El gobierno de EE. UU. intentó impedir a los atacantes y desarmó a los defensores. El "jailbreak" que motivó el primer control de exportación sobre un modelo de IA comercial era un workflow defensivo: pedirle a la IA que revise código y corrija fallas. En tres días, Mythos 5 y Fable 5 nacieron y fueron apagados globalmente, y la pregunta que queda es sobre soberanía.
La línea de tiempo: 3 días del lanzamiento al apagado global
El 9 de junio de 2026, Anthropic lanzó Mythos 5 y Fable 5. El 12 de junio, a las 17:21, el secretario de Comercio Lutnick envió una carta "Is Informed" exigiendo licencia de exportación para todos los extranjeros, en todos los países. El plazo para cumplir: aproximadamente 90 minutos. A las 00:50 UTC del 13 de junio, ambos modelos fueron apagados globalmente. Tres días de disponibilidad.
Nosotros acompañamos este episodio en tiempo real. La velocidad es lo que asusta: una carta de viernes cortó el acceso en más de 100 países sin voto, aviso ni exención para aliados. No hubo debate, no hubo proceso, no hubo carve-out. Fue un kill-switch accionado por decisión política unilateral de un país, y nadie fuera de EE. UU. tuvo voz. El mensaje para cada aliado que opera infraestructura de IA estadounidense se entregó en 90 minutos, no en un tratado.
La base legal: deemed export estirada hasta inference-as-a-service
Fue la primera vez que controles de exportación se aplicaron a un modelo de IA comercial vía API. La doctrina de "deemed export" fue estirada para cubrir inference-as-a-service. Según Gizmodo, la base legal es "shaky" (frágil). Según Lexology, el movimiento es "sísmico" y potencialmente inconsistente con opiniones previas del propio BIS.
El precedente es peligroso. Si inference-as-a-service es "deemed export", entonces cualquier API de un modelo de IA puede ser apagada por decisión unilateral del gobierno de EE. UU. No importa dónde usted hospede, no importa quién sea su vendor: si el modelo es estadounidense, el kill-switch existe. Y la base legal que lo sustenta es, según Gizmodo, frágil. El BIS ya había sostenido posiciones diferentes sobre si la inferencia vía API constituye una exportación controlada. Esa posición previa fue silenciosamente reemplazada por una carta de viernes.
El doble gatillo: SK Telecom y el "jailbreak" defensivo de Amazon
Dos eventos motivaron la carta. Primero: SK Telecom recibió acceso a Mythos vía Project Glasswing. EE. UU. se alarmó por supuestos vínculos con China vía SK Group. Según SK Telecom, la negación es directa: ingresos en China de US$ 1,9 millones en 2024, 7 empleados. El tamaño de la operación china es marginal, pero bastó para accionar el kill-switch.
Segundo: investigadores de Amazon identificaron un bypass de guardrail en Fable 5. El CEO Andy Jassy escaló personalmente al Tesoro. Amazon es el mayor inversionista de Anthropic (US$ 13 mil millones) y la empresa que reportó el "jailbreak". Lo que el gobierno llamó jailbreak: pedirle al modelo que revise código y corrija fallas. Un workflow defensivo legítimo.
Katie Moussouris, según la carta abierta publicada en freefable.org el 14 de junio, fue clara: "Los prompts funcionaron porque eran requests defensivos, y esa capacidad no puede ser removida sin hacer que el modelo sea peor en corregir bugs y verificar patches." El jailbreak que motivó el control de exportación era la capacidad del modelo de ayudar a corregir código, la misma capacidad que todo equipo de seguridad quiere en un asistente de IA.
La carta abierta: más de 126 firmantes y el argumento que no fue respondido
La carta abierta en freefable.org, publicada el 14 de junio, reunió más de 126 firmantes. Entre ellos: Katie Moussouris, Bruce Schneier, Alex Stamos, Joe Levy (CEO de Sophos), Mikko Hyppönen, Matthew Green y Casey Ellis (Bugcrowd). El argumento central: Mythos no es "uniquely good" (excepcionalmente bueno) para encontrar fallas. GPT-5.5, el chino Kimi 2.7 y los modelos open-source replican la capacidad. Retirar los modelos de EE. UU. solo beneficia a los adversarios.
La lógica es simple: si la capacidad existe en modelos no estadounidenses, apagar los estadounidenses no elimina la capacidad del mundo, solo elimina la soberanía de los aliados sobre qué modelo usar. El G7 en Évian terminó sin acuerdo vinculante. EE. UU. bloqueó compromisos multilaterales. No se presentó ninguna respuesta oficial al argumento de la carta.
El choque de soberanía y la ironía estructural
El Reino Unido pidió carve-out. Rechazado. Según Macron: "nadie comprará IA de EE. UU. si teme que pueda ser apagada en cualquier momento". Según Capgemini, las alternativas europeas cuestan hasta 40% más. El costo de la soberanía es real, pero el costo de no tener soberanía es mayor. Quien depende de una API estadounidense ahora sabe que puede salir del aire en 90 minutos, sin recurso y sin exención para aliados.
La ironía estructural es el detalle que más importa. En febrero de 2026, Anthropic eliminó de su RSP el compromiso vinculante de pausar el entrenamiento si las medidas de seguridad resultaban inadecuadas. Ahora le pide al mundo que construya un mecanismo de pausa verificable. La misma empresa que debilitó sus propios frenos quiere que otros los instalen. No es una hipocresía menor, es la señal de que el framework de seguridad de la IA es construido por actores que no logran siquiera mantener los propios.
Conclusión: ¿cuál es su plan de soberanía?
La pregunta para quien opera infraestructura de IA es directa: si un modelo puede ser apagado por decisión política unilateral de un país, ¿cuál es su plan de soberanía? Nosotros, en Tech86, ayudamos a las empresas a responder exactamente esa pregunta, auditando dependencias, diversificando jurisdicciones y construyendo planes de contingencia que no dependen de una única API o de un único país. El kill-switch ya fue demostrado. Ignorarlo no es estrategia, es apuesta.