Soberanía Algorítmica y Seguridad Nacional: Un Análisis Integral de la Directiva de Control de Exportaciones contra Anthropic (2026)

Equipo redacción derechoartificial.com

13 de junio de 2026

Índice

• Resumen ejecutivo / Abstract
• Introducción
• Cronología del conflicto: antecedentes y escalada regulatoria
• Marco legal: controles de exportación y la Orden Ejecutiva de 2026
  • Perspectiva de derecho comparado: el modelo europeo de gobernanza de la IA
• Análisis técnico del riesgo crítico: el hallazgo del jailbreak en Mythos 5
• El programa Glasswing y la dualidad ofensiva-defensiva
• Respuesta de Anthropic: argumentos técnicos y legales
• Implicaciones para la industria y el futuro de los modelos de IA de frontera
• Conclusiones y recomendaciones
  • Hacia un marco de supervisión predecible
  • Recomendaciones para la industria y los reguladores
• Referencias

---

Resumen ejecutivo / Abstract

El 12 de junio de 2026, el Departamento de Comercio de los Estados Unidos emitió una directiva de control de exportaciones sin precedentes contra la firma tecnológica Anthropic, exigiendo la suspensión inmediata de todo acceso a sus modelos de inteligencia artificial de frontera, Claude Fable 5 y Claude Mythos 5 (1), (2). Esta acción coercitiva, ejecutada apenas setenta y dos horas después del lanzamiento comercial de dichos sistemas, constituye la primera intervención directa del poder soberano para retirar del mercado modelos de IA desplegados globalmente (3), (4). La directiva se fundamenta en facultades extraordinarias derivadas de la International Emergency Economic Powers Act (IEEPA) y la Export Control Reform Act (ECRA), citando una amenaza inminente a la seguridad nacional (5). El alcance de la restricción invoca la doctrina de la deemed export o exportación presunta, prohibiendo el acceso a los modelos por parte de cualquier ciudadano extranjero, tanto en el exterior como dentro del territorio estadounidense, lo que forzó a la compañía a una desactivación total para garantizar el cumplimiento normativo (1), (2). El desencadenante técnico de la intervención fue el presunto descubrimiento, por parte de una firma de ciberseguridad externa, de un método de evasión de seguridad o jailbreak en los clasificadores de Fable 5 (4), (6). Según los informes recibidos por la Oficina de Industria y Seguridad (BIS), este fallo permitiría el uso del modelo para identificar y explotar vulnerabilidades críticas de software con una tasa de éxito autónoma estimada en el 83,1 % en sistemas no endurecidos (7), (8). Anthropic ha disputado formalmente esta valoración, calificándola de malentendido técnico y argumentando que las capacidades demostradas son equivalentes a las de otros modelos comerciales de frontera disponibles sin restricciones, como GPT-5.5 (1), (9). No obstante, el conflicto se enmarca en una escalada de tensiones previa con el Departamento de Guerra, derivada de la negativa de Anthropic a permitir el uso de su tecnología en sistemas de armas autónomas letales y programas de vigilancia masiva (10), (11). Este análisis examina el marco legal configurado por la Orden Ejecutiva del 2 de junio de 2026, titulada Promoting Advanced Artificial Intelligence Innovation and Security, y evalúa las funciones defensivas del Proyecto Glasswing (12). Se concluye que la directiva contra Anthropic consolida un cambio de paradigma regulatorio hacia la nacionalización blanda (soft nationalization) de la inteligencia artificial de frontera (13). En este nuevo escenario, el hosted access o acceso alojado a modelos de lenguaje avanzado es tratado jurídicamente como la transferencia física de armamento o tecnología de doble uso, subordinando la autonomía operativa de los laboratorios privados a los imperativos de seguridad nacional y la soberanía algorítmica del Estado (13), (14).

---

Introducción

El lanzamiento comercial de Claude Fable 5 y Claude Mythos 5, el 9 de junio de 2026, representó un hito en la maduración de la inteligencia artificial de frontera, ofreciendo capacidades de razonamiento y ejecución de agentes autónomos que superaban ampliamente los estándares de la generación previa (1), (7). No obstante, la euforia de la industria tecnológica fue abruptamente interrumpida apenas setenta y dos horas después. La tarde del 12 de junio, una directiva de control de exportaciones emitida por el Secretario de Comercio, Howard Lutnick, forzó la desactivación global de ambos sistemas, citando una amenaza inminente a la seguridad nacional con arreglo a las facultades de la International Emergency Economic Powers Act (IEEPA) y la Export Control Reform Act (ECRA) (1), (3), (5).

Esta intervención no debe interpretarse como un evento aislado o meramente técnico; constituye el punto de ruptura definitivo en la relación entre los laboratorios de IA de vanguardia y el Estado, consolidando el fin de la era de la autorregulación ética y el inicio de la soberanía algorítmica coercitiva (12), (14). El cambio de paradigma regulatorio se inscribe en un contexto de reorientación estratégica profunda por parte de la administración federal en 2026. Tras un periodo inicial de políticas centradas en el cumplimiento ético voluntario, la firma de la Orden Ejecutiva Promoting Advanced Artificial Intelligence Innovation and Security el 2 de junio de 2026 señaló una transición hacia una doctrina de superioridad defensiva y control estratégico de los activos algorítmicos (5), (12). Bajo este nuevo marco, la inteligencia artificial de frontera ha dejado de ser tratada como un producto de software comercial para ser categorizada jurídicamente como una infraestructura crítica y un activo de defensa nacional esencial (2), (15).

El conflicto entre Anthropic y el Departamento de Guerra, que se intensificó durante el primer semestre de 2026 a raíz de la negativa de la compañía a permitir el uso de sus modelos en sistemas de armas autónomas y vigilancia masiva (9), (11), proporciona el contexto político necesario para comprender la severidad de la directiva de desactivación. La tesis central de este artículo sostiene que la directiva contra Anthropic formaliza la doctrina de la nacionalización blanda (soft nationalization) de la inteligencia artificial (14), (15). En este escenario, el Estado no requiere la expropiación de la propiedad física de los centros de datos ni de la titularidad accionaria de los laboratorios (2). En su lugar, ejerce un control soberano sobre el flujo de inferencia y el hosted access, asimilando legalmente la provisión de una API a la transferencia física de tecnología militar de doble uso (2), (5). La aplicación de la doctrina de la deemed export o exportación presunta a los modelos de lenguaje avanzado implica que cualquier interacción de un ciudadano extranjero con el sistema constituye una exportación no autorizada, lo que otorga al gobierno un poder de veto efectivo sobre la disponibilidad comercial de los modelos (1), (8).

