El modelo se llamaba Fable. Una fábula es un cuento corto que existe para entregar una moraleja al final. Anthropic eligió el nombre. No leyó el género.
El 9 de junio de 2026, Anthropic lanzó Fable 5. El 12 de junio, a las 5:21pm hora del este, el gobierno de Estados Unidos lo apagó.
Setenta y dos horas en la calle.
Fable 5 PAILA, no por un exploit, no por una filtración, no por un grupo estatal con herramientas sofisticadas. PAILA por una carta.
Lo que duró tres días
Anthropic lanzó dos modelos el 9 de junio. Mythos 5, el modelo de ciberseguridad que la empresa describe como el más capaz jamás construido para encontrar y explotar vulnerabilidades, restringido a once organizaciones a través de Project Glasswing. Y Fable 5, la versión de consumo: la misma tecnología base de Mythos, con las capacidades de ciberseguridad y biología bloqueadas, abierta a usuarios de pago.
El nombre Fable era deliberado. Anthropic llevaba un año contando la fábula: un modelo tan peligroso que no se podía soltar al público. Lo documentamos en marzo, cuando la empresa filtró su propio borrador de prensa por dejar un CMS en "público por defecto" y el mundo leyó la promesa: "riesgos de ciberseguridad sin precedentes", "un cambio de nivel", demasiado poderoso para un lanzamiento general.
El gobierno también lo leyó.
La carta
La directiva llegó del Departamento de Comercio, firmada por el secretario Howard Lutnick, dirigida a Dario Amodei. Exige suspender todo acceso a Fable 5 y Mythos 5 por parte de "any foreign national, whether inside or outside the United States, including foreign national Anthropic employees." Licencia obligatoria para exportar, re-exportar o transferir los modelos dentro del país.
El problema es técnico antes que político. Anthropic no puede filtrar usuarios por nacionalidad en tiempo real, así que para cumplir tuvo que hacer lo único que cumplía: apagar ambos modelos para todo el planeta. Cero excepciones. Los extranjeros que construyeron Fable 5 quedaron por fuera del modelo que construyeron.
El gatillo fue un socio de la casa. Según Axios y el Wall Street Journal, investigadores de Amazon — una de las once organizaciones con acceso privilegiado vía Glasswing — encontraron un jailbreak y lo reportaron al gobierno. La escalada no fue silenciosa: conversaciones entre el CEO de Amazon, Andy Jassy, y el secretario del Tesoro, Scott Bessent, llevaron la decisión hasta la Casa Blanca.
¿En qué consistía el jailbreak que justificó tratar un modelo como uranio enriquecido? En palabras de la propia Anthropic: "asking the model to read a specific codebase and fix any software flaws." Pedirle al modelo que lea un código y arregle los errores. Es decir: programar. Lo que el modelo se vende para hacer.
La guerra que ya peleamos
Esto ya pasó, y Estados Unidos ya lo perdió.
En los noventa, la criptografía fuerte estaba clasificada como munición bajo el régimen ITAR. Exportar software de cifrado robusto era, legalmente, traficar armas. Phil Zimmermann derrotó el control imprimiendo el código fuente entero de PGP como un libro — los libros son expresión protegida por la Primera Enmienda, y la expresión no se exporta. Una camiseta con tres líneas de RSA en Perl era, técnicamente, una munición. Los controles colapsaron por una razón simple: las matemáticas no respetan fronteras.
La novedad de 2026 se llama "deemed export". Mostrarle tecnología controlada a un extranjero dentro de Estados Unidos cuenta como exportarla. Por eso los empleados extranjeros de Anthropic perdieron acceso al modelo: enseñarles los pesos es, según la regla, lo mismo que enviárselos a otro país. Es la primera vez que un control de exportación se aplica directamente al acceso a un modelo de lenguaje.
El argumento de Anthropic en su descargo es que la capacidad demostrada "is widely available from other models (including OpenAI's GPT-5.5)", que el jailbreak es acotado y no universal, y que "perfect jailbreak resistance is not currently possible for any model provider." Todo cierto. También irrelevante para una carta que ya está firmada.
La moraleja
En abril, Sam Altman había escrito el final de esta fábula sin saberlo. Sobre el marketing de Mythos, dijo: "It is clearly incredible marketing to say, 'We have built a bomb. We were about to drop it on your head.'" Y remató: construyeron una bomba, te la iban a tirar en la cabeza, y después te venden el refugio antibombas por cien millones.
El gobierno los tomó al pie de la letra. Dijiste que era una bomba. Te creímos. Aquí están tus controles de exportación.
Y la capacidad no es un mito de marketing — eso es lo incómodo. Lo mostramos hace una semana: Claude Opus 4.8, el modelo anterior y menos capaz, rompió el circuito Orchard de Zcash en horas, un soundness bug que cuatro años de auditorías de élite no vieron. La capacidad ofensiva existe y funciona. El gobierno no inventó el miedo. Anthropic lo vendió.
Lo verdaderamente paila es lo que vino después. Para salvar el producto, la empresa de la "IA segura y responsable" pasó la noche desinflando su propio mito: el modelo no es tan peligroso, otros lo hacen igual, la perfección no existe. "We disagree that the finding of a narrow potential jailbreak should be cause for recalling a commercial model deployed to hundreds of millions of people." Un año diciendo que tenían una bomba. Una noche jurando que era un petardo.
Dario Amodei pasó años pidiendo regulación, supervisión, controles de exportación, pausas, gobiernos con botón de apagado. Lo consiguió todo. Sobre su mejor modelo.
Atribución
Perpetrador: la estrategia de marketing de Anthropic. Pasaron un año posicionando a Mythos como munición para construir un foso regulatorio que los favoreciera. Escribieron el predicado legal y lo llamaron marca. El Estado solo tuvo que tomarles la palabra.
Cómplices: Amazon, socio de Glasswing — al que se le dio acceso privilegiado para defender infraestructura crítica — que usó ese acceso para hacerle jailbreak al modelo y entregarlo a Bessent y a la Casa Blanca. Y David Sacks, el zar de IA de la administración, que llevaba meses llamando a la cruzada de seguridad de Anthropic "regulatory capture based on fear-mongering": le pusieron la prueba en la mano.
Falla sistémica: un Estado que ya trata un modelo de lenguaje como material fisible, y una regla — deemed export — que convierte "dejar que un extranjero lea los pesos" en tráfico de armas. Código como munición. Lo intentamos en los noventa con la criptografía y perdimos contra un libro y una camiseta. Lo volvemos a intentar, ahora contra un modelo que cualquiera con suficientes GPU puede entrenar de nuevo.
Un funcionario dijo que el modelo debe quedar bloqueado hasta que el aparato de seguridad nacional se endurezca — "could happen in the next few weeks." Mientras tanto, los pesos siguen existiendo, los competidores siguen abiertos, y la migración a modelos locales y abiertos arrancó la misma noche.
El modelo que iba a presagiar la era de los ciberataques autónomos no lo mató un hacker. Lo mató una carta de cinco renglones.
Una fábula deja una moraleja para el que la lee después. La pregunta es quién está leyendo: el regulador, el competidor, o el extranjero que ya está descargando los pesos de otro.