La lección de Anthropic: regular la IA frontier es impostergable

Un caso que expone las grietas

Tres semanas después de que la administración Trump señalara riesgos de seguridad nacional, se levantaron las restricciones a los modelos Claude Fable 5 y Mythos 5 de Anthropic. Desde finales de junio, organizaciones estadounidenses recuperaron el acceso, y hoy están disponibles globalmente. La carta del Secretario de Comercio, Howard Lutnick, reconoció que Anthropic había tomado medidas para mitigar los riesgos, pero la rapidez del giro —de alerta máxima a liberación total— revela una vulnerabilidad estructural en la gobernanza de la inteligencia artificial.

Los tres pilares de una gobernanza efectiva

Frente a esta fragilidad, no bastan los acuerdos bilaterales ni la autorregulación corporativa. Se necesita un esquema multinacional que combine tres elementos.

• Licencias de exportación basadas en evaluaciones de riesgo. No todos los modelos ni todos los actores presentan el mismo peligro. Una clasificación dinámica que exija autorización para transferencias internacionales de modelos frontier puede prevenir que herramientas de doble uso caigan en manos de gobiernos o grupos hostiles.

• Auditorías independientes de salvaguardas. La carta de Lutnick destacó que Anthropic "tomó medidas en estrecha coordinación" con el gobierno. Pero la transparencia no puede depender de la buena fe. Entidades externas deben verificar periódicamente que los sistemas de seguridad contra jailbreaks y usos maliciosos sean robustos y estén actualizados.

• Registro público de vulnerabilidades y jailbreaks. La información sobre fallos de seguridad no puede quedar confinada a los círculos de confianza, como el programa Glasswing que permite a empresas seleccionadas acceder a Mythos para defensa cibernética. Un repositorio abierto y anónimo permitiría a la comunidad global identificar patrones y cerrar brechas antes de que sean explotadas.

Una ventana de oportunidad para América Latina

Para los ejecutivos latinoamericanos, esta discusión no es lejana. La región está adoptando rápidamente modelos de IA para sectores como fintech, salud y logística. Sin embargo, depende casi completamente de proveedores externos. La ausencia de reglas claras de exportación y auditoría implica que las empresas locales podrían estar utilizando versiones de modelos sin las salvaguardas adecuadas, o peor aún, que actores maliciosos puedan adaptar estos sistemas para ciberataques o desinformación.

La comunidad internacional debe avanzar hacia un organismo similar al OIEA para la IA, con capacidad de inspección y sanciones. Los países latinoamericanos tienen todo el interés en participar activamente en la definición de esos estándares, no solo como consumidores pasivos, sino como voces que exigen que la regulación considere tanto la seguridad como el acceso equitativo.

Conclusión provocadora

El caso Anthropic demuestra que la ventana para imponer controles se cierra rápidamente. Hoy son modelos de texto; mañana serán agentes autónomos con capacidad de actuar en el mundo físico. Si no construimos un marco regulatorio internacional riguroso mientras aún hay tiempo, el control sobre estas tecnologías quedará en manos de unos pocos actores, y la próxima vez que se levanten las restricciones no será por una carta, sino porque ya será demasiado tarde.