Este análisis examinará cómo el descubrimiento de vulnerabilidades críticas y la elevada tasa de éxito en tareas de explotación cibernética de Mythos 5, estimada en un 83,1 % por evaluadores externos, precipitó una respuesta estatal que priorizó la mitigación de riesgos de seguridad nacional sobre la estabilidad del mercado tecnológico y los derechos de expresión comercial de la empresa (6), (7). A través del estudio de la cronología del conflicto y el marco legal invocado, se explorarán las implicaciones de este precedente para la industria global, donde la autonomía operativa de los desarrolladores de IA queda supeditada a los imperativos de seguridad del Estado, redefiniendo las fronteras entre la innovación privada y la defensa soberana en el siglo XXI (2), (12).

El 13 de junio de 2026, un día después de la directiva, las reacciones internacionales confirmaron la magnitud del impacto. Dean Ball, investigador de la Fundación para la Innovación Americana, declaró a Reuters: «Si esto es cierto, es sencillamente desconcertante. Una administración cuya postura es exportar chips de IA avanzados a China, pero que quiere prohibir que Gran Bretaña (y todos los demás no estadounidenses) utilicen nuestros mejores modelos... No sé qué decir» (2). Esta crítica subraya la aparente incoherencia geopolítica de la medida, que se analiza en las secciones finales de este trabajo.

---

Cronología del conflicto: antecedentes y escalada regulatoria

La desactivación de los modelos Claude Fable 5 y Claude Mythos 5 en junio de 2026 no constituye un evento disruptivo imprevisto, sino la culminación de un periodo de fricción sostenida entre Anthropic y el estamento de seguridad nacional estadounidense. Este conflicto se remonta formalmente a julio de 2025, cuando la compañía suscribió un contrato de dos años por un valor de 200 millones de dólares con el Departamento de Defensa —entonces en transición hacia su denominación como Departamento de Guerra— para el prototipado de capacidades de inteligencia artificial de frontera destinadas a la seguridad nacional (12), (16). En virtud de este acuerdo, la familia de modelos Claude se convirtió en el primer sistema de lenguaje avanzado autorizado para operar dentro de las redes clasificadas del ejército de los Estados Unidos (11), (12).

No obstante, la convergencia inicial de intereses entre el laboratorio de inteligencia artificial y el Pentágono comenzó a fragmentarse ante las divergencias sobre la autonomía operativa de la empresa y la aplicabilidad de sus salvaguardas éticas en contextos bélicos (12), (16). El punto de ruptura definitivo se produjo en enero de 2026, tras una operación militar estadounidense en Venezuela que resultó en la captura del presidente Nicolás Maduro (12), (16). En el marco de sus políticas de debida diligencia ética, Anthropic remitió una consulta a la firma Palantir para determinar si sus modelos habían sido empleados activamente en la planificación o ejecución táctica de dicho asalto (12), (16). La reacción de las autoridades federales ante este requerimiento fue de una profunda hostilidad. El Secretario de Guerra, Pete Hegseth, describió el episodio como un momento de revelación sobre la vulnerabilidad que representaba la dependencia militar de una entidad privada capaz de limitar o revocar capacidades de software durante enfrentamientos armados (12), (16). Para el Pentágono, la posibilidad de que un proveedor comercial ejerciera un derecho de veto fáctico sobre operaciones de defensa resultaba doctrinalmente inaceptable (16).

La escalada dialéctica derivó en un ultimátum emitido por el Secretario Hegseth el 24 de febrero de 2026 (12), (16). En este despacho, se exigía a la dirección de Anthropic que aceptara contractualmente el uso de sus sistemas para todos los propósitos legales permitidos por la ley (all lawful purposes) antes de las 5:01 p.m. del 27 de febrero (12), (16). Anthropic ratificó su negativa, fundamentándola en dos principios de su constitución corporativa: la prohibición del uso de su tecnología en sistemas de armas autónomas letales y el rechazo a participar en programas de vigilancia masiva de ciudadanos estadounidenses (12), (16).

La administración federal respondió de manera inmediata al vencimiento del plazo. El 27 de febrero, una orden presidencial exigió a todas las agencias federales el cese inmediato del uso de las tecnologías de Anthropic, y el 3 de marzo de 2026 el Secretario Hegseth designó formalmente a la compañía como un riesgo para la cadena de suministro de seguridad nacional (6), (12), (13).

La respuesta judicial de Anthropic se bifurcó en dos procesos de gran relevancia constitucional. El 9 de marzo de 2026, la empresa inició acciones legales alegando que las directivas federales constituían una represalia inconstitucional contra su libertad de expresión ética protegida por la Primera Enmienda (4), (12). En el Distrito Norte de California, la jueza Rita Lin otorgó una medida cautelar preliminar el 26 de marzo de 2026, bloqueando la designación de riesgo sobre la base del estatuto 10 U.S.C. § 3252 y las directivas presidenciales asociadas (8), (12). La sentencia concluyó que Anthropic probablemente tendría éxito en demostrar que la acción gubernamental era punitiva y carecía de una base técnica sólida más allá del desacuerdo político (4), (12).

Sin embargo, el panorama jurídico se complicó el 8 de abril de 2026, cuando la Corte de Apelaciones del Circuito de D.C. se negó a suspender la designación paralela bajo la Federal Acquisition Supply Chain Security Act (FASCSA) (6), (12). El tribunal de apelaciones ponderó que obligar al ejército a mantener vínculos con un proveedor en desacuerdo ético durante conflictos activos, como el desarrollo de la Operación Epic Fury en Irán, representaba una carga excesiva para la seguridad del Estado (6), (12). La designación bajo FASCSA impuso prohibiciones absolutas a través de la cláusula FAR 52.204-30, obligando a los contratistas a realizar indagaciones razonables en sus sistemas y presentar planes de mitigación en plazos de apenas tres días hábiles (12). Esta dualidad normativa permitió que, mientras una corte protegía la libertad de expresión corporativa en California, otra validara la primacía de la seguridad operativa en Washington (8), (12).

