Apagón en 72 horas: cómo el Gobierno de EE. UU. fundió a oscuras a Claude Fable 5 y Mythos 5
En una frase: El 9 de junio Anthropic lanzó el modelo de IA más potente jamás abierto al público. Setenta y dos horas después, una orden de control de exportaciones firmada por el secretario de Comercio de EE. UU. lo apagó —junto a su gemelo restringido— para todos los clientes del planeta. No fue un fallo técnico ni una retirada por iniciativa propia: fue el Estado quien apretó el interruptor. Y la chispa fue un supuesto jailbreak que la investigadora que lo descubrió niega que sea tal.
La cuenta atrás más corta de la historia de la IA comercial
Hay lanzamientos de producto que se miden en trimestres. El de Claude Fable 5 se midió en horas.
El martes 9 de junio de 2026, Anthropic puso a la venta Fable 5 y su hermano restringido Mythos 5, presentándolos como lo más avanzado que había construido: «estado del arte en prácticamente todos los benchmarks probados» y, en el caso de Mythos, «las capacidades de ciberseguridad más potentes del mundo» (Anthropic, 2026a). El viernes 12 de junio, a las 17:21 hora del Este, un correo del Departamento de Comercio de Estados Unidos llegó a la sede de la compañía. Horas después, ambos modelos habían desaparecido de internet para todos los usuarios del mundo (Anthropic, 2026b; Axios, 2026).
No fue una caída de servidores. No fue un bug. No fue una decisión de marketing. Fue una orden de control de exportaciones dictada al amparo de la seguridad nacional, firmada por el secretario de Comercio Howard Lutnick y dirigida personalmente al consejero delegado de Anthropic, Dario Amodei (Axios, 2026; Fortune, 2026a). El modelo que iba a «democratizar» la ciberseguridad de frontera vivió, de cara al público, exactamente tres días.
Este artículo reconstruye, con fuentes primarias y una veintena de medios contrastados, qué ocurrió, por qué el Gobierno pudo hacerlo, por qué Anthropic obedeció en cuestión de horas y qué deja tras de sí este precedente —el primero en el que un Estado occidental ordena apagar un modelo de inteligencia artificial comercial ya desplegado.
Cronología del apagón
| Fecha | Hecho |
|---|---|
| Finales feb.–marzo 2026 | La Administración Trump ordena a las agencias federales dejar de usar tecnología de Anthropic; el Pentágono designa a la empresa «riesgo de cadena de suministro» tras su negativa a ceder Claude para vigilancia masiva y armas autónomas (Barchart, 2026; The New Stack, 2026). |
| Abril 2026 | Preview de Mythos restringido a ~50 organizaciones acreditadas; colabora con Mozilla y halla 271 vulnerabilidades en Firefox (TechCrunch, 2026; Holley, 2026). |
| 9 de junio de 2026 | Lanzamiento público de Fable 5 y restringido de Mythos 5 (Anthropic, 2026a). |
| 12 de junio, 17:21 ET | Anthropic recibe la directiva de control de exportaciones del Dpto. de Comercio (Anthropic, 2026b). |
| 12 de junio, noche | Anthropic desactiva ambos modelos en todo el mundo para garantizar el cumplimiento (Anthropic, 2026b; CNN Business, 2026). |
| 13–14 de junio | Comienzan los reembolsos; estalla el debate político, jurídico y sectorial (Tech Times, 2026; CyberScoop, 2026). |
Qué dice exactamente la orden (y por qué obligó a un apagón global)
La directiva del Departamento de Comercio somete a Mythos 5 y Fable 5 a controles de exportación: a partir de ese momento se exige una licencia individual validada para cualquier «exportación, reexportación o transferencia doméstica» de los modelos (Axios, 2026). Hasta aquí, podría parecer una restricción geográfica al uso. La trampa está en el alcance.
