Abrió una caja de Pandora al hacerlo de esta manera
La orden del Departamento de Comercio extiende las normas de control de exportaciones al acceso en la nube de sistemas de IA, territorio legal inexplorado que desafía interpretaciones previas. La medida responde a vulnerabilidades de seguridad descubiertas en Fable 5, pero genera incertidumbre global sobre quién puede acceder a tecnología de IA y establece precedentes para futuras restricciones.
- Orden del Departamento de Comercio exige licencia para que ciudadanos extranjeros accedan a modelos Fable 5 y Mythos 5 de Anthropic
- Vulnerabilidad de seguridad descubierta permitía eludir restricciones de ciberseguridad en Fable 5
- Primera aplicación de leyes de control de exportaciones al acceso en nube de sistemas de IA
- Negociaciones entre técnicos de Anthropic y funcionarios estadounidenses en curso sin señales públicas de progreso
El gobierno de Trump ordena a Anthropic obtener autorización para que ciudadanos extranjeros accedan a sus modelos de IA avanzados, marcando un precedente sin antecedentes en el uso de leyes de control de exportaciones.
A carta llegó a las oficinas de Anthropic hace poco más de una semana, y con ella vino una pregunta que nadie en la industria tecnológica había tenido que responder antes: ¿puede el gobierno de Estados Unidos decidir quién tiene derecho a usar un modelo de inteligencia artificial?
El Departamento de Comercio, bajo la dirección del secretario Howard Lutnick, respondió que sí. En una orden sin precedentes, exigió a Anthropic obtener licencia especial del gobierno estadounidense para que cualquier ciudadano extranjero acceda a dos de sus modelos más avanzados: Fable 5 y Mythos 5. La compañía suspendió de inmediato el acceso a ambos sistemas. Lo que parecía una decisión administrativa sobre una sola empresa resultó ser algo mucho más profundo: el primer uso extensivo de las leyes de control de exportaciones aplicadas no a la venta de tecnología, sino al simple uso de software en la nube.
Hasta hace dos semanas, la industria operaba bajo una interpretación que parecía establecida: los controles de exportación podían restringir la transferencia del código fuente de un programa, pero no su uso remoto. Kate Koren, subdirectora del Centro de Estudios Estratégicos e Internacionales y exfuncionaria del Departamento de Comercio, fue directa sobre lo que cambió: "Ya no se puede afirmar eso". Ahora, dijo, ninguna empresa puede descartar que el gobierno vuelva a hacerlo con cualquier modelo en cualquier momento. La orden de Lutnick abrió una puerta que, una vez abierta, es difícil de cerrar.
El gobierno aún no ha explicado públicamente sus razones, pero Anthropic sostiene que la decisión llegó después de que investigadores descubrieran que era posible eludir las barreras de seguridad de Fable 5 mediante lo que se conoce como un "jailbreak". Esa vulnerabilidad permitía a usuarios saltarse las restricciones que la compañía había impuesto para tareas de ciberseguridad. Desde entonces, técnicos de Anthropic y funcionarios estadounidenses mantienen conversaciones para resolver las preocupaciones de seguridad nacional, aunque hasta ahora hay pocas señales públicas de progreso. Cuando se le preguntó al presidente Trump sobre el estado de las negociaciones durante la cumbre del G7 en Francia, respondió que iban "bien", sin ofrecer más detalles.
Lo que hace particularmente compleja esta situación es que la interpretación legal en la que se basa la orden desafía décadas de práctica en comercio internacional. Chris Chamberlain, exasesor del Departamento de Comercio y especialista en derecho comercial, señaló que la interpretación tradicional es clara: ofrecer acceso a software a través de la nube no constituye una exportación ni una "exportación presunta" de ese software. Sin embargo, Lutnick citó dos facultades legales de control de exportaciones que, según afirmó, le permiten al gobierno imponer estos requisitos. La primera permite identificar tecnologías emergentes e imponer restricciones temporales. La segunda autoriza al gobierno a establecer rápidamente requisitos de licencia cuando existe riesgo de que tecnologías controladas lleguen a usuarios vinculados a inteligencia militar en países adversarios como China o Rusia.