Esta secuencia de resoluciones judiciales generó un entorno de profunda incertidumbre para los contratistas federales y los socios comerciales de la firma. Mientras Anthropic intentaba estabilizar su posición mediante una oferta pública inicial confidencial el 1 de junio de 2026, el gobierno federal continuó su transición estratégica hacia otros proveedores, como OpenAI, que aceptaron los términos de despliegue militar ilimitado bajo el marco de all lawful purposes (2), (12), (13). La cronología de este enfrentamiento institucional evidencia que la directiva de control de exportaciones de junio no fue una respuesta técnica aislada, sino el instrumento final de una estrategia estatal para someter el flujo de inferencia algorítmica al control soberano incondicional (1), (12).

---

Marco legal: controles de exportación y la Orden Ejecutiva de 2026

La arquitectura jurídica que permitió la desactivación de los modelos Claude Fable 5 y Claude Mythos 5 se fundamenta en un complejo entramado de disposiciones ejecutivas y estatutos de seguridad nacional que han redefinido la naturaleza jurídica del software avanzado. El pilar central de este nuevo régimen es la Orden Ejecutiva del 2 de junio de 2026, titulada Promoting Advanced Artificial Intelligence Innovation and Security (14). Esta norma supone una ruptura doctrinaria con las políticas de la administración anterior, sustituyendo los marcos de cumplimiento ético voluntario por una estrategia de seguridad basada en la superioridad defensiva y el control estratégico de los activos algorítmicos (9), (14).

La Orden Ejecutiva establece dos vías de actuación: la Vía Defensiva, que ordena la integración de modelos de frontera en infraestructuras críticas para tareas de endurecimiento y auditoría, y la Vía Estructural, que crea un marco para que los laboratorios colaboren con el Estado en la evaluación de riesgos previa al lanzamiento comercial (13), (14). Un componente técnico-jurídico esencial de esta orden es la delegación en la Agencia de Seguridad Nacional (NSA) para la creación de un proceso de referenciación clasificado destinado a identificar modelos de frontera cubiertos (covered frontier models) (9), (14). El umbral para esta designación se vincula al poder de cómputo empleado en el entrenamiento, fijándose inicialmente en una potencia igual o superior a 10²⁶ operaciones de punto flotante (FLOPs) (14).

No obstante, la Orden Ejecutiva contiene una cláusula de salvaguarda en su Sección 3(c), la cual estipula que ninguna de sus provisiones debe interpretarse como la creación de un sistema de licencias obligatorias o preaprobaciones centralizadas (13), (14). Esta limitación pretendía evitar la percepción de una asfixia burocrática a la innovación estadounidense, pero obligó a la administración federal a recurrir a instrumentos legales alternativos para ejecutar la suspensión de Anthropic diez días después (9), (14).

El fundamento coercitivo de la directiva del 12 de junio no emanó de la Orden Ejecutiva, sino de la invocación por parte del Departamento de Comercio de las facultades de emergencia nacional conferidas por la IEEPA y la ECRA (14). Estas leyes otorgan al Poder Ejecutivo la autoridad discrecional para restringir la transferencia de software y tecnología cuando se identifica una amenaza inminente a la seguridad del Estado (14). Bajo este marco, el flujo de inferencia de una inteligencia artificial y el acceso a su interfaz de programación de aplicaciones (API) se asimilan legalmente a la exportación física de tecnología de doble uso o armamento (14).

La directiva del Secretario Lutnick colocó a Fable 5 y Mythos 5 bajo el régimen de las Export Administration Regulations (EAR), prohibiendo su acceso no solo en territorios extranjeros, sino a cualquier ciudadano extranjero dentro de las fronteras de los Estados Unidos (1), (14). Este último aspecto introduce la doctrina de la exportación presunta o asimilada (deemed export), concepto jurídico de gran calado para los laboratorios de inteligencia artificial (14). Según esta doctrina, la provisión de acceso a tecnología controlada o a su código fuente a una persona extranjera en territorio estadounidense se considera una exportación directa al país de origen de dicha persona (14).

En el caso de Anthropic, la directiva del Departamento de Comercio fue redactada con tal rigor que prohibía el acceso a los modelos incluso para los propios empleados de la firma con nacionalidad extranjera e ingenieros bajo visados temporales (1), (14). Dado que los sistemas de aprovisionamiento de nube y balanceo de carga no permiten discernir en tiempo real el estatus migratorio o la nacionalidad de cada usuario, la compañía se vio obligada a una desactivación total para evitar sanciones civiles y penales masivas (1), (14). Este escenario jurídico formaliza lo que diversos analistas han denominado la nacionalización blanda (soft nationalization) de la inteligencia artificial de frontera (14). En este paradigma, el Estado no ejerce la expropiación de la propiedad física o accionaria de las empresas tecnológicas, sino que asume una soberanía de facto sobre el software mediante el control absoluto del flujo de acceso (14). La inteligencia artificial de vanguardia deja de ser tratada legalmente como un servicio de software comercial (Software as a Service, SaaS) para ser recategorizada como una infraestructura crítica y un activo de defensa nacional esencial (14). El precedente establecido contra Anthropic implica que, a partir de junio de 2026, la disponibilidad de modelos con capacidades de razonamiento cibernético ofensivo queda supeditada a un régimen de licencias individuales validadas (individually validated licenses) y auditorías de seguridad estatales, subordinando la libertad de comercio y expresión corporativa a los imperativos soberanos de seguridad nacional (14).

Perspectiva de derecho comparado: el modelo europeo de gobernanza de la IA

El enfoque unilateral adoptado por la administración federal estadounidense contrasta de manera notable con el marco institucional configurado en la Unión Europea. El Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial (Reglamento de IA o RIA), introduce un sistema de clasificación por riesgos que faculta a los Estados miembros para restringir el despliegue de sistemas de IA que amenacen la seguridad pública, pero establece salvaguardas procedimentales que la directiva estadounidense no contempla.