La prohibición no se limita a usuarios fuera de Estados Unidos. Abarca a cualquier persona extranjera, incluso dentro del territorio estadounidense —lo que en la jerga regulatoria se conoce como deemed export o «exportación presunta»: poner una tecnología controlada a disposición de un nacional extranjero equivale legalmente a exportarla a su país (CyberScoop, 2026). El veto alcanza, por tanto, hasta a los propios empleados no estadounidenses de Anthropic.
Aquí surge el problema operativo que lo cambió todo. Una plataforma de IA servida a cientos de millones de usuarios no puede filtrar la nacionalidad de cada persona en tiempo real con garantías. Ante la imposibilidad técnica de separar a los extranjeros del resto, a Anthropic solo le quedó una vía para no incurrir en sanciones penales y civiles: apagarlo todo, para todos. Así lo explicó la compañía en su comunicado:
«El efecto neto de esta orden es que debemos desactivar abruptamente Fable 5 y Mythos 5 para todos nuestros clientes para garantizar el cumplimiento» (Anthropic, 2026b).
El resto de modelos de la familia Claude —incluido el anterior buque insignia, Claude Opus 4.8— quedaron intactos (Anthropic, 2026b; Fortune, 2026a). La amputación fue quirúrgica: solo los dos modelos de clase Mythos.
La chispa: un «jailbreak» que su descubridora dice que no lo es
¿Por qué actuó el Gobierno justo entonces? Según un alto cargo de la Administración citado por Axios —medio que destapó la noticia—, Comercio se movió después de que «otra compañía» (no identificada) asegurara haber logrado jailbreakear (burlar las salvaguardas de) Mythos, lo que disparó las alarmas sobre riesgos para la seguridad nacional (Axios, 2026). El mismo cargo reconoció que la Administración ya había intentado, sin éxito, que Anthropic pausara el lanzamiento.
Conviene subrayarlo, porque importa para el rigor de la información: ningún medio de referencia ha nombrado a esa empresa. El scoop de Axios la describe de forma anónima; las atribuciones que circulan en foros y blogs menores son, a día de hoy, especulación no confirmada.
Lo que sí se conoce es en qué consistía la técnica. Tanto la versión oficial como la de Anthropic coinciden en lo esencial: se trataba de pedir al modelo que leyera un código fuente concreto y corrigiera sus fallos de seguridad (Anthropic, 2026b; heise online, 2026). Anthropic revisó la demostración y concluyó que solo afloraba «un pequeño número de vulnerabilidades menores, ya conocidas», «relativamente simples» y «ampliamente disponibles en otros modelos», incluido GPT-5.5 de OpenAI, que no está sujeto a controles equivalentes (Anthropic, 2026b; Fortune, 2026a).
Y aquí llega el giro que convierte el episodio en un caso de manual sobre la diferencia entre capacidad ofensiva y defensiva. La investigadora detrás del estudio es Katie Moussouris, consejera delegada de Luta Security y una de las figuras más respetadas de la ciberseguridad mundial (pionera de los programas de divulgación de vulnerabilidades). Su veredicto fue tajante:
«He visto el paper. No es un jailbreak. Era Defense Oriented Prompting (DOP), capacidades que los defensores necesitan. […] Si el objetivo es la defensa nacional, esto se acaba de marcar un gol en propia puerta» (Fortune, 2026b).
Dicho de otro modo: lo que el Estado interpretó como un agujero de seguridad explotable sería, según quien lo descubrió, exactamente la clase de trabajo que hacen los defensores: leer código y encontrar sus fallos antes de que lo haga el atacante. La frontera entre «herramienta peligrosa» y «herramienta indispensable» vuelve a difuminarse, como ya señalábamos en el análisis del lanzamiento.
El arma legal: cuando un control de exportaciones apaga un servidor
Para un lector técnico, lo más perturbador del caso no es el qué, sino el cómo jurídico. Estados Unidos no «prohibió» el modelo en el sentido coloquial: lo clasificó como tecnología de exportación controlada y aplicó la doctrina del deemed export. Es el mismo marco que durante décadas ha regido la transferencia de criptografía fuerte, software de simulación nuclear o componentes de armamento. La novedad histórica es aplicarlo a los pesos y el servicio de inferencia de un modelo de lenguaje ya comercializado.
