan el nacimiento del control de exportación sobre la inteligencia artificial de frontera

Repasemos los hechos, porque la cronología importa más que los titulares. El 9 de junio de 2026 Anthropic presentó su clase Mythos: Fable 5, un modelo de producción con guardarraíles, y Mythos 5, de acceso restringido. Tres días después, el 12 de junio, el Departamento de Comercio (a través de la Oficina de Industria y Seguridad) emitió una directiva amparada en las facultades de control de exportación que ordenaba suspender el acceso a ambos modelos a «cualquier extranjero, dentro o fuera de Estados Unidos, incluidos los empleados extranjeros de Anthropic». Como la nacionalidad no puede verificarse en la capa de API, la empresa no tuvo más remedio que apagar Fable 5 y Mythos 5 para TODO el mundo. El detonante citado fue un supuesto jailbreak. Anthropic lo disputa: sostiene que los jailbreaks divulgados eran «respuestas enteramente benignas o hallazgos menores que no aportan ninguna capacidad específica de Mythos», y que la misma técnica funcionaría en otros modelos públicos —incluido GPT-5.5 de OpenAI— que no estaban sujetos a controles.

El segundo acto llegó el 26 de junio, y conviene contarlo con precisión para no confundir dos cosas distintas. OpenAI presentó su familia GPT-5.6 (Sol, Terra y Luna) bajo un despliegue «con puerta de acceso gubernamental»: no una prohibición como la de Anthropic, sino un lanzamiento voluntariamente limitado a unas veinte organizaciones individualmente examinadas, a petición de la Oficina del Director Nacional de Ciberseguridad y de la Oficina de Ciencia y Tecnología de la Casa Blanca. El motivo: GPT-5.6 Sol saturó al 96,7 % las pruebas internas de Capture the Flag —desafíos ofensivos reales de ciberseguridad— y toda la familia fue clasificada en nivel «Alto» de riesgo cibernético y biológico-químico. Es la primera vez que un umbral de capacidad de este tipo condiciona quién puede siquiera usar un modelo. La propia OpenAI marcó distancia: «No creemos que este tipo de proceso de acceso gubernamental deba convertirse en la norma a largo plazo».

El desenlace fue rápido y revelador. El 26 de junio —horas después del anuncio de OpenAI—, el secretario de Comercio Howard Lutnick levantó parcialmente la directiva y reactivó Mythos 5 para más de un centenar de empresas y agencias estadounidenses «de confianza», escribiendo que el Gobierno confiaba en las nuevas salvaguardas de Anthropic. El 30 de junio se anunció el levantamiento completo y Fable 5 volvió globalmente el 1 de julio. Según la prensa, el giro llegó tras el compromiso de Anthropic de reforzar sus defensas anti-jailbreak; algunas crónicas apuntan incluso a un cambio de interlocutor en la negociación, con el cofundador Tom Brown al frente. Es decir: el modelo no volvió porque se demostrara que el riesgo era inexistente, sino porque empresa y Gobierno pactaron un régimen de acceso.

Nuestra lectura: lo que hemos presenciado no es un incidente de seguridad, es el nacimiento de una doctrina. Durante décadas, el control de exportación reguló átomos —chips, máquinas de litografía, armas—. Ahora regula pesos: un archivo que se puede copiar infinitas veces y servir por una API. Y aquí está la contradicción que la industria tendrá que resolver: un control de exportación clásico impide que algo cruce una frontera; un modelo servido por API no «cruza» nada, por eso la única forma de cumplir la orden fue apagarlo para todos. El daño colateral —cientos de millones de usuarios legítimos sin servicio para atajar un riesgo teórico— no es un fallo de ejecución, es una consecuencia estructural de aplicar un marco pensado para objetos físicos a un producto que es información pura. Como advirtió TechPolicy.Press, cuando la política se hace caso a caso, «cada decisión de aplicación se convierte en precedente, y los precedentes acumulados acaban funcionando como una norma». El debate de fondo —controlar solo el riesgo incremental (lo que el adversario no puede obtener en otro sitio) o cualquier capacidad sensible por sistema— se está decidiendo de facto, a puerta cerrada, sin que nadie lo haya votado.

Sobre el jailbreak, mantenemos nuestra regla editorial: atribuir, no afirmar. El Gobierno dice haber recibido un informe de un exploit; Anthropic responde que es estrecho y replicable en modelos no controlados. No tenemos acceso a la directiva —es privada— y por tanto no podemos dar por probado el nivel de peligro real. Lo honesto es señalar la asimetría: si la misma capacidad existe en modelos que siguen en el mercado, controlar solo a uno protege poco y penaliza mucho. Y conecta con una tesis que venimos sosteniendo: los benchmarks de ciberseguridad saturados (ese 96,7 %) informan de capacidad, no de peligrosidad neta; lo relevante no es el marcador, sino quién gobierna la tecnología y con qué reglas verificables.

De aquí salen implicaciones incómodas a corto plazo, que no vamos a edulcorar. Primera: la certidumbre regulatoria acaba de evaporarse. Cualquier laboratorio de frontera sabe ahora que un modelo puede ser retirado del mercado mundial en 72 horas por una orden que ni siquiera es pública. Eso encarece y ralentiza el despliegue, y favorece a quien tiene abogados y relación con el poder frente a la startup. Segunda: el factor humano y político pesa demasiado —que el desenlace dependa, según las crónicas, de quién negocia y de si «cae mejor» al Gobierno es exactamente el tipo de gobernanza discrecional que erosiona la confianza. Tercera, la geopolítica: como ya argumentamos con el caso Mythos anterior, cada control agresivo alimenta el temor de acelerar la autosuficiencia china en vez de frenarla. Si los mejores modelos cerrados occidentales quedan atrapados en regímenes de acceso restringido, la frontera abierta —GLM, Qwen, DeepSeek, Kimi— gana atractivo por descarte. El control puede acabar empujando al mundo hacia los pesos que nadie puede apagar.

Y, sin embargo, aquí está nuestro optimismo matizado y de largo plazo. Que un Estado se tome en serio la peligrosidad de un modelo es, en el fondo, una señal de que la tecnología por fin importa de verdad. La misma capacidad que enciende las alarmas de ciberseguridad es la que, orientada a la defensa, «ayuda a los defensores a corregir vulnerabilidades» —lo dice la propia OpenAI de su modelo— y es la que, en biología y medicina, nos acercará a erradicar enfermedades y a alargar la vida con calidad. No queremos un mundo sin gobernanza de la IA de frontera; queremos una gobernanza basada en evidencia, transparente y verificable, no en directivas secretas y química personal entre ejecutivos. El episodio Fable 5 es una versión tosca, apresurada y jurídicamente forzada de algo que sí necesitamos: un régimen que distinga capacidad de riesgo, que proteja sin apagar la abundancia. El precedente ya está sentado. La pregunta que de verdad importa —y la que seguiremos vigilando— no es si volverá a ocurrir, sino si la próxima vez lo haremos con reglas claras y públicas, o improvisando de nuevo con el interruptor en la mano.