Una mariposa con las alas demasiado transparentes
El proyecto se llama Glasswing, como la mariposa de alas de cristal que sobrevive camuflándose a plena luz del día. El nombre, en abril, parecía una metáfora afortunada: Anthropic presentaba entonces Claude Mythos Preview, un modelo no destinado al público que en pocas semanas había encontrado miles de vulnerabilidades críticas en sistemas operativos y navegadores de uso cotidiano, algunas escondidas a la vista durante más de veinte años. Doce socios fundadores, Amazon, Apple, Microsoft, Google, Cisco o JPMorganChase ne otros y varias decenas de organizaciones más obtuvieron acceso restringido para blindar su propio código. Mozilla, por citar solo un caso, reconoció haber corregido varios cientos de fallos gracias a esa colaboración.
El 2 de junio, el consorcio se amplió a ciento cincuenta organizaciones repartidas en quince países, entre ellos España, cuyo Ejecutivo presentó la incorporación como una muestra de peso propio en la gobernanza de la inteligencia artificial de frontera. El Banco de España y el Banco Central Europeo, mientras tanto, llevaban semanas advirtiendo de algo más prosaico: que un modelo capaz de encadenar vulnerabilidades a esa velocidad también podía multiplicar el alcance de un ataque sincronizado contra la banca europea si caía en manos equivocadas. La preocupación, como tantas veces, era doble: quedarse fuera de la herramienta y quedarse dentro de su radio de exposición.
El 9 de junio llegó el siguiente paso lógico: Anthropic lanzó al público general Claude Fable 5, una versión comercial de la misma familia con barreras reforzadas, y reservó Claude Mythos 5, el modelo sin esas restricciones, el arma definitva que tantas veces usó la prosa de Hollywood, a los socios de Glasswing. Por primera vez, cualquier empresa con una tarjeta de crédito podía tocar, aunque fuera de forma recortada, lo que hasta entonces solo un puñado de gigantes tecnológicos había probado.
El interruptor estaba en Washington, no en San Francisco
Tres días después de ese lanzamiento, el 12 de junio, el Secretario de Comercio, Howard Lutnick, envió una carta directamente al consejero delegado de Anthropic, Dario Amodei. Invocando autoridades de seguridad nacional, le ordenaba suspender de inmediato el acceso a Fable 5 y Mythos 5 para cualquier ciudadano extranjero, estuviera dentro o fuera de Estados Unidos, sin excluir a los propios empleados no estadounidenses de la compañía. El instrumento legal empleado tiene nombre técnico Deemed expor y una lógica brutal: compartir tecnología sensible con un extranjero equivale, a efectos legales, a exportarla directamente a su país de origen.
Anthropic se encontró ante un problema insoluble en la práctica: no existe manera de verificar la nacionalidad de cientos de millones de usuarios en tiempo real con la fiabilidad que la orden exigía. La única forma de garantizar el cumplimiento fue apagar ambos modelos para todo el planeta, también para los usuarios estadounidenses. El resto del catálogo de Claude siguió funcionando sin incidencias. La compañía, en su comunicado, se mostró convencida de que se trataba de un malentendido y pidió disculpas por la interrupción, mientras explicaba que el supuesto motivo —un método de jailbreak que permitiría usar Fable 5 para detectar vulnerabilidades— se limitaba, según su propia revisión, a un puñado de fallos menores ya conocidos, replicables incluso en modelos de la competencia ya disponibles en el mercado. Cinco días después, el Departamento de Comercio no ha publicado documentación formal que detalle el alcance exacto de la amenaza ni un plazo para levantar la suspensión.
De los semiconductores a la inteligencia: el arancel cambia de naturaleza
Hasta ahora, la guerra fría tecnológica entre Washington y Pekín se libraba con hardware: chips de Nvidia, máquinas de litografía, equipos de fabricación. Esta es la primera vez que un Gobierno aplica ese mismo instrumental, concebido originalmente para municiones y bienes de doble uso, a un modelo de lenguaje ya comercializado y accesible para cientos de millones de personas.
Ya no se controla solo la fábrica de inteligencia; se controla la inteligencia misma, en tiempo real, por nombre propio. El precedente importa más que el episodio: si Washington puede apagar un producto de software ya en el mercado invocando seguridad nacional, cualquier capital con ambiciones regulatorias, empezando por hiper-reguladora Bruselas, que ya cuenta con su propio Reglamento de IA, tomará nota de que ese mecanismo existe y funciona.
La incoherencia no ha pasado desapercibida. La misma Administración que defiende facilitar la exportación de chips de última generación a China ha dejado sin acceso a sus propios aliados, al mejor modelo disponible en el mercado. Y no son pocos los que recuerdan que Anthropic lleva meses presentando a Mythos casi como un arma de doble filo en sus propios comunicados; cuando uno describe su producto en esos términos, tarde o temprano alguien lo toma al pie de la letra y actúa en consecuencia.
El espejismo español: gobernanza sin soberanía
Aquí está la lección que de verdad debería preocupar a Madrid y a Bruselas. España no fue excluida por incompetencia ni por desinterés: hizo exactamente lo que debía hacer, presionó durante semanas para entrar en el consorcio, y lo logró. Y aun así, su permanencia dentro duró diez días, porque la decisión de mantenerla o expulsarla nunca dependió de Madrid, sino de un despacho del Departamento de Comercio de Estados Unidos. La gobernanza compartida que tanto se celebró en junio resultó ser, en la práctica, un préstamo revocable sin previo aviso.
Es la misma vulnerabilidad estructural que ya hemos señalado en otros tableros como el energético del Estrecho, el logístico de Ormuz: Europa puede sentarse en la mesa, opinar, incluso presumir de influencia, pero mientras el servidor, el modelo y la decisión última residan fuera de su jurisdicción, seguirá dependiendo de la buena voluntad ajena. No existe aquí una solución de autosuficiencia tecnológica realista a corto plazo, pero sí hay margen para exigir mecanismos de consulta previa antes de aplicar controles de exportación a programas con socios aliados, para diversificar proveedores de ciberdefensa en lugar de depender de un único modelo y una única jurisdicción, y para que la UE empiece a tratar el acceso a la IA de frontera como lo que ya es: una variable de negociación comercial, no un favor que se concede o se retira según convenga a Washington.
Quién controla el interruptor, gobierna
La mariposa de cristal sobrevive camuflándose a plena luz. La ironía de Glasswing es que la transparencia que prometía proteger a sus socios resultó ser, al final, la de sus propios términos de acceso: visibles, pero frágiles, y sujetos a una decisión que ninguno de ellos firmó. Mientras el debate se centre en si el jailbreak era real o un pretexto, seguiremos discutiendo el árbol y perdiéndonos el bosque. La pregunta que de verdad importa para Europa no es si Fable 5 volverá la semana que viene.
Es cuántas más mariposas de cristal seguiremos coleccionando sin tener jamás la llave del frasco.
Si (
No(