Las consecuencias prácticas son notables:
- Basta con que el usuario pueda ser extranjero para que el proveedor quede expuesto. Sin verificación de nacionalidad en tiempo real, el cierre total es la única conducta segura.
- El control alcanza el interior del país, no solo las fronteras. Afecta a plantillas multinacionales, universidades y centros de I+D con personal extranjero.
- El precedente es transversal. La propia Anthropic advirtió de que, aplicado con este rasero, el criterio «esencialmente detendría todos los nuevos despliegues de modelos de todos los proveedores de frontera» (TechCrunch, 2026).
No es retórica corporativa: varios analistas coincidieron en la gravedad del precedente. Dean Ball, de la Foundation for American Innovation, calificó la medida de «desconcertante»; Chris McGuire, del Council on Foreign Relations, consideró la restricción generalizada «altamente cuestionable» y el veto a extranjeros «sencillamente absurdo»; y Aaron Levie, consejero delegado de Box, lo resumió como «un gran punto de inflexión para la regulación de la IA» (CyberScoop, 2026).
El trasfondo: una guerra fría que venía de lejos
Sería ingenuo leer el apagón como un rayo en cielo despejado. Entre Anthropic y la Administración Trump existía una fractura abierta desde el invierno.
A finales de febrero/marzo de 2026, el Gobierno ordenó a las agencias federales dejar de usar la tecnología de Anthropic después de que la empresa rechazara las exigencias del Pentágono de un acceso militar sin restricciones a Claude. Amodei sostuvo que no podía aceptar esas demandas sin salvaguardas que impidieran la vigilancia masiva doméstica y el despliegue de armas plenamente autónomas. La respuesta oficial fue contundente: el secretario de Defensa Pete Hegseth designó a Anthropic «riesgo de cadena de suministro», y el presidente declaró: «No lo necesitamos, no lo queremos y no volveremos a hacer negocios con ellos», advirtiendo de «graves consecuencias civiles y penales». Anthropic prometió pelear en los tribunales lo que llamó «una acción sin precedentes y jurídicamente infundada» (Barchart, 2026; The New Stack, 2026).
El contraste competitivo fue inmediato y elocuente: horas después del castigo a Anthropic, OpenAI anunció un acuerdo con el Pentágono, con Sam Altman afirmando que su contrato incluía idénticas salvaguardas —prohibición de vigilancia masiva y de armas autónomas— que Anthropic había invocado para negarse (Barchart, 2026).
Visto así, el control de exportaciones de junio no es un episodio aislado, sino el siguiente movimiento en una partida que mezcla seguridad nacional, rivalidad industrial y un choque genuino de filosofías sobre el papel de la IA.
La ironía: cuando tu propio marketing del miedo se vuelve en tu contra
Hay una lectura casi shakesperiana en todo esto, y la prensa especializada no la pasó por alto. Durante meses, Anthropic construyó la mística de Mythos sobre un mensaje: este modelo es excepcionalmente peligroso, capaz de encontrar fallos en todos los grandes sistemas operativos y navegadores. Esa narrativa —pensada para reforzar su imagen de laboratorio «responsable»— acabó siendo, según TechCrunch, su talón de Aquiles:
«Cuando pasas meses diciéndole al mundo que tu IA es excepcionalmente peligrosa, el mundo —el Gobierno de EE. UU. incluido— tiende a escucharte» (TechCrunch, 2026).
El propio Altman había ridiculizado meses antes esa estrategia: «Es claramente un marketing increíble decir: «Hemos construido una bomba»» (TechCrunch, 2026). El sarcasmo envejeció de forma inmejorable. Anthropic, por su parte, defendió que la decisión es desproporcionada:
«Discrepamos de que el hallazgo de un jailbreak potencial y estrecho deba ser motivo para retirar un modelo comercial desplegado a cientos de millones de personas» (TechCrunch, 2026).
