Anthropic anunció el 30 de junio que el gobierno de Estados Unidos levantó los controles de exportación aplicados el 12 de junio a sus modelos frontera Claude Fable 5 y Claude Mythos 5. El acceso global a Fable 5 se restableció el 1 de julio de 2026 en Claude Platform, Claude.ai, Claude Code y Claude Cowork, según confirmó la compañía en su blog oficial.
La suspensión, que duró 19 días, se originó cuando el Departamento de Comercio recibió un reporte de investigadores de Amazon que describía un método para eludir las salvaguardas de ciberseguridad de Fable 5. La medida obligó a Anthropic a bloquear el acceso a ambos modelos para toda su base de usuarios, porque el proveedor no tenía forma confiable de verificar la nacionalidad de cada cuenta en tiempo real.
Cronología del bloqueo
Fable 5 y Mythos 5 se lanzaron el martes 9 de junio de 2026. Ambos comparten el mismo modelo subyacente, pero Fable 5 salió con salvaguardas fuertes para uso general, mientras que Mythos 5 quedó reservado a un grupo pequeño de socios del programa Project Glasswing con foco en ciberseguridad defensiva.
Tres días después, el 12 de junio, la orden federal entró en vigor de inmediato. Anthropic revisó el reporte junto al gobierno y a Amazon durante dos semanas. La conclusión, según la compañía, es que la vulnerabilidad reportada podía reproducirse en al menos ocho modelos disponibles: Claude Opus 4.8, GPT-5.5, Kimi K2.7, Claude Haiku 4.5, Sonnet 4.6, Opus 4.6, Opus 4.7 y el propio Fable 5. En la parte del reporte que mostraba cómo explotar la vulnerabilidad, todos los modelos probados generaron la misma demostración.
El 26 de junio el gobierno aprobó restaurar Mythos 5 para un conjunto de organizaciones estadounidenses dentro del programa Glasswing. Cuatro días más tarde, el 30 de junio, se eliminaron las restricciones sobre Fable 5.
¿Qué cambia con el nuevo clasificador?
Para atender lo que Anthropic describe como una "conducta límite" (borderline) de sus salvaguardas, la compañía entrenó un clasificador nuevo que bloquea la técnica descrita en el reporte de Amazon. Cuando el sistema detecta una consulta que coincide con ese patrón, la respuesta se redirige al modelo Claude Opus 4.8, con notificación explícita al usuario.
Anthropic afirma que el nuevo clasificador bloquea la técnica reportada en más del 99% de los casos. Investigadores del Centro de Estándares e Innovación en IA (CAISI) del Departamento de Comercio auditaron tanto las salvaguardas previas como las nuevas y las calificaron de "extraordinariamente fuertes".
El costo del ajuste es un aumento en los falsos positivos: la nueva versión marca más solicitudes benignas durante trabajo rutinario de codificación y depuración. La empresa dice que seguirá refinando el balance.
Cómo funciona el enfoque de "defensa en profundidad"
Fable 5 combina varias capas de mitigación. Algunas se entrenan en el propio modelo para que rechace pedidos peligrosos; otras se implementan como sistemas externos que analizan patrones de uso. Los clasificadores actúan en tiempo real, detectando durante la conversación si un pedido o una salida potencial cae en zona de riesgo.
Anthropic reconoce que estos filtros pueden equivocarse: pueden dejar pasar contenido dañino o pueden ser eludidos con instrucciones adversariales, un fenómeno conocido como jailbreak. Para contener ese margen de error, la compañía calibró el clasificador con un "margen de seguridad" deliberadamente amplio.
En la práctica, esto significa que la clasificación se dispara con muchos pedidos que en realidad son legítimos. El diseño explícito favorece la sobrecautela sobre la permisividad.
Ese margen también absorbe los jailbreaks más leves. Anthropic ubica los reportes públicos de bypass de Fable 5 dentro de esa categoría menor. Los jailbreaks "narrow harmful" (fila D en el diagrama de la compañía) desbloquean conductas dañinas específicas y aún no se han visto en Fable 5. Los universales, capaces de desbloquear un rango amplio de comportamientos peligrosos (fila E), tampoco se han documentado al momento del anuncio.
Un marco de severidad para toda la industria
El segundo pilar del anuncio es un borrador de marco compartido para clasificar la severidad de los jailbreaks. Anthropic lo está desarrollando junto con Amazon, Microsoft, Google y otros socios del programa Glasswing.
Según la compañía, hoy no existe consenso sobre cómo describir en términos objetivos qué tan grave es un jailbreak recién descubierto. Eso genera incertidumbre para desarrolladores y reguladores: unos no saben qué hallazgos priorizar y los otros no saben cuándo intervenir. La propuesta busca resolver esa asimetría con categorías comunes que permitan comparar reportes entre laboratorios.
En paralelo, Anthropic anunció una colaboración más estrecha con el gobierno estadounidense en pruebas previas al lanzamiento, intercambio de información y proyectos de investigación conjuntos.
¿Cómo se distribuyen los créditos de acceso?
Fable 5 quedó disponible en los planes Pro, Max, Team y Enterprise selecto por hasta el 50% del cupo semanal de uso hasta el 7 de julio. Después de esa fecha, el acceso se cobra vía usage credits. La reactivación en AWS, Google Cloud y Microsoft Foundry todavía está en proceso y depende de cada nube.
Mythos 5 no volverá al mercado abierto en el corto plazo. Anthropic sigue coordinando con el gobierno para expandir el círculo de socios domésticos e internacionales autorizados dentro de Glasswing.
Contexto para el mercado latinoamericano
Para los equipos técnicos y estudios de la región que integraron Fable 5 en sus flujos de trabajo, la ventana de suspensión llegó tras apenas tres días de operación productiva. La reactivación llega con la advertencia de que el nuevo clasificador puede rechazar pedidos legítimos de codificación defensiva, lo que impacta directamente a servicios latinoamericanos de auditoría de código, respuesta a incidentes y bug bounty que usaban el modelo como asistente.
El caso también deja un precedente regulatorio nuevo: es la primera vez que un modelo frontera de un laboratorio estadounidense es retirado del mercado global por una orden federal aplicada en tiempo real, no por una restricción de ventas a un país específico.
