BATALLA CONTRA ANTHROPIC REVELA CONFLICTO ESTRUCTURAL ENTRE INTERES GEOPOLITICO Y RIESGOS DE VULNERABILIDAD UNIVERSAL

Rameen Siddiqui

La orden de control de exportaciones del gobierno estadounidense contra los modelos de IA más avanzados de Anthropic no fue una medida de seguridad nacional, sino el punto de inflexión visible de un conflicto estructural entre la necesidad de Washington de militarizar la IA de vanguardia y las empresas que la desarrollan; un conflicto para cuya resolución ninguna de las partes tiene una hoja de ruta y que definirá la geopolítica de la inteligencia artificial durante la próxima década.

El 12 de junio, el Departamento de Comercio de Estados Unidos emitió una orden que obligaba a Anthropic a restringir de inmediato el acceso a sus dos modelos de IA más avanzados, Mythos 5 y Fable 5, a cualquier ciudadano extranjero, ya sea residente o no de Estados Unidos. La orden citaba motivos de seguridad nacional y no otorgaba a la empresa un plazo de implementación significativo. La respuesta de Anthropic fue inmediata y reveló más sobre el estado de la gobernanza de la IA en Estados Unidos que cualquier documento normativo: deshabilitó ambos modelos para todos, ya que no existía un mecanismo técnico para verificar la nacionalidad del usuario en tiempo real.

El gobierno estadounidense emitió una directiva de seguridad nacional, y el mecanismo de aplicación que eligió dañó el producto que intentaba proteger. Cientos de millones de usuarios perdieron el acceso. Investigadores extranjeros en universidades estadounidenses, titulares de visas H-1B en empresas estadounidenses, colaboradores internacionales que habían desarrollado flujos de trabajo completos en torno a estos modelos, todos quedaron aislados de la noche a la mañana, no porque hubieran hecho algo malo, sino porque la orden no era técnicamente implementable sin un cierre total. El Departamento de Comercio se reservó el derecho en su carta a Anthropic de "reevaluar las decisiones tomadas en esta carta" si las circunstancias cambiaban. Esa frase, oculta entre jerga burocrática, es lo más honesto que se dijo durante todo el episodio. Nadie tenía un plan. Estaban construyendo la arquitectura de aplicación en tiempo real, sobre tecnología civil que nunca fue diseñada para soportarla.

Anthropic no es una empresa tecnológica típica, y su relación con el gobierno estadounidense tampoco lo es. La compañía fue fundada en 2021 por Dario Amodei, Daniela Amodei y otros colegas que abandonaron OpenAI precisamente por su preocupación ante el ritmo del desarrollo de la IA y la idoneidad de las medidas de seguridad aplicadas. Anthropic ha sido más explícita que casi cualquier otro laboratorio de vanguardia sobre los riesgos de la tecnología que desarrolla, y ha plasmado esas preocupaciones en limitaciones contractuales sobre el uso de sus modelos.

Esos límites fueron los que desencadenaron el conflicto actual. El Pentágono designó a Anthropic como un riesgo para la cadena de suministro a principios de este año, después de que la empresa se negara a permitir que sus modelos se utilizaran para la vigilancia masiva interna y sistemas de armas totalmente autónomos. La postura de Anthropic no era comercial, sino ética. Las aplicaciones eran lo suficientemente dañinas como para que ningún contrato justificara su autorización. La postura del Pentágono era que necesitaba la IA para todos los fines lícitos y que una empresa privada no tenía derecho a definir cuáles eran esos fines. Anthropic demandó a la administración. La orden de control de exportaciones se produjo tras meses de esa escalada legal y política.

El detonante técnico inmediato tenía un detalle que la mayoría de los medios pasaron por alto. Fue el propio director ejecutivo de Amazon, Andy Jassy, ​​quien alertó a la Casa Blanca sobre la vulnerabilidad, no un investigador anónimo. Esto es importante porque Amazon es, a la vez, el mayor inversor de Anthropic, su principal proveedor de servicios en la nube y un competidor directo que desarrolla su propio modelo de IA de vanguardia. Si la alerta reflejó una preocupación genuina por la seguridad o un cálculo competitivo, no se ha aclarado públicamente, pero la entidad que activó la orden de control de exportaciones tenía importantes intereses financieros en el resultado.