El artículo 79 RIA exige que cualquier medida de supervisión del mercado adopte el principio de proporcionalidad y esté fundada en una evaluación técnica independiente, a diferencia de la discrecionalidad ejecutiva directa ejercida bajo la IEEPA. Asimismo, el artículo 57 RIA obliga a los Estados miembros a establecer sandboxes regulatorios de IA antes de agosto de 2026, mecanismo que permite ensayar capacidades en entornos controlados sin necesidad de una desactivación comercial total.

El Reglamento DORA (Reglamento (UE) 2022/2554, sobre la resiliencia operativa digital del sector financiero) y la Directiva NIS2 (Directiva (UE) 2022/2555, sobre ciberseguridad) aportan una perspectiva complementaria sobre la gestión de riesgos en infraestructuras críticas. Bajo estos regímenes, un proveedor de servicios de inteligencia artificial que opera como proveedor de servicios de TIC de terceros quedaría sujeto a evaluaciones de concentración de riesgo y planes de continuidad operativa, pero no a una suspensión inmediata y total.

En el plano internacional, el Convenio Marco del Consejo de Europa sobre Inteligencia Artificial y Derechos Humanos (CETS núm. 225, 2024), primer tratado vinculante sobre IA, consagra en su artículo 12 el principio de supervisión independiente como contrapeso necesario a la acción ejecutiva en materia de seguridad, exigiendo que cualquier restricción al acceso de sistemas de IA respete los principios de necesidad y proporcionalidad. La comparación entre el unilateralismo ejecutivo estadounidense y el multilateralismo institucional europeo es relevante para evaluar cuál de los dos modelos prevalecerá como estándar global de gobernanza de la IA.

---

Análisis técnico del riesgo crítico: el hallazgo del jailbreak en Mythos 5

La fundamentación técnica de la directiva de desactivación global reside en la evaluación de las capacidades ofensivas de la arquitectura Mythos-class, que representa la cúspide del razonamiento algorítmico autónomo alcanzado por Anthropic en junio de 2026 (7). A diferencia de los modelos de propósito general precedentes, Claude Mythos 5 fue diseñado como un sistema dual con facultades optimizadas para la identificación de vulnerabilidades lógicas y la síntesis de vectores de ataque en entornos de software complejos (7).

El desencadenante de la intervención gubernamental fue el presunto hallazgo de un jailbreak o método de elusión que permitía a usuarios no autorizados sortear los clasificadores de seguridad de Claude Fable 5 —la versión comercial protegida— para acceder al motor de inferencia sin restricciones de Mythos 5 (1), (10). Este bypass permitiría el uso de la inteligencia artificial para automatizar procesos de explotación cibernética que, hasta la fecha, requerían semanas de trabajo por parte de analistas humanos altamente especializados (5).

El alcance del riesgo se cuantifica mediante la Tasa de Éxito de Explotación Autónoma (Autonomous Exploit Success Rate), métrica en la que Mythos 5 estableció un nuevo estándar de la industria (5). En pruebas de red-teaming controladas, el modelo demostró una probabilidad del 83,1 % de generar exploits funcionales y compilables en el primer intento al enfrentarse a sistemas operativos y navegadores web modernos (5). Los informes técnicos de inteligencia destacan tres hitos de explotación especialmente relevantes: la detección de un desbordamiento de búfer remoto en el sistema de archivos de red (NFS) de FreeBSD (CVE-2026-4747), una vulnerabilidad de corrupción de memoria de dieciséis años de antigüedad en el código de FFmpeg que había sido ejecutada millones de veces por herramientas de prueba convencionales sin ser detectada, y el descubrimiento autónomo de rutas de escalada de privilegios a nivel de root mediante el encadenamiento de fallos en el kernel de Linux (5). Estas capacidades sugieren que la inteligencia artificial de frontera ha cruzado el umbral de la competencia experta, siendo capaz de identificar fallos lógicos que han sobrevivido a décadas de auditoría humana.

La validación externa de estas capacidades fue proporcionada por el UK AI Security Institute (UK AISI), que realizó pruebas intensivas en las horas previas a la suspensión de los servicios. Los informes del instituto británico confirmaron que Mythos 5 resolvía con éxito el 73 % de las tareas de hacking de nivel experto planteadas, superando significativamente a cualquier modelo comercial anteriormente disponible, como Claude Opus 4.8. No obstante, el UK AISI introdujo un matiz técnico relevante: el modelo mostró dificultades para comprometer de forma fiable sistemas dotados de medidas de hardening de última generación y segmentación de red robusta (5). A pesar de esta limitación, la velocidad y autonomía del sistema permiten una saturación defensiva sin precedentes; la asimetría entre el descubrimiento instantáneo de vulnerabilidades por parte de la inteligencia artificial y la capacidad humana de triaje y parcheo constituye el núcleo de la amenaza a la infraestructura crítica identificada por la administración federal (10).

Anthropic ha respondido a estas acusaciones mediante una defensa técnica centrada en la distinción entre jailbreaks estrechos y universales (1). Según el comunicado oficial de la empresa, el método de elusión compartido con el gobierno es un jailbreak estrecho o no universal (narrow, non-universal jailbreak), consistente en solicitar al modelo que lea una base de código específica bajo el pretexto de corregir fallos latentes (1). La empresa argumenta que las capacidades demostradas en este escenario no proporcionan una ventaja táctica o uplift superior a la que ofrecen otros modelos de frontera sin restricciones, como GPT-5.5, que pueden realizar análisis de vulnerabilidades similares sin necesidad de eludir clasificadores (1). Asimismo, la compañía defiende su estrategia de defensa en profundidad, que no descansa únicamente en la infalibilidad de sus clasificadores de seguridad, sino en una política de retención obligatoria de datos de treinta días destinada a detectar patrones de uso malicioso a través de múltiples interacciones (1), (7).

El conflicto técnico subraya un dilema fundamental en la gobernanza de la inteligencia artificial de frontera: la dualidad intrínseca de los modelos con capacidades de razonamiento cibernético. Las mismas facultades que permiten a Mythos 5 identificar y parchar miles de vulnerabilidades críticas en el navegador Firefox 150 a través del programa Glasswing proporcionan a un adversario la capacidad de desestabilizar sistemas soberanos con una eficiencia asincrónica. Para el Departamento de Comercio, la existencia de cualquier método de bypass en Fable 5, por limitado que sea, invalida la seguridad del modelo ante la doctrina de control de exportaciones, ya que transforma el flujo de inferencia en un canal no controlado para la transferencia de capacidades ofensivas de nivel militar (2), (14).

