Expertos Critican el Veto de EE UU a la Última IA de Anthropic: Mythos y Fable

Imagina intentar apagar un incendio forestal con una pistola de agua porque tu gobierno ha decidido prohibir las mangueras de alta presión. Esa es exactamente la sensación de impotencia que respira hoy la comunidad internacional de ciberseguridad. Tras una directiva opaca de la administración estadounidense, se ha bloqueado la exportación de dos modelos de inteligencia artificial vitales: Fable y Mythos de Anthropic.

Y es que la paciencia del sector se ha agotado. Un bloque de 76 pesos pesados de la industria, incluyendo a referentes históricos como Alex Stamos, Paul Vixie o Rachel Tobac, publicaron una carta abierta exigiendo el fin de este veto. Su argumento es directo y sin concesiones. Quitar este tipo de herramientas analíticas a los profesionales nos deja a merced de unos adversarios tecnológicos que, te lo aseguro, no van a pedir permiso para usar la IA en sus ataques. Así de simple.

El arsenal prohibido: ¿Por qué asustan tanto estos modelos?

Para entender la magnitud del problema, hay que mirar los datos técnicos bajo el capó. Hace un tiempo, la industria conoció Mythos, un modelo diseñado con unas capacidades de inferencia bestiales para encontrar agujeros de seguridad. Era una IA tan afinada que Anthropic decidió restringir su acceso inicial a solo 50 empresas hiperespecializadas. Con el tiempo, esa lista apenas creció hasta 150 organizaciones repartidas en 15 países.

Como era de esperar, el ecosistema open-source y comercial pedía una versión más accesible. La respuesta fue Fable, una variante pública atada en corto con unas restricciones brutales. El objetivo de la empresa era evitar la creación de malware o su uso en campos sensibles como la biología. Sin embargo, las cadenas eran tan estrictas que los expertos denunciaron que el modelo bloqueaba prácticamente cualquier uso legítimo de ciberdefensa. Un producto inutilizado por el miedo.

A pesar de estas limitaciones, Washington decidió intervenir drásticamente. Invocando motivos genéricos de seguridad nacional, el gobierno ordenó frenar en seco su exportación. Como efecto dominó inmediato, y según Anthropic, la compañía se vio forzada a desconectar el acceso a ambas inteligencias artificiales para todos sus usuarios a nivel global. Una auténtica locura.

El falso ‘jailbreak’ que desató la paranoia

Si analizamos los motivos reales de la prohibición, la historia adopta tintes casi cómicos. Todo apunta a que la paranoia gubernamental nació de un informe privado redactado por investigadores de Amazon. El documento detallaba supuestamente un método infalible para evadir las protecciones de Fable, permitiendo a cualquier usuario exprimir la potencia completa de su hermano mayor, Mythos. Un bypass en toda regla.

Pero claro, la realidad técnica siempre es más terca que los titulares alarmistas. Katie Moussouris, leyenda del hacking ético y firmante del manifiesto, desmontó por completo esta narrativa. Lo afirmó en una entrada de blog con una rotundidad pasmosa: el famoso informe de Amazon no demuestra un jailbreak real. Lo que hicieron los investigadores fue, simplemente, exigir a la IA que corrigiera líneas de código que contenían vulnerabilidades inyectadas a propósito.

Básicamente, el sistema se negó en un principio por sus altas barreras de seguridad, pero al insistir, terminó haciendo su trabajo y parcheó los fallos. Moussouris defiende que pedirle a un LLM que identifique, pruebe y repare errores de código es la esencia misma de la ciberseguridad defensiva. No puedes entrenar a un perro guardián y luego multarlo por ladrar a los intrusos. Es pura lógica de sistemas.

Poner puertas al campo en la era open-source

A ello se le suma el absurdo técnico de intentar frenar esta tecnología de forma aislada. La carta abierta pone sobre la mesa una realidad incómoda para los legisladores. Las famosas capacidades que tanto asustan en los modelos de Anthropic se pueden replicar fácilmente usando alternativas de la competencia. Hablamos de sistemas como el futuro GPT-5.5 de OpenAI, la propia familia Claude Opus 4.8 o los avanzados modelos chinos como Kimi 2.7.

En concreto, estas IAs sin guardarraíles tan exagerados ni siquiera requieren complejas técnicas de prompt engineering para evaluar vulnerabilidades. Aceptan comandos de análisis de seguridad de forma nativa. Por tanto, bloquear unilateralmente a un gigante estadounidense mientras la competencia asiática corre libremente roza el autosabotaje industrial.

El pulso está echado. Los profesionales exigen normativas transparentes, amparadas en evidencias científicas y, sobre todo, moldeadas mediante un proceso democrático que entienda de código, no solo de burocracia. La pelota está en el tejado de los reguladores norteamericanos. Si no aprenden a legislar el software con bisturí en lugar de con un mazo, acabaremos pagando los platos rotos todos los usuarios de la red.

Aitor Wilzig

Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.

gptzone.net