Anthropic cuestionó no solo la gravedad, sino también la caracterización básica del hallazgo. Algunos investigadores que examinaron los informes describieron la supuesta vulnerabilidad como más parecida a una simple solicitud de codificación que a un verdadero jailbreak, y cerca de 100 expertos en ciberseguridad firmaron una carta abierta argumentando que la prohibición de exportación estaba causando más daño a los defensores que la vulnerabilidad en sí. El gobierno no estuvo de acuerdo. En cuestión de días, ambos modelos fueron bloqueados globalmente. Las dos partes no solo discrepaban sobre la política, sino también sobre si la amenaza subyacente era real.

La cobertura mediática convencional presentó el episodio de Anthropic como una disputa sobre una fuga de la cárcel y una orden de control de exportaciones específicas. Si bien esta interpretación es precisa en cuanto a los hechos, resulta completamente errónea en cuanto a su significado. Lo que el episodio reveló es un conflicto estructural que se ha ido gestando desde que la IA de vanguardia se convirtió en un activo de seguridad nacional, y que el NSPM-11 —el memorando que Trump firmó el 5 de junio, el cual exige a las agencias rescindir los contratos con las empresas de IA que limitan reiteradamente el uso gubernamental de su tecnología— ahora se ha plasmado explícitamente en las políticas.

El conflicto es fácil de describir, pero realmente difícil de resolver. El gobierno estadounidense necesita los modelos de IA más avanzados para la seguridad nacional: análisis de inteligencia, operaciones cibernéticas, sistemas de puntería de armas autónomas y la carrera armamentística en IA con China. En varios casos, las empresas que desarrollan estos modelos han impuesto limitaciones contractuales a esos usos, no por ser hostiles a los intereses estadounidenses, sino porque sus fundadores creen sinceramente que dichas aplicaciones generan riesgos catastróficos. La respuesta del gobierno ha sido tratar esas limitaciones como un problema de adquisición que debe resolverse, en lugar de una cuestión política que deba debatirse.

Ambas partes tienen razón en aquello de lo que están más seguras, y eso es lo que hace que este conflicto sea tan complejo. El gobierno estadounidense tiene razón al afirmar que no puede permitirse quedarse atrás de China en inteligencia artificial militar. El desarrollo chino avanza rápidamente, con mucha menos fricción regulatoria y sin restricciones de uso similares a las autoimpuestas de Anthropic. DeepSeek produjo modelos de gran capacidad a una fracción del costo de sus equivalentes estadounidenses. La oportunidad para que Estados Unidos mantenga una ventaja decisiva en inteligencia artificial de vanguardia es real y cada vez menor, y la urgencia del gobierno no es fingida.

Anthropic también tiene razón al afirmar que los sistemas de armas autónomas y la vigilancia doméstica masiva son aplicaciones con consecuencias lo suficientemente graves como para justificar su rechazo, independientemente de la compensación. La propia empresa reconoció en su comunicado que lograr que cualquier modelo de IA sea totalmente resistente a las vulnerabilidades de seguridad es probablemente imposible y advirtió sobre la posibilidad de una vulnerabilidad universal que podría desbloquear simultáneamente toda una clase de comportamientos dañinos. Estas no son objeciones comerciales disfrazadas de argumentos éticos. Son evaluaciones de riesgo genuinas de quienes conocen la tecnología más a fondo, y desestimarlas por ser inconvenientes no las convierte en erróneas.

El problema radica en que ninguna de las partes logra resolver el conflicto. Un gobierno que ignora los límites de seguridad de Anthropic y fuerza el uso de sus modelos en aplicaciones armamentísticas sin salvaguardias significativas no resuelve el problema de la vulnerabilidad, sino que elimina el incentivo de la empresa para seguir trabajando en ello. Una empresa que rechaza toda colaboración gubernamental acaba perdiendo los contratos, el acceso a los datos y las relaciones institucionales que financian la investigación de vanguardia a la escala necesaria. La dinámica actual está empujando a ambas partes hacia ese desenlace más rápido de lo que parecen haber previsto.