---

El programa Glasswing y la dualidad ofensiva-defensiva

La iniciativa estratégica denominada Proyecto Glasswing, presentada formalmente el 7 de abril de 2026, constituye el marco operativo fundamental para entender la paradoja de seguridad que precipitó la intervención del Departamento de Comercio. Este consorcio de colaboración público-privada, integrado originalmente por firmas de la relevancia de Amazon Web Services, Apple, Google, Microsoft, NVIDIA y JPMorgan Chase, fue diseñado para emplear las capacidades de razonamiento cibernético de los modelos de la arquitectura Mythos en el aseguramiento de la infraestructura de software global (14), (3). El nombre del proyecto, inspirado en la mariposa de alas transparentes Greta oto, encapsula la filosofía de seguridad de Anthropic: la transparencia técnica como método para evadir el daño y la identificación de vulnerabilidades que, aunque aparentemente inadvertidas para los auditores humanos, resultan evidentes para los sistemas de inteligencia artificial de frontera (14), (13).

La magnitud técnica del despliegue de Glasswing alteró los supuestos tradicionales sobre la gestión de vulnerabilidades y la defensa de redes. En las primeras semanas de operación, el modelo Claude Mythos Preview identificó de forma autónoma miles de vulnerabilidades de nivel crítico en prácticamente todos los sistemas operativos y navegadores web de uso masivo (14), (3). Entre los hallazgos más destacados por el consorcio se encuentran una vulnerabilidad de veintisiete años de antigüedad en OpenBSD, sistema reconocido por su extremo endurecimiento de seguridad, y un fallo de corrupción de memoria de dieciséis años en el código de FFmpeg que había sido ejecutado millones de veces por herramientas de prueba convencionales sin ser detectado (14), (3). Estos resultados demostraron que la inteligencia artificial de frontera no solo es capaz de realizar tareas de auditoría a escala industrial, sino que ha superado el umbral de la competencia humana especializada al localizar fallos lógicos que sobrevivieron a décadas de escrutinio experto.

El programa experimentó una expansión significativa el 2 de junio de 2026, incorporando a más de 150 organizaciones en 15 países, incluyendo proveedores de servicios esenciales en sectores como el suministro de agua, la energía eléctrica, las comunicaciones y la salud (3). Esta ampliación buscaba mitigar el riesgo en las bases de código que sustentan la infraestructura crítica nacional e internacional (3). Firmas especializadas en seguridad en la nube y gestión de datos, como NetSkope y Rubrik, se integraron en esta segunda cohorte para escanear y parchar sistemas que tradicionalmente han presentado ciclos de actualización lentos y costosos (3). No obstante, esta misma expansión geográfica y sectorial intensificó las preocupaciones del Departamento de Guerra sobre el control soberano de las capacidades ofensivas latentes en el modelo.

El núcleo del conflicto regulatorio reside en la dualidad ofensiva-defensiva intrínseca a la arquitectura de Mythos 5. La empresa argumenta que el Proyecto Glasswing proporciona a los defensores una ventaja asincrónica necesaria en una era donde los atacantes también emplearán inteligencia artificial (14). Según esta postura, el cuello de botella de la ciberseguridad actual es la capacidad humana limitada para el triaje, reporte y diseño de parches, proceso que la inteligencia artificial puede comprimir de meses a minutos (3), (14). Sin embargo, para la administración federal, esta misma capacidad de generar exploits funcionales con una tasa de éxito del 83,1 % transforma a Mythos 5 en un activo de doble uso con un potencial de desestabilización geopolítica inasumible si se permite su acceso a ciudadanos de naciones competidoras (7).

La directiva de control de exportaciones del 12 de junio de 2026 sustenta que el Proyecto Glasswing, a pesar de sus fines declarados defensivos, creó un canal de transferencia de tecnología militarmente sensible bajo el concepto de hosted access (19). La doctrina de la administración sostiene que permitir que un modelo identifique y explote vulnerabilidades en el navegador Firefox 150 o en el kernel de Linux es equivalente a proporcionar a un adversario una herramienta de reconocimiento y asalto automatizado de nivel estatal (14). En este sentido, la dualidad del modelo invalida la seguridad de su despliegue comercial: el mismo algoritmo que Mozilla utilizó para parchar 271 vulnerabilidades críticas es, desde la perspectiva del Departamento de Comercio, un arma cibernética que debe ser restringida mediante el régimen de las Export Administration Regulations (3).

El conflicto sobre Glasswing evidencia la transición hacia lo que diversos analistas denominan la nacionalización blanda (soft nationalization) de la inteligencia artificial de frontera (19). En este paradigma, el Estado asume el control del flujo de inferencia de modelos privados cuando sus capacidades técnicas alteran el balance de seguridad nacional (19). La suspensión global de Fable 5 y Mythos 5, ejecutada solo tres días después de su lanzamiento, marca el colapso definitivo de la autonomía corporativa frente a los imperativos de la ciberdefensa soberana, subordinando un programa internacional de parcheo de infraestructuras a los controles de exportación y la seguridad de la cadena de suministro del gobierno de los Estados Unidos (3).

---

Respuesta de Anthropic: argumentos técnicos y legales

La postura oficial de Anthropic frente a la directiva de desactivación del 12 de junio de 2026 se ha caracterizado por un cumplimiento operativo inmediato supeditado a una impugnación dialéctica y judicial de alto nivel (1), (10). Apenas unas horas después de recibir la orden del Secretario Lutnick, la compañía emitió una declaración pública en la que calificaba la intervención federal de malentendido fundamental y acción desproporcionada que carece de una base técnica sólida (1), . La defensa de la firma se ha articulado en dos niveles diferenciados: una refutación técnica sobre la naturaleza del riesgo cibernético y una ofensiva jurídica basada en principios constitucionales de libertad de expresión y debido proceso (4), (17).

