Controles de exportación de IA: los 19 días que Claude se apagó

Durante 19 días de junio de 2026, el modelo de IA más capaz del mercado no existió para nadie. No porque se rompiera. Porque el Departamento de Comercio de Estados Unidos decidió que dejar que lo usaran extranjeros era exportar tecnología controlada, y Anthropic no podía distinguir quién era quién lo bastante rápido para cumplir de forma selectiva. Así que lo apagó para todos. Los controles de exportación de IA son la ventana más clara que tiene una familia para ver cómo se gobierna esta tecnología de verdad: no con leyes de IA, sino con leyes de comercio escritas para máquinas herramienta y piezas de misiles.

Puntos clave

• El 12 de junio de 2026, tres días después del lanzamiento, Comercio ordenó a Anthropic bloquear a “cualquier ciudadano extranjero, dentro o fuera de Estados Unidos” en Claude Fable 5 y Mythos 5, incluidos sus propios empleados no estadounidenses.
• Anthropic apagó ambos modelos globalmente, declarando que debía “desactivar abruptamente Fable 5 y Mythos 5 para todos nuestros clientes para asegurar el cumplimiento”.
• El detonante fue un bypass demostrado que Anthropic describió como “un jailbreak angosto y no universal, que esencialmente consiste en pedirle al modelo que lea un código específico y corrija cualquier falla”.
• La carta del secretario de Comercio, Howard Lutnick, del 26 de junio, restauró el acceso a Mythos para unas 100 empresas y agencias estadounidenses aprobadas; los controles se levantaron por completo el 30 de junio y Fable 5 volvió globalmente el 1 de julio.
• La orden alcanzó a los propios empleados no estadounidenses de Anthropic, porque la ley comercial de EE. UU. trata dar acceso a un extranjero como una exportación en sí misma.

Controles de exportación de IA: qué es un control de exportación

Un control de exportación es una regla de gobierno que limita qué tecnologías pueden salir de un país o llegar a ciertas personas. Estados Unidos lo maneja con las Export Administration Regulations, administradas por la Oficina de Industria y Seguridad del Departamento de Comercio, y ha gobernado cosas como software de cifrado, máquinas herramienta y componentes satelitales durante décadas.

El concepto que hace encajar a los modelos de IA es la exportación presunta o deemed export: la BIS la define como “compartir o liberar tecnología controlada o código fuente a una persona extranjera dentro de Estados Unidos”, regulada en la sección 734.13 del EAR. Dar acceso cuenta como exportar, aunque nada cruce una frontera y la persona esté parada en Ohio. Por eso la orden del 12 de junio alcanzó a los propios empleados no estadounidenses de Anthropic. No hacía falta enviar nada: el acceso era la exportación.

¿Y por qué un modelo de IA? Porque el perfil de capacidades de Fable 5 se cruzaba con la ciberseguridad. Los modelos clase Mythos habían demostrado una fuerte capacidad para descubrir vulnerabilidades, y la versión restringida se distribuye solo por el Proyecto Glasswing, un programa defensivo con socios como Apple, Google, Microsoft, AWS y la Linux Foundation. Un software que encuentra huecos de seguridad es de doble uso en el sentido más literal, y eso es exactamente para lo que se construyó el control de exportaciones.

Qué pasó, día por día

La secuencia vale recorrerla con un adolescente, porque los detalles son más interesantes que el resumen.

9 de junio. Anthropic libera Claude Fable 5 (público, con clasificadores de seguridad) y Claude Mythos 5 (restringido, sin clasificadores, solo Glasswing).

12 de junio. Comercio emite la orden de control de exportación. La prensa describe al secretario Howard Lutnick enviando una carta al CEO de Anthropic, Dario Amodei, ordenando poner ambos modelos bajo controles y prohibir el acceso a cualquier extranjero en cualquier lugar. El comunicado de Anthropic explica la consecuencia: incapaz de distinguir nacionalidad en tiempo real en AWS Bedrock, Google Cloud, Microsoft Foundry y su propia API, “debemos desactivar abruptamente Fable 5 y Mythos 5 para todos nuestros clientes”. En horas, los dos modelos están fuera de línea en el mundo entero.