Y en su comunicado oficial mantuvo un tono conciliador: «Creemos que se trata de un malentendido y estamos trabajando para restaurar el acceso lo antes posible» (Anthropic, 2026b).
Daños colaterales: reembolsos, desarrolladores y una OPV en el horizonte
Un apagón de esta magnitud deja víctimas colaterales muy concretas:
- Reembolsos caóticos. Anthropic abrió una ventana de devoluciones, pero la ejecución fue desigual: usuarios que subieron al plan Max específicamente por Fable 5 recibieron solo el reembolso parcial de la diferencia, con revocación inmediata del acceso; otros fueron declarados no elegibles por cancelar «demasiado pronto»; y quienes pagaron vía App Store de Apple debieron reclamar a Apple, porque Anthropic no podía procesar esas transacciones. La sensación dominante, según Tech Times, es que «recuperar el dinero es más difícil de lo que debería» y que, «más que el dinero, lo que quieren es que devuelvan el modelo» (Tech Times, 2026).
- Ecosistema de desarrollo interrumpido. Fable 5 se había integrado en plataformas como GitHub Copilot y Amazon Bedrock; el corte dejó a flujos de trabajo y productos a medio construir dependiendo, de la noche a la mañana, de un modelo inaccesible.
- Una salida a bolsa bajo presión. El golpe llega en plena preparación de la OPV de Anthropic, lo que añade una dimensión financiera —y reputacional— al episodio (Tech Times, 2026).
La dimensión internacional: Europa mira (y legisla distinto)
El caso tiene una arista geopolítica difícil de exagerar: los usuarios y empresas de fuera de EE. UU. fueron desconectados por una decisión de política interior estadounidense, sin recurso ni preaviso. Para Europa, es un recordatorio incómodo de la dependencia de modelos alojados al otro lado del Atlántico.
El contraste regulatorio es ilustrativo. El Reglamento de IA de la UE (AI Act) adopta un enfoque basado en el riesgo, centrado en la transparencia y la vigilancia del mercado, no en el apagado de modelos concretos por orden ejecutiva. En Alemania, la nueva ley de IA (KI-MIG), aprobada por el Bundestag el 11 de junio de 2026, sitúa a la Agencia Federal de Redes como supervisora central, pero no contempla un poder análogo para ordenar el cierre global de un modelo (heise online, 2026). Dos filosofías de gobernanza —la del interruptor y la de la supervisión— quedan, tras este episodio, frente a frente.
Lectura forense y criminológica: lo que este caso enseña
Más allá del ruido mediático, el apagón de Fable 5 ofrece materia de primer orden para las ciencias forenses, el derecho informático y la criminología. Cuatro apuntes:
- La gobernanza ya no está (solo) en el modelo, sino en el Estado. En el análisis del lanzamiento sosteníamos que la seguridad de Fable descansaba en clasificadores y en una barrera de control de acceso. Este episodio añade una capa superior e inesperada: el poder soberano de desconexión. Un actor con capacidad regulatoria puede neutralizar una herramienta de doble uso sin tocar una sola línea de su código. Para el analista de riesgos, el «riesgo regulatorio» asciende al primer nivel de la matriz.
- La frontera ofensiva/defensiva es jurídicamente porosa. El núcleo del conflicto —¿Defense Oriented Prompting o jailbreak?— es exactamente el problema probatorio que enfrentará cualquier perito al calificar una conducta asistida por IA. La misma acción técnica (pedir a un modelo que audite código) puede ser investigación defensiva legítima o reconocimiento ofensivo según la intención y el contexto, no según el artefacto. La pericia del futuro tendrá que documentar intención, no solo capacidad.