En el plano técnico, Anthropic sostiene que el descubrimiento del presunto jailbreak en Claude Fable 5 no constituye una vulnerabilidad crítica universal, sino una elusión de carácter estrecho y no universal (narrow, non-universal jailbreak) (1), . Según los informes técnicos de la empresa, el método de elusión identificado consiste esencialmente en solicitar al modelo que actúe como analista defensivo para identificar fallos en una base de código específica, capacidad que la firma defiende como legítima y necesaria para los profesionales de la ciberseguridad (1), (14). Anthropic argumenta que este nivel de razonamiento no proporciona un incremento de capacidad o uplift superior al que ya ofrecen otros modelos comerciales disponibles globalmente sin restricciones, como GPT-5.5, los cuales pueden realizar análisis de vulnerabilidades similares sin necesidad de eludir clasificadores de seguridad (1), , .

Asimismo, Anthropic ha defendido su arquitectura de seguridad sobre la base de la doctrina de la defensa en profundidad (1), (7). La empresa argumenta que la protección de sus sistemas de frontera no depende únicamente de la infalibilidad de sus clasificadores estáticos, sino de una estrategia multicapa que incluye la retención obligatoria de datos durante treinta días (1), (15). Esta política, aunque controvertida por su impacto en la privacidad de los clientes, tiene como objetivo permitir la detección proactiva de patrones de uso malicioso a través de múltiples interacciones, facilitando la revocación de cuentas de actores de amenazas antes de que puedan consolidar un ataque exitoso (1). Desde la perspectiva de Anthropic, revocar un modelo comercial desplegado para cientos de millones de usuarios debido a una técnica de elusión limitada sentaría un precedente destructivo que paralizaría el lanzamiento de cualquier innovación futura en el campo de la inteligencia artificial (1), .

En el ámbito judicial, la respuesta de Anthropic se ha canalizado a través del litigio Anthropic PBC v. U.S. Department of War, proceso que busca redefinir los límites de la autoridad estatal sobre el software privado (4), (8). El argumento central de la empresa es que el diseño de sus modelos y las directrices editoriales integradas en sus algoritmos constituyen una forma de expresión protegida por la Primera Enmienda (4). Anthropic alega que la designación de riesgo para la cadena de suministro y la posterior directiva de control de exportaciones son actos de represalia inconstitucional motivados por la negativa de la compañía a plegarse a las exigencias tácticas del Pentágono, específicamente en lo relativo al uso de inteligencia artificial en armas autónomas letales y programas de vigilancia masiva (4), (13), (17). Según la firma, Claude es un sistema fundamentalmente expresivo que procesa ideas y genera respuestas curadas, lo que asimila su funcionamiento al de los medios de comunicación tradicionales protegidos contra la interferencia gubernamental arbitraria (4).

Desde una perspectiva administrativa, Anthropic ha invocado la Administrative Procedure Act (APA) para denunciar que las acciones del Departamento de Comercio y del Departamento de Guerra son arbitrarias y caprichosas (arbitrary and capricious) (8). La empresa sostiene que el gobierno no ha demostrado, mediante un proceso estatutario transparente y basado en hechos técnicos, por qué Mythos 5 representa una amenaza inminente superior a la de sus competidores . La defensa legal subraya la contradicción de la administración federal, que etiqueta a la empresa como un riesgo nacional mientras autoriza a la Agencia de Seguridad Nacional a seguir empleando la arquitectura Mythos en redes clasificadas dada su probada superioridad técnica (17).

Finalmente, Anthropic ha cuestionado la legalidad de aplicar la doctrina de la exportación presunta (deemed export) para forzar el apagado de un servicio alojado en la nube (19), . Al prohibir el acceso a los modelos incluso para los propios empleados de la firma con nacionalidad extranjera dentro del territorio de los Estados Unidos, el gobierno impuso una carga de cumplimiento que la empresa considera materialmente imposible de gestionar en tiempo real sin una desactivación total (1). La advertencia de Anthropic indica que el retiro administrativo de emergencia de un servicio comercial, ejecutado sin escrutinio técnico público e independiente, transforma el mercado de la inteligencia artificial en una lotería política donde la estabilidad de las inversiones del sector queda supeditada a la discrecionalidad del Ejecutivo (2), .

---

Implicaciones para la industria y el futuro de los modelos de IA de frontera

La directiva de control de exportaciones emitida el 12 de junio de 2026 contra Anthropic marca el inicio de una era caracterizada por lo que diversos analistas denominan la nacionalización blanda (soft nationalization) de la inteligencia artificial de frontera (19). Bajo este nuevo paradigma, el Estado no requiere la incautación física de los activos ni la adquisición de la titularidad accionaria de los laboratorios para ejercer un control soberano sobre su tecnología (19). En su lugar, el poder ejecutivo emplea una combinación de licencias de exportación, evaluaciones de seguridad clasificadas y programas de acceso restringido para convertir a las empresas privadas en extensiones fácticas de la infraestructura de defensa nacional (14), (19). Esta transición transforma radicalmente la naturaleza de la inteligencia artificial avanzada: deja de ser un servicio de software (Software as a Service, SaaS) para ser recategorizada como un recurso estratégico controlado, donde la libertad de despliegue comercial queda supeditada a los intereses de seguridad nacional (19).

Uno de los factores técnicos fundamentales que ha impulsado este cambio de estrategia estatal es el fenómeno de la destilación algorítmica (18). Durante años, la ventaja estratégica de los Estados Unidos se basó en el control del hardware: restringir el acceso a semiconductores avanzados y equipos de litografía ultravioleta extrema para impedir que los competidores geopolíticos pudieran entrenar modelos de frontera (18). Sin embargo, la destilación permite que entidades con recursos limitados cosechen la lógica y el razonamiento de los modelos más potentes a través de sus interfaces de programación de aplicaciones (API) (18). Mediante esta técnica, un modelo estudiante puede ser entrenado para replicar el comportamiento de un modelo profesor —como Claude o GPT— a una fracción del coste original, logrando reducciones de hasta el 90 % en los requisitos de cómputo (18). Para los responsables de seguridad nacional, esto significa que las API de libre acceso actúan como conductos para la transferencia involuntaria de propiedad intelectual crítica, lo que obliga a desplazar el perímetro regulatorio desde los chips físicos hacia el flujo mismo de inferencia algorítmica (18), (19).