El detonante en disputa. Investigadores de Amazon habían demostrado una forma de rodear los resguardos de Fable 5; en un caso el modelo produjo código mostrando cómo explotar una vulnerabilidad. Anthropic discutió el encuadre, llamándolo “un jailbreak angosto y no universal” y argumentando que la capacidad mostrada “está ampliamente disponible en otros modelos (incluido GPT-5.5 de OpenAI)” y “la usan todos los días los defensores que mantienen los sistemas seguros”. Después entrenó un clasificador nuevo que, según reportó, bloqueaba esa técnica más del 99% de las veces.

26 de junio. La carta de Lutnick permite el acceso a Mythos 5 para cerca de 100 empresas y agencias estadounidenses de confianza, con la determinación de que existían resguardos apropiados.

30 de junio. Comercio levanta los controles por completo. Anthropic publica que recibió la notificación y empezará a restaurar el acceso. La prensa señala que la carta reservaba el derecho de reimponer restricciones si cambian las circunstancias, y que Anthropic se comprometió a detectar riesgos de seguridad de forma proactiva y a informar al gobierno de actividad maliciosa.

1 de julio. Fable 5 vuelve globalmente en Claude Platform, Claude.ai, Claude Code y Claude Cowork. Diecinueve días, de principio a fin.

Cómo se comparan los modelos de IA con otra tecnología controlada

Artículo controlado	Por qué se controla	Cómo funciona el control	Quién puede acceder
Software de cifrado fuerte (años 90)	Podía proteger comunicaciones de adversarios	Clasificado como munición; licencias de exportación	Desregulado en gran medida tras litigios y adopción masiva
Equipos avanzados de semiconductores	Necesarios para fabricar chips de punta	Licencias sobre equipos y destinos	Compradores aprobados en países aprobados
Equipos de enriquecimiento nuclear	Vía hacia armamento	Regímenes de tratados más licencias nacionales	Solo instalaciones declaradas e inspeccionadas
Claude Fable 5 / Mythos 5 (junio 2026)	Capacidad de descubrir vulnerabilidades	Acceso prohibido a extranjeros en cualquier lugar; restaurado con condiciones	Ciudadanos de EE. UU., y todos después del 30 de junio
Gemini 3.8 Flash Cyber (sep 2026)	Sale con “un conjunto más permisivo de mitigaciones en ciberseguridad”	Restricción de la propia empresa, programa Fairwind	Autoridades gubernamentales de confianza, operadores de infraestructura crítica y mantenedores
Capacidades cibernéticas de GPT-6 Astra (sep 2026)	Primer modelo de OpenAI en el umbral “Crítico” de ciberseguridad	Controles de acceso basados en confianza para dominios de alto riesgo	Participantes aprobados

La fila interesante es la primera. El cifrado se trató como un arma, y los límites a su exportación terminaron colapsando porque las matemáticas eran públicas y el software estaba en todas partes. Si los modelos de IA siguen ese camino o el de los semiconductores es una pregunta genuinamente abierta, y es una mejor conversación con un chico de 15 años que cualquier cosa sobre robots quitando empleos.

Mira también las dos últimas filas. Después de junio, los laboratorios empezaron a restringir la capacidad cibernética por su cuenta en lugar de esperar una orden. El Programa Fairwind de Google, que restringe Gemini 3.8 Flash Cyber a autoridades gubernamentales de confianza, operadores de infraestructura crítica y mantenedores de software, y los controles de acceso basados en confianza de OpenAI para dominios de alto riesgo en GPT-6 Astra son versiones privadas de la misma idea.

¿Y en América Latina?

Esta parte de la historia le pasó directamente a la región, aunque casi nadie lo contó así. La orden prohibía el acceso a “cualquier ciudadano extranjero, dentro o fuera de Estados Unidos”. Eso significa, literalmente, que durante esos 19 días ningún desarrollador colombiano, mexicano, argentino, chileno o peruano podía usar Fable 5 ni Mythos 5, estuviera en Bogotá o en Seattle. Una startup de Medellín con su producto construido sobre ese modelo se quedó sin producto por una decisión que no involucró a su país en ninguna mesa.