- El precedente probatorio del «interruptor». Que un modelo pueda apagarse por orden gubernamental plantea preguntas de cadena de custodia y de disponibilidad de la prueba: ¿qué ocurre con investigaciones, auditorías o litigios en curso que dependían de un modelo súbitamente inaccesible? La retención obligatoria de registros que Anthropic mantiene (30 días) cobra, en este contexto, un valor probatorio aún mayor.
- Doble uso y atribución competitiva. Que una «empresa rival» no identificada haya podido —según la versión oficial— desencadenar el veto a un competidor mediante una demostración de seguridad invita a la cautela criminológica sobre el uso instrumental de la divulgación de vulnerabilidades como arma competitiva o geopolítica.
¿Injerencia gubernamental o problema interno? Despejando la incógnita
La pregunta que muchos se hacen —y que motivó este reportaje— admite hoy una respuesta razonablemente fundada.
No hay evidencia alguna de un fallo técnico oculto. La hipótesis del «problema interno no admitido» (un bug catastrófico, una brecha encubierta) no se sostiene con las fuentes disponibles: Anthropic no retiró el modelo por iniciativa propia, sino obligada por una orden estatal, y está litigando y presionando para recuperar el acceso. Quien esconde un defecto no exige públicamente que le dejen volver a encender el producto.
La causa documentada es una injerencia regulatoria del Gobierno de EE. UU., articulada como control de exportaciones por motivos de seguridad nacional, y enmarcada en un conflicto previo entre Anthropic y la Administración. Eso es un hecho, no una conjetura.
Ahora bien, existe un matiz que da parte de razón a la intuición del «problema interno», aunque no en el sentido habitual: el daño fue, en buena medida, autoinfligido a nivel estratégico. Al vender Mythos como «la IA más peligrosa del mundo», Anthropic fabricó el pretexto perfecto para que un Gobierno con el que ya estaba enfrentado tirara del freno. El problema no fue un defecto del modelo; fue un error de cálculo en la narrativa de riesgo. La «bomba» de la que hablaba Altman explotó, pero lo hizo en el departamento de relaciones públicas, no en el código.
Y ahora, ¿qué?
Al cierre de esta edición (14 de junio de 2026), Fable 5 y Mythos 5 siguen apagados y no hay fecha de regreso. Anthropic sostiene que todo obedece a un «malentendido» y trabaja para restaurarlos «lo antes posible»; lo más probable es que intente acreditar ante Comercio que la técnica señalada no aporta capacidad ofensiva real —respaldada, quizá, por el propio testimonio de Moussouris— y, en paralelo, parchear las vulnerabilidades menores detectadas.
Pero el genio ya salió de la botella, y no en forma de modelo, sino de doctrina. Por primera vez, un Gobierno occidental ha demostrado que puede apagar un modelo de IA de frontera ya comercializado invocando el control de exportaciones. Tres días de vida comercial bastaron para escribir un capítulo nuevo —y profundamente incómodo— en la historia de la gobernanza de la inteligencia artificial. La pregunta que queda flotando no es si Fable 5 volverá, sino quién más, y bajo qué pretexto, podrá ser apagado la próxima vez.
