Fable y Mythos de Anthropic: la suspensión por control de exportaciones y su reactivación

El 9 de junio de 2026, Anthropic lanzó Claude Fable 5 y Claude Mythos 5, sus modelos más capaces hasta ese momento. Fable 5 salió con salvaguardas fuertes para uso general; Mythos 5, con menos restricciones, se entregó solo a un grupo reducido de socios de confianza del proyecto Glasswing, enfocado en ciberseguridad defensiva.

La orden que apagó el acceso en horas

Tres días después, el 12 de junio, el gobierno de Estados Unidos emitió una orden de control de exportaciones citando razones de seguridad nacional: exigía suspender de inmediato el acceso a ambos modelos para cualquier ciudadano extranjero, dentro o fuera de Estados Unidos — incluyendo empleados extranjeros de la propia Anthropic. La orden llegó a las 5:21pm (hora del este) y entró en vigor sin margen de transición, lo que obligó a Anthropic a desactivar ambos modelos para todos los usuarios, no solo para los que la orden apuntaba, porque no existía una forma confiable de verificar nacionalidad en tiempo real.

Qué lo disparó

Un reporte de investigadores de Amazon había encontrado una forma de sortear las salvaguardas de Fable 5: con el prompt adecuado, el modelo llegó a identificar vulnerabilidades de software y, en un caso, produjo código que mostraba cómo explotarlas.

La reactivación, en dos tiempos

Anthropic respondió trabajando junto al gobierno para entrenar un clasificador de seguridad mejorado, enfocado específicamente en bloquear ese comportamiento. El resultado: el 30 de junio se levantaron los controles de exportación. Fable 5 volvió a estar disponible para todo el mundo el 1 de julio, en Claude Platform, Claude.ai, Claude Code y Claude Cowork. Mythos 5 —mismo modelo base, menos restricciones— se restauró antes, el 26 de junio, para el grupo de organizaciones estadounidenses que ya tenía aprobación del gobierno.

La lección detrás del episodio

Lo llamativo del caso no es solo la velocidad de la reacción regulatoria, sino lo que revela: cuando un modelo es lo bastante capaz, un solo hallazgo de un tercero (ni siquiera un ataque real, un reporte de investigación) puede bastar para que un gobierno apague el interruptor de acceso global en cuestión de horas. Y que la misma capacidad técnica que preocupó al regulador es la que, tres semanas después, ya volvía a estar disponible con una salvaguarda puntual corregida — no con el modelo entero rehecho.

Para cualquiera que dependa de infraestructura de IA de terceros (algo cada vez más común, incluso en hosting y automatización), el episodio deja una lección práctica: la disponibilidad de un modelo de frontera no depende solo de la empresa que lo entrena, también de decisiones regulatorias que pueden llegar sin aviso previo.