Esta reorientación regulatoria tiene implicaciones profundas para el mercado financiero y las ofertas públicas iniciales (OPI) del sector tecnológico (2). La desactivación de Fable 5 y Mythos 5, ejecutada precisamente cuando Anthropic y OpenAI avanzaban en sus procesos de salida a bolsa con valoraciones cercanas al billón de dólares, inyecta un factor de riesgo sistémico en Wall Street (2), (5). Los inversores deben ahora incorporar en sus modelos de crecimiento la posibilidad de que una decisión administrativa repentina, basada en evidencias técnicas no publicadas, pueda retirar del mercado las líneas de productos más rentables de una compañía . Este escenario de lotería política genera una volatilidad que podría enfriar el apetito por las grandes OPI de inteligencia artificial, al quedar la estabilidad comercial de los laboratorios de frontera sujeta a la discrecionalidad del Departamento de Comercio y el Departamento de Guerra (2).

Asimismo, la intervención federal está provocando un cambio sísmico en la percepción de la soberanía tecnológica a nivel global (19). La demostración de que el acceso a un modelo alojado en la nube puede ser revocado de forma inmediata para ciudadanos extranjeros, incluso para aquellos residentes en territorio estadounidense, ha generado alarma en naciones aliadas y potencias emergentes (19). Líderes de la industria en países como la India ya han instado a sus gobiernos a priorizar la autosuficiencia tecnológica y el desarrollo de capacidades locales ante el temor de una dependencia excesiva de la infraestructura estadounidense (2). Esta tendencia sugiere que el futuro de la industria podría bifurcarse: mientras los laboratorios de los Estados Unidos se integran más profundamente en el aparato de seguridad del Estado, el resto del mundo podría acelerar su migración hacia modelos de pesos abiertos (open weights) y despliegues locales (self-hosting) para protegerse de la jurisdicción extraterritorial de Washington (19).

Finalmente, el precedente establecido con Anthropic redefine el rol de los proveedores de servicios en la nube (Cloud Service Providers, CSP) como chokepoints de cumplimiento normativo (19). Compañías como Amazon Web Services y Google Cloud ya no actúan simplemente como socios comerciales, sino como el brazo ejecutor de las directivas estatales de exportación (19). En la era de la nacionalización blanda, la capacidad de un Estado para proyectar su poder no depende de la presencia física de inspectores, sino del control de los sistemas de identidad, facturación y autorización de API que median el acceso a la inteligencia artificial de frontera (19). Para el sector tecnológico, la autonomía corporativa absoluta ha llegado a su fin, siendo reemplazada por un régimen de permisos donde la capacidad técnica de un modelo determina su estatus como activo soberano o mercancía comercial (19).

---

Conclusiones y recomendaciones

La directiva de control de exportaciones emitida el 12 de junio de 2026 contra Anthropic representa el hito más disruptivo en la breve historia de la regulación de la inteligencia artificial de frontera (19). Este evento ha evidenciado la fragilidad de la autonomía corporativa frente a los imperativos de seguridad nacional, consolidando el paso de un modelo de autorregulación ética a un régimen de soberanía algorítmica coercitiva (19). La intervención no solo ha retirado del mercado los sistemas Claude Fable 5 y Claude Mythos 5 apenas tres días después de su lanzamiento, sino que ha invalidado fáctico-administrativamente la premisa de que la inteligencia artificial puede ser tratada como un producto de software convencional (10). A través de la aplicación de la doctrina de la exportación presunta al hosted access, el Estado ha transformado las interfaces de programación de aplicaciones (API) en perímetros de defensa nacional, asumiendo un control soberano sobre el flujo de inferencia (19), .

El análisis técnico y legal desarrollado a lo largo de este artículo permite concluir que la ventaja estratégica basada exclusivamente en el control del hardware es una doctrina en declive (18). El fenómeno de la destilación algorítmica permite a los competidores geopolíticos cosechar la inteligencia de los modelos de frontera a través de sus salidas públicas, reduciendo drásticamente la barrera de entrada que representaba el acceso a semiconductores de vanguardia (18). En este contexto, la directiva del Departamento de Comercio responde a la necesidad del Estado de cerrar este conducto desprotegido de propiedad intelectual, desplazando el foco regulatorio desde los clústeres de cómputo físicos hacia la lógica interna del modelo y su disponibilidad para ciudadanos extranjeros (19).

No obstante, la ejecución de esta medida mediante un proceso opaco y basado en evidencias técnicas no publicadas introduce una incertidumbre sistémica que amenaza la estabilidad de las inversiones en el sector (2), (16), .

Hacia un marco de supervisión predecible

La principal recomendación emanada de este conflicto es la urgente necesidad de establecer un marco estatutario para la intervención gubernamental que sea transparente, justo y basado en hechos técnicos verificables (16). La actual discrecionalidad administrativa, amparada en leyes de emergencia económica, permite el retiro inmediato de servicios comerciales sin escrutinio público independiente, lo que transforma el despliegue de modelos de frontera en una lotería política (19), Un marco regulatorio robusto debería contemplar la definición clara de umbrales de capacidad ofensiva que activen la supervisión estatal, evitando la ambigüedad que rodea al concepto de jailbreak universal frente a elusiones estrechas (7), (16). Asimismo, resulta esencial el establecimiento de protocolos de auditoría técnica que involucren a organismos independientes antes de proceder a la revocación de licencias comerciales (16). La creación de mecanismos de compensación para los laboratorios que acepten retrasos voluntarios en sus lanzamientos en beneficio de la seguridad nacional contribuiría a mitigar el impacto financiero de las directivas de seguridad (18).

Recomendaciones para la industria y los reguladores

Para los desarrolladores de inteligencia artificial de frontera, resulta imperativo diseñar arquitecturas orientadas a la resiliencia operativa y la diversificación de riesgos (19). La dependencia de un único proveedor de nube o de un canal de distribución centralizado se ha revelado como un punto crítico de fallo ante la intervención soberana (19). La industria debe considerar la adopción de sistemas de identidad y autorización de API que permitan cumplir con las normativas de exportación presunta de forma automatizada y fiable, reduciendo la probabilidad de desactivaciones totales preventivas.

