En abril de 2026, Anthropic puso en marcha el programa de ciberseguridad basada en inteligencia artificial más ambicioso de la historia. Project Glasswing seleccionó a aproximadamente 50 organizaciones de primer nivel para acceder a Claude Mythos Preview, su modelo más avanzado, con un único objetivo: encontrar las vulnerabilidades que los métodos humanos no ven. El 2 de junio, el programa daba un salto de escala incorporando a España y a otros 14 países. Lo que nadie anticipaba es que, apenas diez días después, una directiva de seguridad nacional de la administración de Trump obligaría a apagarlo por completo.
El nacimiento de Glasswing y los primeros socios
Project Glasswing nació con un criterio de selección claro y estricto: organizaciones cuyo código fuente, si fuera comprometido, podría tener un efecto catastrófico sobre millones de usuarios. Amazon, Apple, Google, Microsoft, Nvidia, CrowdStrike, JPMorgan Chase, Cisco, Broadcom, Palo Alto Networks y la Linux Foundation fueron algunos de los primeros socios, todos ellos con acceso a un modelo que Anthropic mantenía deliberadamente fuera del alcance del público general por su capacidad para generar exploits funcionales de forma autónoma. Los resultados del primer mes, que WSN cubrió en detalle, confirmaron que Mythos detectaba vulnerabilidades críticas a una escala que dejaba muy atrás los métodos de auditoría tradicionales.
España entra en la segunda fase
El 2 de junio, Anthropic abrió una segunda fase incorporando 150 nuevas organizaciones de más de 15 países. Los nuevos sectores incorporados reflejaban una ambición mayor: energía, suministro de agua, salud, comunicaciones y hardware, ámbitos ausentes en el lanzamiento inicial. Entre los nuevos socios confirmados figuraban Okta, Samsung, SK Hynix, SK Telecom, la OTAN y ENISA. España, Francia, Alemania, Italia, Japón, Corea del Sur e India estaban entre los países incorporados. El Ministerio de Transformación Digital de España confirmó la participación del país con el compromiso de organizar el acceso de las empresas estratégicas españolas al modelo.
CONTEXTO FINANCIERO: El anuncio llegó un día después de que Anthropic presentara de forma confidencial ante la SEC el borrador de su S-1, el paso previo a una oferta pública inicial. Los resultados acumulados de Glasswing eran el argumento más sólido que la compañía podía presentar ante inversores.
9 de junio: Fable 5 y el momento más ambicioso de Anthropic
Una semana después, Anthropic lanzó al público Fable 5, su modelo más capaz para uso general. La compañía lo presentó como su primer modelo de clase Mythos disponible para clientes comerciales, especialmente eficaz en la identificación de vulnerabilidades de software. Representaba la forma de llevar las capacidades de Mythos a organizaciones que no habían podido acceder al programa Glasswing. Era, en todos los sentidos, el momento de mayor ambición internacional de Anthropic.
Duró exactamente tres días.
Mythos 5 y Fable 5: qué los diferencia
Acceso: restringido a organizaciones seleccionadas.
Función: detección avanzada de vulnerabilidades en infraestructuras críticas.
Riesgo: capaz de generar exploits funcionales de forma autónoma.
Acceso: público general, clientes comerciales.
Función: mismo motor que Mythos, con salvaguardas reforzadas.
Riesgo: guardarraíles para limitar el uso ofensivo.
12 de junio: la administración de Trump apaga la IA más potente del mundo
A las 17:21 hora del Este del 12 de junio de 2026, el Departamento de Comercio de Estados Unidos envió una carta firmada por el secretario Howard Lutnick directamente al CEO de Anthropic, Dario Amodei. La directiva, invocando autoridades de seguridad nacional, ordenaba la suspensión inmediata de todo acceso a Fable 5 y Mythos 5 por parte de cualquier ciudadano extranjero, estuviera dentro o fuera de Estados Unidos. La orden se extendía incluso a los propios empleados de Anthropic que no tuvieran ciudadanía estadounidense.
Anthropic acató la orden esa misma tarde y desactivó ambos modelos para todos sus clientes en el mundo. La razón era técnica y no dejaba margen: la compañía no puede verificar en tiempo real qué usuarios son ciudadanos extranjeros y cuáles no. La única forma de garantizar el cumplimiento era un apagón global. El resto de modelos de Anthropic, incluida la familia Claude, siguió operativo sin cambios.
