Cuando un gobierno puede apagar tu IA
Estados Unidos suspendió por decreto el acceso mundial a dos modelos de Anthropic. El interruptor existe. Y eso cambia el cálculo de en qué IA apoyarse.
El 9 de junio, Anthropic abrió al público Claude Fable 5 y su versión Mythos 5, lo más capaz que la empresa había puesto en manos de cualquiera.
Tres días después, los apagó.
No fue una falla técnica ni una decisión de producto. Fue una orden del gobierno de Estados Unidos. Y con ella quedó demostrado algo que hasta ahora vivía solo en presentaciones de riesgo: el interruptor existe, y alguien que no es tu proveedor puede accionarlo de un día para otro.
Contenido
Open Contenido
El apagón, en orden
El 12 de junio a las 5:21 de la tarde, hora del Este, Anthropic recibió una directiva de control de exportaciones del Departamento de Comercio, firmada por el secretario Howard Lutnick y redactada con la Oficina de Industria y Seguridad (BIS).
La directiva suspende el acceso a Fable 5 y Mythos 5 para cualquier ciudadano extranjero, esté dentro o fuera de Estados Unidos. Cualquier exportación, reexportación o transferencia doméstica de esos modelos requiere ahora una licencia del BIS.
El detonante: otra empresa afirmó haber roto las salvaguardas de Mythos, lo que alarmó a la administración Trump. Anthropic responde que se trata de un jailbreak estrecho y no universal, del tipo que GPT-5.5 y otros modelos públicos también permiten.
Los modelos afectados desaparecieron de claude.ai, de la API, de Claude Code y de Claude Cowork. Opus 4.8, Sonnet 4.6 y Haiku 4.5 siguen disponibles. Anthropic dice estar “trabajando para restaurar el acceso lo antes posible”; una fuente del Departamento de Comercio le dijo a Axios que el bloqueo podría durar “unas semanas”.
Conviene ser preciso con lo nuevo aquí. Los controles de exportación de software existen hace años. Lo inédito es que, por lo que se sabe, es la primera directiva de control de exportaciones contra un modelo de IA comercial ya desplegado, uno que, según Anthropic, ya usaban “cientos de millones de personas”.
Por qué esto no es noticia de oficina ajena
Es tentador leer esto como un pleito entre una empresa estadounidense y su propio gobierno. Algo lejano, regulatorio, de otra jurisdicción.
No lo es. Lo que cambió es el cálculo de riesgo para cualquiera que construya sobre IA en la nube, y eso te incluye más de lo que parece.
Si usas un iPhone o un Mac, dependes a diario de IA que vive en servidores de otro país. La integración de ChatGPT en Siri. Las apps de IA que abres sin pensar. Claude Code en la terminal de tu Mac. Todo eso es una tubería que llega desde lejos, y este episodio mostró que la tubería tiene una llave de paso. La puede cerrar un funcionario con una firma.
Gennaro Cuofano, de The Business Engineer, lo dijo sin adornos: la capa geopolítica encima de la pila de IA “no es solo el lugar donde se construyen las alianzas. También es un interruptor de apagado”.
El riesgo soberano dejó de ser teórico
Durante años, “¿y si te cortan el proveedor?” fue una pregunta de comité de riesgos. Una casilla que se marcaba y se olvidaba.
Ya no. Construir infraestructura crítica sobre un modelo cerrado, de un solo proveedor, en una sola jurisdicción, ahora carga un riesgo político documentado. No teórico: materializado.
Y esa palabra, materializado, es la bisagra. Prepararse para que te corten ya no es paranoia. Es leer la evidencia.
Y hay una segunda víctima, menos visible: las personas. La directiva no apunta solo a empresas extranjeras. Suspende el acceso de cualquier ciudadano extranjero, incluidos los propios empleados de Anthropic que no tienen pasaporte estadounidense, trabajen donde trabajen. De un día para otro, parte de la plantilla de una empresa estadounidense quedó sin poder tocar el producto que ayuda a construir. La incertidumbre no es abstracta; tiene nombre y nómina.