Esa es la lección de soberanía tecnológica en un solo hecho verificable. Y explica por qué a la región le importa tanto el software de pesos abiertos, del tipo que se puede descargar y correr en tu propio servidor: un modelo que ya está en tu disco duro no se apaga por una carta desde Washington. La UNESCO reportó, al lanzar su Observatorio de IA en Educación para América Latina y el Caribe el 14 de abril de 2026 en Santiago, que menos del 10% de las instituciones educativas de la región tiene lineamientos formales de IA. Súmale esta dependencia de infraestructura y tienes el argumento completo: quien construya algo importante desde la región necesita un plan B, y un adolescente que entiende eso a los 15 está pensando como ingeniero.

Qué debería llevarse una familia de esto

Tres cosas, y ninguna es “la IA es peligrosa”.

La infraestructura es política. La herramienta que tu adolescente usa para un proyecto de programación puede apagarse por una decisión de gobierno tres días después de su lanzamiento. No es un riesgo hipotético: le pasó en junio a todos los usuarios de Fable 5 del planeta.

El doble uso es el problema difícil. La misma capacidad que les permitió a los socios del Proyecto Glasswing sacar a la luz una falla de 27 años en OpenBSD y una de 16 años en FFmpeg es la capacidad cuya demostración disparó los controles. No existe una versión de esta tecnología donde exista el uso defensivo y no el ofensivo. Lo desarrollamos en Claude Mythos 5 y el acceso restringido.

Hay carreras en las costuras. Cumplimiento de exportaciones, confianza y seguridad, investigación de seguridad y política tecnológica están creciendo precisamente por episodios como este. Un adolescente al que le pareció interesante esta historia debería saber que son trabajos, y el primer paso está en habilidades reales de ciberseguridad.

Un matiz honesto sobre el ángulo educativo: ningún estudio conecta los controles de exportación con resultados de aprendizaje, y nadie debería pretender que junio cambió cómo aprende alguien. El valor aquí es cívico, no pedagógico. Es un caso de estudio sobre quién decide.

Qué hacer en casa, de verdad

Úsalo como clase de gobierno y tecnología

La mayoría de los chicos no tiene ningún modelo mental de cómo se regula la tecnología. Recorre con ellos la línea de tiempo de junio. Diecinueve días es corto para sostenerlo en la cabeza y suficientemente grave para que importe.

Ten un plan B para lo que importa

Si tu adolescente depende de una sola herramienta de IA para un proyecto con fecha de entrega, debería saber a qué se cambiaría. Es disciplina básica de ingeniería, y junio lo argumentó mejor que cualquier sermón.

Separa la historia comercial de la historia de seguridad

El control de exportación pregunta “quién puede acceder a esta capacidad”. La seguridad infantil pregunta “qué debería hacer este producto cerca de un chico de 13 años”. No tienen relación, y confundirlas produce reglas domésticas confusas.

Lean juntos un documento primario

El comunicado de Anthropic del 12 de junio es corto, está claramente escrito y contradice abiertamente la caracterización del gobierno. Ver a una empresa discutirle en público a un regulador es un mejor ejercicio de alfabetización mediática que cualquier taller.

Lo que no debes hacer

No conviertas esto en una historia de miedo geopolítico. Los controles duraron 19 días, se levantaron y los modelos están ampliamente disponibles. El encuadre útil es “existe este mecanismo”, no “nos van a quitar el internet”.

Qué observar en los próximos 3 meses

• Semana 4: Pregúntale a tu adolescente qué herramienta de IA usaría si su principal desapareciera mañana. Si no tiene respuesta, ese es el ejercicio.
• Señales de alerta en el mes 2: Suponer que un servicio en la nube es permanente; un proyecto escolar sin copia local del trabajo.
• Autoevaluación del mes 3: Observa si más laboratorios adoptan restricciones propias como Fairwind de Google o el lanzamiento escalonado de OpenAI. La carta de Lutnick reservó el derecho de reimponer restricciones, así que el mecanismo sigue ahí.

Preguntas frecuentes

¿Qué son los controles de exportación de IA?