EL DETONANTE: Según Axios, el Departamento de Comercio actuó después de que una empresa tercera afirmara haber encontrado una técnica de jailbreak capaz de sortear las protecciones de Fable 5. Anthropic disputó el alcance real de la vulnerabilidad, señalando que capacidades equivalentes están disponibles en otros modelos públicos como GPT-5.5 de OpenAI.
Cronología de un apagón
Anthropic lanza Project Glasswing con unas 50 organizaciones de primer nivel y acceso restringido a Claude Mythos Preview.
Segunda fase: España y otros 14 países entran al programa. Un día antes, Anthropic presenta su S-1 ante la SEC.
Anthropic lanza Fable 5 al público, su modelo más potente de clase Mythos disponible para clientes comerciales.
El apagón. El Departamento de Comercio ordena suspender el acceso a Fable 5 y Mythos 5 para todo ciudadano no estadounidense. Anthropic los desactiva globalmente esa misma tarde.
Washington autoriza el regreso de Mythos 5, pero solo para un centenar de instituciones estadounidenses. Fable 5 sigue suspendido y Europa, fuera.
Un precedente sin retorno
Lo que ha ocurrido no tiene precedente en la industria tecnológica occidental. Por primera vez, un gobierno ha aplicado un control de exportación en tiempo real sobre una inteligencia artificial comercial ya desplegada, revocando el acceso a un producto activo. No es una restricción previa al lanzamiento, no es una regulación que opera sobre futuros modelos. Es una orden que apagó, en cuestión de horas, una tecnología a la que España y otros 14 países acababan de obtener acceso formal diez días antes.
Dean Ball, investigador de la Foundation for American Innovation y uno de los colaboradores del AI Action Plan de la administración de Trump, describió la decisión como desconcertante: una administración dispuesta a exportar chips avanzados a China bloquea simultáneamente el acceso a sus mejores modelos de IA a ciudadanos del Reino Unido y del resto del mundo. La reacción de la industria no tardó en llegar: más de 80 ejecutivos de ciberseguridad de empresas como Adobe, Zoom, Sophos y Nvidia firmaron una carta pública en freefable.org dirigida al secretario Lutnick exigiendo la reversión inmediata de la orden.
En Europa, la decisión confirmó un temor largamente advertido en informes y libros blancos: la dependencia de la tecnología estadounidense podía volverse en su contra. El ex ministro francés Bruno Retailleau lo resumió afirmando que una nación que depende de otros para su tecnología es una nación que puede ser desenchufada de la noche a la mañana, mientras la Comisión Europea, que semanas antes había presentado su Paquete de Soberanía Tecnológica, declaró estar evaluando las implicaciones de la medida.
Dos semanas después del apagón, el desenlace confirma el temor europeo. El 26 de junio, el secretario Lutnick autorizó el redespliegue de Mythos 5, pero solo para un centenar de instituciones estadounidenses que operan infraestructura crítica, listadas en un anexo cerrado. Fable 5, el modelo de acceso público, seguía suspendido sin fecha de retorno al cierre de esta edición, y ni España ni el resto de socios internacionales habían recuperado el acceso prometido el 2 de junio. La paradoja final llegó desde China: la empresa Zhipu AI anunció que su último modelo iguala a Claude Mythos en detección automática de vulnerabilidades, la misma capacidad que Washington había invocado como amenaza a la seguridad nacional. Dado que los modelos de Zhipu se publican históricamente como pesos abiertos, la lógica de contención del control de exportación quedaba en entredicho: la tecnología que Estados Unidos cerró a sus aliados podría acabar disponible globalmente por otra vía. La carrera tecnológica global acaba de adquirir una dimensión regulatoria que la industria llevaba meses temiendo que llegara. Y llegó.
Quién tiene acceso ahora mismo
Operadores de infraestructura crítica y agencias gubernamentales recuperan Mythos 5 desde el 26 de junio.
Los 15 países de la segunda fase siguen sin recuperar el acceso prometido el 2 de junio.
El modelo de acceso masivo permanece desactivado en todo el mundo, sin fecha de retorno.