Referencias
Anthropic. (2026a, 9 de junio). Claude Fable 5 and Claude Mythos 5. https://www.anthropic.com/news/claude-fable-5-mythos-5
Anthropic. (2026b, 12 de junio). Statement on the US government directive to suspend access to Fable 5 and Mythos 5. https://www.anthropic.com/news/fable-mythos-access
Axios. (2026, 12 de junio). Scoop: Trump admin blocks foreign access to Anthropic’s most powerful AI. https://www.axios.com/2026/06/12/anthropic-trump-mythos-fable-national-security
Barchart. (2026). Trump orders US agencies to stop using Anthropic technology in clash over AI safety. https://www.barchart.com/story/news/463012/trump-orders-us-agencies-to-stop-using-anthropic-technology-in-clash-over-ai-safety
CNN Business. (2026, 13 de junio). Anthropic suspends all access to Mythos model after US government bans foreign nationals’ use. https://www.cnn.com/2026/06/13/business/anthropic-mythos-model-national-security
CyberScoop. (2026, 13 de junio). Anthropic disables new models after government calls them a national security concern. https://cyberscoop.com/us-government-anthropic-fable-5-mythos-5-export-controls/
Fortune. (2026a, 13 de junio). Anthropic disables Fable and Mythos AI models following U.S. government export ban. https://fortune.com/2026/06/13/anthropic-disables-fable-mythos-export-controls-national-security-threat/
Fortune. (2026b, 13 de junio). ‘It’s not a jailbreak’ — Research leading to U.S. export restrictions on top Anthropic models was for defense, cybersecurity CEO says. https://fortune.com/2026/06/13/anthropic-fable-mythos-models-commerce-deparment-export-restrictions-jailbreak-defense-prompting/
heise online. (2026, 13 de junio). US government forces shutdown of Anthropic’s AI Fable 5 and Mythos 5. https://www.heise.de/en/news/US-government-forces-shutdown-of-Anthropic-s-AI-Fable-5-and-Mythos-5-11331146.html
Holley, B. (2026, 22 de abril). The zero-days are numbered. The Mozilla Blog. https://blog.mozilla.org/en/privacy-security/ai-security-zero-day-vulnerabilities/
NBC News. (2026, 9 de junio). Anthropic releases Fable 5 model, built on the same tech that spooked the government. https://www.nbcnews.com/tech/security/fable-5-anthropic-release-public-mythos-claude-model-rcna349104
Tech Times. (2026, 13 de junio). US Government Pulls Anthropic’s Fable 5 Offline: Now Come the Refunds for a Vanished AI. https://www.techtimes.com/articles/318342/20260613/us-government-pulls-anthropics-fable-5-offline-now-come-refunds-vanished-ai.htm
TechCrunch. (2026, 12 de junio). Anthropic’s safety warnings may have just backfired — the government has pulled the plug on its most powerful AI. https://techcrunch.com/2026/06/12/anthropics-safety-warnings-may-have-just-backfired-the-government-has-pulled-the-plug-on-its-most-powerful-ai/
The New Stack. (2026, 12 de junio). Federal government orders Anthropic to pull Fable 5 and Mythos 5, three days after launch. https://thenewstack.io/us-gov-orders-anthropic-to-pull-fable-5-and-mythos-5-three-days-after-launch/
Time. (2026, 13 de junio). Anthropic pulls its most powerful AI models after U.S. bars foreign access. https://time.com/article/2026/06/13/anthropic-fable-mythos-ban-US-security/
Washington Times. (2026, 13 de junio). Anthropic says it has taken its latest AI models offline to comply with new export controls. https://www.washingtontimes.com/news/2026/jun/13/anthropics-latest-ai-models-taken-offline-comply-new-export-controls/
Nota metodológica: Este reportaje se basa en el comunicado oficial de Anthropic (fuente primaria), en el scoop original de Axios y en su contraste con diferentes medios de prensa generalista y especializada (Fortune —dos piezas—, TechCrunch, Time, CNN Business, CyberScoop, heise online, The New Stack, Tech Times, Washington Times, NBC News, Barchart), consultadas el 13 y 14 de junio de 2026. En AFP hemos intentado distinguir expresamente los hechos verificados de las atribuciones no confirmadas: en particular, **la identidad de la «empresa rival» que habría demostrado el supuesto jailbreak no ha sido confirmada por ninguna fuente de referencia** y se reporta como anónima, conforme al original de Axios. Las afirmaciones de capacidad y de intención (defensiva u ofensiva) se atribuyen a sus respectivos emisores —Anthropic, el Departamento de Comercio y la investigadora Katie Moussouris (Luta Security)— sin que esta redacción tome partido sobre la calificación técnica última del hallazgo, hoy en disputa.
Deja una respuesta