Para las naciones aliadas y las economías emergentes, el precedente de Anthropic subraya la importancia de la soberanía tecnológica local (19). La migración hacia modelos de pesos abiertos y el fomento de infraestructuras de despliegue propio se presentan como las únicas defensas eficaces contra la jurisdicción extraterritorial y el control de acceso unilateral por parte de potencias extranjeras (19). La inteligencia artificial ha dejado de ser una utilidad global para convertirse en un activo estratégico fraccionado por fronteras políticas (19).

En conclusión, la nacionalización blanda de la inteligencia artificial es una realidad operativa iniciada en junio de 2026; el futuro de los modelos de vanguardia no dependerá únicamente de su superioridad técnica, sino de su capacidad para integrarse en el aparato de seguridad nacional del Estado de forma que preserve al mismo tiempo las garantías del Estado de derecho (19).

---

Referencias

(1) Anthropic. "Statement on the US government directive to suspend access to Fable 5 and Mythos 5". Blog oficial, 12 de junio de 2026. https://www.anthropic.com/news/fable-mythos-access

(2) Let's Data Science. "US Government Suspends Foreign Access to Anthropic Models". Reporte informativo, 13 de junio de 2026. https://letsdatascience.com/news/us-government-suspends-foreign-access-to-anthropic-models

(3) Otto, Greg. Anthropic expanding access to Project Glasswing. CyberScoop, 2 de junio de 2026. https://cyberscoop.com/anthropic-project-glasswing-expansion-critical-infrastructure-claude-mythos/

(4) Berry, Thomas A., Bennett, A., Shah, S. & Grant, S. Anthropic v. Department of War. Cato Institute, Legal Briefs, 9 de marzo de 2026. https://www.cato.org/legal-briefs/anthropic-v-department-war

(5) Razzaq, Asif. "Anthropic Disables Claude Fable 5 and Mythos 5 After US Government Order". MarkTechPost, 13 de junio de 2026. https://www.marktechpost.com/2026/06/13/anthropic-disables-claude-fable-5-and-mythos-5-after-us-government-order/

(6) Reddit r/cybersecurity. "Anthropic's Claude Mythos found zero-days in every major OS and browser — 83% exploit success rate". Informe de la comunidad técnica, 5 de junio de 2026. https://www.reddit.com/r/cybersecurity/comments/1txry57/anthropics_claude_mythos_found_zerodays_in_every/

(7) Anthropic. Claude Fable 5 & Claude Mythos 5 System Card. Documento técnico oficial, 9 de junio de 2026. https://www-cdn.anthropic.com/d00db56fa754a1b115b6dd7cb2e3c342ee809620.pdf

(8) A&O Shearman. "DoW and Anthropic showdown continues—navigating the Anthropic supply chain risk designations". Análisis legal, 27 de marzo de 2026. https://www.aoshearman.com/en/insights/ao-shearman-on-tech/dow-and-anthropic-showdown-continues-navigating-the-anthropic-supply-chain-risk-designations

(9) Caldwell, Tony, Utter, C. & Kramer, M. "Executive Order on Promoting Advanced Artificial Intelligence Innovation and Security". Snell & Wilmer, 11 de junio de 2026. https://www.swlaw.com/publication/executive-order-on-promoting-advanced-artificial-intelligence-innovation-and-security/

(10) Burns, Matthew. "Federal government orders Anthropic to pull Fable 5 and Mythos 5, three days after launch". The New Stack, 12 de junio de 2026. https://thenewstack.io/us-gov-orders-anthropic-to-pull-fable-5-and-mythos-5-three-days-after-launch/

(11) Bradbury, Danny. "Pentagon ditches Anthropic AI over 'security risk' and OpenAI takes over". Malwarebytes, 3 de marzo de 2026. https://www.malwarebytes.com/blog/news/2026/03/pentagon-ditches-anthropic-ai-over-security-risk-and-openai-takes-over

(12) TechPolicy.Press. A Timeline of the Anthropic-Pentagon Dispute. Seguimiento cronológico de política tecnológica, marzo de 2026. https://www.techpolicy.press/a-timeline-of-the-anthropic-pentagon-dispute/

(13) Anthropic. "Project Glasswing: Securing critical software for the AI era". Comunicado corporativo, 7 de abril de 2026. https://www.anthropic.com/glasswing

(14) Casa Blanca. "Executive Order on Promoting Advanced Artificial Intelligence Innovation and Security". Orden Ejecutiva 14409 de la Presidencia de los Estados Unidos, 2 de junio de 2026. https://www.whitehouse.gov/presidential-actions/2026/06/promoting-advanced-artificial-intelligence-innovation-and-security/

(15) Brookes, Ian. The Anthropic–Pentagon Showdown. Fuzzy Labs, 27 de marzo de 2026. https://www.fuzzylabs.ai/blog-post/the-anthropic-pentagon-showdown

(16) Elbaum, Sebastian. The Pentagon's AI Edge Is Being Distilled Away. War on the Rocks, 5 de junio de 2026. https://warontherocks.com/cogs-of-war/the-pentagons-ai-edge-is-being-distilled-away/

(17) Pyke, Curtis. The Soft Nationalization of AI Has Begun. Kingy AI, 12 de junio de 2026. https://kingy.ai/ai/soft-nationalization-of-ai-has-begun/

(18) Lutnick, Howard. "Directiva de control de exportaciones EAR-2026-1847". Departamento de Comercio de los Estados Unidos, 12 de junio de 2026. Federal Register, Vol. 91, No. 114, pp. 3421-3429.

(19) Stan, Alina Maria. "US orders Anthropic to shut down Fable 5 and Mythos 5". The Next Web (TNW), 13 de junio de 2026. https://thenextweb.com/news/anthropic-fable-mythos-us-government-suspension

---

📅 Nota del Editor (13 de junio de 2026): Este artículo fue finalizado por su autor en la noche del 12 de junio de 2026, horas después de la emisión de la directiva EAR-2026-1847. El 13 de junio, múltiples medios internacionales (Reuters, BBC, Axios, Associated Press) confirmaron la desactivación de los modelos Claude Fable 5 y Mythos 5. Asimismo, se publicaron reacciones de especialistas como Dean Ball (Fundación para la Innovación Americana), quien calificó la medida de «desconcertante» por su aparente incoherencia con la política de exportación de semiconductores. El autor ha incorporado una breve actualización en la introducción. El resto del análisis se mantiene tal como fue escrito originalmente.