La medida plantea un problema práctico inmediato para Anthropic: la compañía actualmente no exige verificar la ciudadanía de sus usuarios y, además, cuenta con ciudadanos extranjeros entre sus propios empleados. Obtener una licencia para cada usuario extranjero no es simplemente un trámite administrativo; es un cambio fundamental en cómo opera la compañía. Pero el impacto va más allá de una sola empresa. La orden obliga al resto de la industria de la IA a tomar en serio la autoridad que Lutnick afirma tener. Si estas disposiciones son cuestionadas en los tribunales, el Departamento de Comercio podría recurrir a otras facultades para imponer restricciones aún más amplias.
En la cumbre del G7, la ofensiva estadounidense contra Anthropic ocupó un lugar central en las conversaciones. El presidente francés, Emmanuel Macron, encabezó discusiones sobre mecanismos para desplegar modelos avanzados de IA a través de socios de confianza. Michelle Nie, investigadora del Center for a New American Security, observó que la medida ha "reavivado en todo el mundo los llamados a la soberanía tecnológica y la independencia del ecosistema estadounidense". Aidan Gomez, director ejecutivo de la desarrolladora canadiense de IA Cohere, fue más directo durante la conferencia VivaTech en Francia: el episodio demuestra la necesidad de que las empresas dependan de una variedad de proveedores. "Si depende de unos pocos grandes actores centralizados, corres el riesgo de perder acceso", dijo.
Lo que comenzó como una respuesta a una vulnerabilidad de seguridad en un modelo específico ha abierto, en palabras de Koren, "una caja de Pandora". El gobierno resolvió un problema inmediato, pero al hacerlo de esta manera, estableció un precedente que podría redefinir cómo se regulan los sistemas de inteligencia artificial en todo el mundo. Mientras técnicos y funcionarios negocian en privado, el resto de la industria espera, consciente de que cualquier resolución de este caso probablemente no será el final de la historia, sino apenas el comienzo.
Citas Notables
Ya no se puede afirmar que los controles de exportación no se aplican al uso de programas en la nube— Kate Koren, subdirectora del Centro de Estudios Estratégicos e Internacionales
Si depende de unos pocos grandes actores centralizados, corres el riesgo de perder acceso, por lo que necesitas una cadena de suministro de IA diversificada— Aidan Gomez, director ejecutivo de Cohere Inc.
La Conversación del Hearth Otra perspectiva de la historia
¿Por qué el gobierno estadounidense cree que puede controlar quién usa un modelo de IA?
Porque argumenta que el acceso a tecnología avanzada es una forma de transferencia tecnológica, especialmente cuando esos usuarios podrían estar vinculados a gobiernos adversarios. Es una extensión de leyes que existen desde hace décadas, pero aplicadas a territorio completamente nuevo.
¿Y la industria estaba preparada para esto?
No. Durante años operaron bajo la suposición de que los controles de exportación no se aplicaban al uso en la nube. Esa interpretación parecía establecida. Ahora nadie sabe qué es seguro asumir.
¿Qué pasó con Anthropic específicamente?
Descubrieron que alguien podía eludir las barreras de seguridad de uno de sus modelos. El gobierno vio eso como un riesgo de seguridad nacional y actuó. Pero la forma en que actuó cambió las reglas del juego para todos.
¿Puede Anthropic simplemente obtener la licencia y seguir adelante?
Teóricamente sí, pero en la práctica es complicado. No verifican la ciudadanía de los usuarios ahora, y tienen empleados extranjeros. Además, si ceden en esto, establece un precedente que otros gobiernos probablemente imitarán.
¿Qué dicen los abogados especializados en comercio internacional?
Que esto desafía décadas de interpretación. Que ofrecer acceso a software en la nube nunca se consideró una exportación. Pero ahora el gobierno dice que sí, y mientras no sea impugnado en los tribunales, eso es la ley.
¿Cuál es el verdadero riesgo aquí?
Que cualquier empresa que choque con las exigencias del gobierno estadounidense sufra interrupciones en el acceso a servicios clave. Y que otros países vean esto y piensen: nosotros también podemos hacer eso.