La publicidad gratis para todos los demás
Hay una consecuencia que ningún decreto puede frenar.
Cada empresa fuera de Estados Unidos acaba de ver, en tiempo real, que puede quedar cortada de un proveedor estadounidense sin previo aviso. Para los proveedores que no son estadounidenses, esto es publicidad gratis. Sridhar Vembu, cofundador de Zoho, lo puso en una pregunta incómoda: “¿Por qué pagarle a gente que ni siquiera te quiere vender?”.
Los refugios europeos ya tienen nombre: Mistral en Francia, y Cohere y Aleph Alpha, fusionadas en un grupo de IA soberana valorado en unos 20.000 millones de dólares. Lo que empezó como una competencia por innovar se está convirtiendo en una pelea por el control estratégico.
No es que estos modelos sean mejores. Es que están en otra jurisdicción, y eso ahora cuenta como una característica.
Lo que un decreto no puede apagar
Aquí está el giro que vuelve estratégico lo que parecía un capricho de ingenieros.
Un modelo abierto no se apaga a distancia. Una vez que sus pesos están en tu disco, ninguna firma ministerial los borra. DeepSeek V4, Kimi K2, MiniMax M3, LLaMA de Meta en Hugging Face: se pueden alojar uno mismo, y como dice la cobertura, eso “elimina el riesgo político por completo”.
No es que los modelos abiertos sean intocables por ley. Es que no hay un servidor central al que llamar para cortarte. El control remoto necesita un cable; el modelo local no lo tiene.
Y aquí entra Apple, casi sin proponérselo.
Lo que corre en tu Mac no lo apaga nadie por decreto
Apple lleva años apostando por la IA en el dispositivo, y muchos lo leímos como un argumento de privacidad. Tus datos no salen del teléfono, bonito.
Este episodio sugiere que la apuesta era además, sin que se anunciara así, una apuesta de soberanía.
Los Apple Foundation Models de tercera generación, presentados por Apple ML Research el 8 de junio, corren exclusivamente en el dispositivo y en Private Cloud Compute. Rondan los 3.000 millones de parámetros, con una variante mayor de unos 20.000 millones. Números modestos frente a un Mythos de frontera. Pero corren en tu chip.
Y la pieza que cierra el argumento es MLX, el marco de Apple para correr modelos en Apple Silicon. Hoy puedes descargar modelos abiertos y ejecutarlos localmente en un Mac, sin pedirle permiso a ningún servidor. Lo que vive en tu máquina no lo apaga un decreto firmado a cuatro mil kilómetros.
No estoy diciendo que el modelo local de 3.000 millones reemplace a Fable 5 para todo. No lo hace. Lo que digo es que la frase “lo tengo en local” cambió de significado esta semana. Antes era una preferencia. Ahora es un seguro.
El candado se cerró sobre quien lo pidió
Cerremos con la parte que cuesta inventar.
Anthropic fue de las voces que pidió controles de exportación más estrictos sobre los pesos de los modelos y los chips. Su Position on the Diffusion Rule argumentaba a favor de candados más firmes en la difusión de capacidades de IA.
Esta semana, el candado se cerró sobre Anthropic.
Hay una lección vieja debajo. Cuando le entregas a una autoridad el poder de cortar el acceso, ese poder no viene con la promesa de que nunca te tocará a ti. El interruptor que pediste para otros funciona igual de bien en tu propia mano.
Para quien vive en el mundo Apple, la moraleja es más práctica que filosófica. La nube es cómoda y casi siempre es la respuesta correcta. Pero esta semana quedó claro que la comodidad tiene una llave de paso, y que la llave no la tienes tú. Tener un modelo que corre en tu propio silicio dejó de ser un detalle de privacidad. Pasó a ser una forma de no depender del humor de un gobierno ajeno.