Límites de gobierno sobre quién puede acceder a un modelo de IA, aplicados con leyes de comercio y no con legislación específica de tecnología. En EE. UU., las Export Administration Regulations tratan el dar acceso a un extranjero como una exportación, aunque nada cruce una frontera.

¿Por qué Claude Fable 5 se apagó en junio de 2026?

El 12 de junio de 2026 el Departamento de Comercio ordenó a Anthropic bloquear el acceso de cualquier extranjero en cualquier lugar del mundo. Como no podía verificar nacionalidad en tiempo real en sus plataformas de nube, Anthropic desactivó Fable 5 y Mythos 5 para todos los clientes.

¿Cuánto duró el apagón?

Diecinueve días. Los controles se emitieron el 12 de junio, el acceso a Mythos se restauró para unas 100 organizaciones estadounidenses aprobadas el 26 de junio, los controles se levantaron el 30 y Fable 5 volvió globalmente el 1 de julio.

¿Qué disparó las restricciones?

Investigadores de Amazon demostraron un bypass de los resguardos de Fable 5 en el que el modelo produjo código mostrando cómo explotar una vulnerabilidad. Anthropic lo describió como un jailbreak angosto y no universal, y argumentó que otros modelos públicos ofrecían capacidad similar.

¿Puede volver a pasar?

Sí. La cobertura del levantamiento de los controles señaló que el gobierno reservó el derecho de reimponerlos si cambian las circunstancias. Varios laboratorios ya agregaron restricciones propias: Google limita Gemini 3.8 Flash Cyber a su Programa Fairwind, y la ficha de sistema de GPT-6 Astra de OpenAI describe controles de acceso basados en confianza para dominios de investigación de alto riesgo.

¿Afecta esto la suscripción de IA de mi familia?

Lo hizo durante esos 19 días, y podría volver a hacerlo. En la práctica es un argumento para saber a qué te cambiarías, no para cambiar nada hoy.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

---

Fuentes

1. Anthropic. (2026, 12 de junio). “Statement on the directive to suspend Fable 5 access.” https://www.anthropic.com/news/fable-mythos-access
2. Anthropic. (2026, 1 de julio). “Redeploying Claude Fable 5.” https://www.anthropic.com/news/redeploying-fable-5
3. Anthropic. (2026, 9 de junio). “Claude Fable 5 and Claude Mythos 5.” https://www.anthropic.com/news/claude-fable-5-mythos-5
4. CNBC. (2026, 30 de junio). “Anthropic says Trump admin has lifted export controls on Claude Fable 5 and Mythos 5.” https://www.cnbc.com/2026/06/30/anthropic-says-trump-admin-has-lifted-export-controls-on-claude-fable-5-and-mythos-5.html
5. MarketScale. (2026). “U.S. lifts export controls on Anthropic’s Claude Fable 5 and Mythos 5, ending 19-day shutdown.” https://www.marketscale.com/industries/software-and-technology/us-lifts-export-controls-on-anthropics-claude-fable-5-and-mythos-5-ending-19-day-shutdown
6. Bureau of Industry and Security, Departamento de Comercio de EE. UU. “Deemed exports.” https://www.bis.gov/learn-support/deemed-exports
7. VentureBeat. (2026, 1 de julio). “Anthropic is bringing back Claude Fable 5 globally after US lifts export control order.” https://venturebeat.com/technology/anthropic-is-bringing-back-claude-fable-5-globally-after-us-lifts-export-control-order-where-can-enterprises-access-it
8. OpenAI. (2026, 3 de septiembre). “GPT-6 Astra System Card.” Deployment Safety Hub. https://deploymentsafety.openai.com/gpt-6-astra
9. Google. (2026, 2 de septiembre). “Introducing Gemini 3.8 Flash and 3.8 Flash Cyber.” The Keyword. https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/
10. UNESCO. (2026, 14 de abril). “UNESCO launches Observatory on Artificial Intelligence in Education for Latin America and the Caribbean.” https://www.unesco.org/en/articles/unesco-launches-observatory-artificial-intelligence-education-latin-america-and-caribbean