EE.UU. ordena a Anthropic bloquear el acceso a Claude 5, afectando herramientas de seguridad criptográfica

Titular: EE.UU. ordena a Anthropic retirar sus modelos más potentes: un posible problema para las herramientas de seguridad criptográfica El gobierno de EE.UU. emitió el viernes una directiva de control de exportación de emergencia que obliga a Anthropic a suspender el acceso a sus dos modelos insignia más recientes —Claude Fable 5 y Claude Mythos 5— para todos los nacionales extranjeros, incluidos los empleados de Anthropic en el extranjero. La orden prohíbe a cualquier nacional no estadounidense usar los modelos, ya sea dentro o fuera de Estados Unidos, y su amplio alcance obligó a Anthropic a desactivar los modelos para toda su base de clientes mientras trabaja para cumplir. ¿Por qué el cierre? El gobierno le informó a Anthropic que tiene evidencia de un método de escape para el modelo Fable 5 lanzado públicamente. Mythos 5, que Anthropic había liberado solo a socios seleccionados y que la empresa dice que tiene menos controles, fue señalado porque es particularmente eficaz para descubrir vulnerabilidades de ciberseguridad —una capacidad que hace que estos modelos sean especialmente relevantes para desarrolladores y auditores criptográficos. El gobierno no proporcionó una explicación escrita pública sobre la preocupación de seguridad nacional; Anthropic dice que hasta ahora ha recibido solo detalles verbales que describen una técnica limitada y no universal que pide al modelo leer una base de código específica y corregir fallos de software. Anthropic cuestionó la gravedad del hallazgo. La empresa dijo que las vulnerabilidades demostradas parecen relativamente simples y ya son detectables con otros modelos disponibles públicamente —incluyendo, según Anthropic, el GPT-5.5 de OpenAI. Mientras cumple con la directiva, Anthropic advirtió que esta medida establece un precedente peligroso: si se aplica en toda la industria, podría “detener esencialmente todos los nuevos despliegues de modelos para todos los proveedores de modelos frontera”. Anthropic también señaló que el acceso a sus otros modelos no frontera no se ve afectado y que está trabajando para restaurar el acceso lo antes posible. Las consecuencias políticas siguieron rápidamente. David Sacks, copresidente del Consejo Asesor Presidencial sobre Ciencia y Tecnología, escribió en X (anteriormente Twitter) el sábado que un “socio altamente creíble y confiable” que probó Fable descubrió un escape y lo informó a la administración, la cual pidió al CEO de Anthropic, Dario Amodei, que solucionara el problema o retirara el modelo. Sacks escribió que Amodei se negó y criticó a Anthropic por priorizar un lanzamiento al consumidor sobre la seguridad, diciendo que la administración emitió el control de exportación con renuencia y espera que Anthropic pueda solucionar el problema rápidamente. La disputa se suma a una historia ya tensa entre Anthropic y Washington. A principios de este año, la empresa se negó a firmar un acuerdo ampliado que, según el gobierno, permitiría vigilancia masiva doméstica y sistemas de armas letales autónomas; tras el colapso de las negociaciones, el presidente Trump criticó públicamente a Anthropic y el Departamento de Defensa clasificó a la empresa como un “riesgo en la cadena de suministro”, una designación que Anthropic ha impugnado en tribunales. Informes posteriores sugirieron que la confrontación se había suavizado, con actores gubernamentales buscando utilizar Claude Mythos y tecnologías relacionadas —una ironía agudizada por esta semana por la directiva. Qué significa esto para la criptografía: - Herramientas de auditoría y seguridad impulsadas por IA: Los modelos capaces de encontrar y corregir vulnerabilidades se consideran ayudantes poderosos para auditorías de contratos inteligentes y búsqueda de errores. Limitar el acceso a modelos frontera podría ralentizar la adopción de herramientas de auditoría asistidas por IA en las que muchas equipos criptográficos confían. - Equipos y contribuyentes globales: El enfoque del control de exportación se basa en la nacionalidad, no en la ubicación, lo que podría bloquear a contribuyentes, auditores y mantenedores de código abierto en el extranjero del uso de herramientas basadas en modelos líderes. - Riesgos de control centralizado: El incidente subraya cómo los controles de exportación por seguridad nacional pueden restringir abruptamente el acceso a capacidades clave de IA, generando riesgos operativos y de cumplimiento para proyectos descentralizados que dependen de modelos propietarios. - Incertidumbre en el mercado y en las herramientas: Si medidas similares se extienden, las startups que integran modelos frontera en herramientas para desarrolladores —incluidas plataformas de seguridad centradas en criptografía— podrían enfrentar obstáculos de cumplimiento o necesitar cambiar a alternativas menos capaces. Anthropic dice que está cumpliendo mientras cuestiona las implicaciones; el gobierno dice que el problema es solucionable y quiere que la empresa lo arregle. Para el ecosistema criptográfico —donde la búsqueda automatizada de exploits y la clasificación rápida son cruciales— la directiva es un recordatorio de que el acceso a capacidades avanzadas de IA puede ser restringido rápidamente por acciones de seguridad nacional, con consecuencias para la seguridad, los flujos de desarrollo y la colaboración global.