EE. UU. suspenden control de exportación y Anthropic reactiva Fable 5 en el mundo tras 19 días en la oscuridad
El Departamento de Comercio retrocedió este miércoles y Anthropic reactivó el modelo con un nuevo clasificador contra el jailbreak señalado por investigadores de Amazon. Mythos 5 sigue confinado a unas 100 organizaciones estadounidenses.
Anthropic reactivó Claude Fable 5 para usuarios en todo el mundo este miércoles, 1 de julio, un día después de que el Departamento de Comercio de EE. UU. suspendiera los controles de exportación que habían desactivado el modelo el 12 de junio. Fueron 19 días sin el producto líder de la compañía disponible fuera de la esfera aprobada por la Casa Blanca, un período en el que agencias, bancos y consultoras fuera de EE. UU. tuvieron que volver a Claude Opus 4.8 o migrar cargas a GPT-5.5 y Gemini 3.5 Flash.
El secretario de Comercio, Howard Lutnick, dijo en un comunicado que trabajó con Anthropic durante dos semanas "para analizar y aprobar Fable 5, con el fin de garantizar un alineamiento entre el gobierno estadounidense y reforzar el liderazgo de EE. UU. en IA". En la carta firmada por Lutnick, Anthropic dejó de necesitar una licencia de exportación a cambio de tres compromisos: detectar y mitigar proactivamente riesgos de seguridad en los modelos, cooperar con el gobierno en estándares técnicos para modelos futuros y reportar actividad maliciosa a las autoridades.
El informe de Amazon que se convirtió en decreto
El congelamiento había sido activado por un informe de investigadores de Amazon que describió una técnica de inyección de comandos capaz de hacer que Fable 5 identificara vulnerabilidades en software y, en un caso específico, generara código de prueba de concepto. El documento llegó al gabinete de Lutnick y se convirtió en la base del decreto del 12 de junio, que suspendió el acceso al modelo "para cualquier extranjero, dentro o fuera de EE. UU., incluyendo funcionarios extranjeros de la propia Anthropic".
Anthropic impugna la interpretación de que el hallazgo era una nueva capacidad ofensiva. Pruebas internas citadas en el comunicado de la compañía muestran que Opus 4.8, GPT-5.5 y Kimi K2.7 pueden señalar las mismas vulnerabilidades cuando se enfrentan al mismo comando, y que todos los modelos probados pueden reproducir la demostración de explotación de esa vulnerabilidad específica. La ventana de exclusividad del "riesgo Fable 5", según los cálculos de Anthropic, era cero.
La corrección que la compañía ofreció al gobierno fue un clasificador dedicado a este patrón de jailbreak, entrenado para negar la solicitud en aproximadamente el 99% de los casos en pruebas internas. Anthropic reconoce que el enfoque más estrecho aumenta la tasa de falsos positivos en consultas legítimas de ciberseguridad y programación. Investigadores del Center for AI Standards and Innovation (CAISI), estructura técnica del propio Departamento de Comercio, probaron las dos versiones del filtro y clasificaron las salvaguardias como "extraordinariamente fuertes".
Mythos 5 en el club cerrado, Fable 5 racionado
Fable 5 regresa a Claude Platform, Claude.ai y Claude Code para los planes Pro, Max, Team y algunas cuentas empresariales. La cuota hasta el 7 de julio es del 50% del límite semanal del modelo más capaz, un racionamiento explícito para contener el pico de demanda reprimida. La disponibilidad en AWS Bedrock, Google Cloud Vertex y Microsoft Foundry saldrá "tan pronto como sea posible", según la compañía.
Mythos 5, la versión de frontera de la línea, no ha regresado al mercado abierto. Se restringe a aproximadamente 100 organizaciones estadounidenses dentro de Glasswing, el programa asociado que Anthropic utiliza para acceso confidencial: agencias federales, contratistas de defensa y un bloque de empresas de Fortune 500 centradas en ciberdefensa. Empleados no estadounidenses dentro de estas organizaciones también han sido liberados, lo que creó una excepción geográfica dentro de la excepción. El gobierno de EE. UU. no ha señalado un plazo para una apertura más amplia.
El efecto en los compradores globales
Para los clientes fuera de EE. UU., el episodio deja dos números en la próxima negociación de contrato. Primero, en los 19 días en que Fable 5 estuvo fuera de servicio, la curva de disponibilidad cayó para todos los usuarios de Claude Platform sin excepción geográfica, lo que afectó a la oficina que Anthropic abrió en Seúl el 17 de junio y a las joint ventures con TCS y DXC anunciadas el 11 de junio para sectores regulados. Consultoras indias con proyectos en bancos coreanos y europeos tuvieron que rearquitectar pipelines en la semana siguiente a la decreción.
Segundo, Anthropic ahora necesita avisar a Washington sobre "actividad maliciosa". La cláusula no describe procedimiento, pero crea un canal en el que las interacciones de clientes globales en sectores sensibles pueden convertirse en objeto de escrutinio del Departamento de Comercio antes de que el propio cliente sea notificado. Para bancos europeos bajo DORA, para consultoras con contratos federales en el Reino Unido y Alemania y para operaciones de outsourcing en India con clientes estadounidenses, la línea de riesgo jurídico del proveedor de IA ahora incluye una jurisdicción que no se consideraba en el riesgo tradicional de bloqueo de proveedores. Es un costo silencioso que solo aparece cuando el modelo es retirado, como este trimestre acaba de demostrar.