Existe una dimensión geopolítica que el enfoque interno suele pasar por alto. Cuando el gobierno estadounidense deshabilitó los modelos de Anthropic para todos los extranjeros, no solo afectó a la base de usuarios de Anthropic, sino que demostró a todos los gobiernos, empresas e instituciones de investigación fuera de Estados Unidos que la infraestructura de IA estadounidense puede desactivarse por motivos políticos sin previo aviso ni posibilidad de apelación. Sridhar Vembu, cofundador de Zoho, una de las mayores empresas de software de la India, afirmó públicamente que este episodio demostró que la tecnología es el arma definitiva y que la soberanía nacional es ahora inseparable de la independencia tecnológica. Esta reacción, replicada en Asia, Europa y el Sur Global, está acelerando la inversión en alternativas de IA no estadounidenses justo en el momento en que los controles de exportación estadounidenses se diseñaron para impedir que las alternativas chinas ganaran terreno. La política está produciendo el resultado que pretendía evitar.

Caso base (~60%): Siguiendo el patrón de todas las disputas regulatorias anteriores que Washington ha mantenido con un sector tecnológico que necesitaba pero que no podía controlar por completo, el conflicto se institucionaliza lentamente y se convierte en la nueva normalidad. La NSPM-11 crea el marco para rescindir contratos con empresas que no cumplen con la normativa. Anthropic y OpenAI, ambas próximas a salir a bolsa y cada vez más dependientes de los ingresos gubernamentales, negocian sus límites de seguridad a la baja de forma gradual, justificando cada compromiso por las circunstancias que lo produjeron, sin ninguna deliberación pública sobre la dirección acumulativa. La erosión es invisible porque se produce de forma gradual, con cada excepción.

Escenario adverso (~25%): Las señales ya son visibles: el gobierno ha demostrado estar dispuesto a actuar más rápido de lo que puede pensar, y las empresas han demostrado estar dispuestas a resistir más de lo que es comercialmente racional. Un incidente grave con IA desencadena una crisis antes de que exista un marco legal que regule la respuesta. El gobierno querrá demostrar un control que no ha establecido, las empresas se enfrentarán a la responsabilidad por los riesgos que intentaban prevenir, y el debate que debería haber tenido lugar en 2025 se producirá de forma reactiva, bajo presión, con una catástrofe específica como telón de fondo.

Escenario favorable (~15%): Nunca se ha aprobado un marco legal comparable para una tecnología estratégicamente crítica antes de que una crisis obligara a ello. Este precedente no es alentador, pero tampoco inevitable. El Congreso aprovecha el ciclo actual de la NDAA para establecer qué puede y qué no puede exigir el gobierno a las empresas de IA, con rendición de cuentas democrática y límites vinculantes. Es el escenario menos probable. También es el único que resuelve el conflicto en lugar de posponerlo.

Los controles a la exportación se levantaron menos de tres semanas después de su imposición, luego de que Anthropic implementara nuevas medidas de seguridad y acordara informar al gobierno sobre actividades maliciosas y colaborar en la elaboración de protocolos para futuros modelos. La resolución parecía un compromiso pragmático. En realidad, era un aplazamiento disfrazado de resolución, y la diferencia es enorme.

El desacuerdo subyacente sobre qué puede exigir el gobierno a las empresas de IA aún no se ha resuelto. El proceso se ha suspendido mientras ambas partes se preparan para la siguiente ronda. La NSPM-11 sigue vigente. La designación de riesgo de la cadena de suministro del Pentágono aún se impugna en los tribunales. La reserva del Departamento de Comercio de su derecho a reimponer controles a su discreción permanece en la carta.

Estén atentos a si el Congreso incluye algún marco legal vinculante para la adquisición de IA por parte del gobierno en la Ley de Autorización de Defensa Nacional de este año. Si no lo hace, y los borradores actuales sugieren que no lo hará, el marco que se está construyendo en torno a la tecnología más estratégicamente importante de Estados Unidos es completamente ejecutivo, improvisado en tiempo real y reversible por la próxima administración o la próxima orden de control de exportaciones. Eso no es un marco. Es una serie de decisiones a punto de chocar.

Estados Unidos no ganará la competencia en IA con China controlando a sus propias empresas para que cumplan con las normas. La ganará, si es que la gana, construyendo la confianza institucional que haga que la IA estadounidense sea digna de confianza. En este momento está haciendo lo contrario, y el mundo lo está notando.