← Blog

Claude Fable 5 vuelve a estar en línea: el gobierno levanta el apagón 19 días después

El 12 de junio el gobierno de EE. UU. ordenó apagar Fable 5 y Mythos 5 para todo el planeta. Hoy, 1 de julio, Fable vuelve a responder. Te contamos cómo se ha desbloqueado, qué ha tenido que ceder Anthropic a cambio, quién estaba detrás del jailbreak que lo empezó todo y qué lecciones deja el primer apagón federal de una IA comercial.

El final (de momento) de la saga

Si has seguido el blog estas semanas, ya conoces la historia: el 9 de junio Anthropic lanzó Claude Fable 5, la IA que encuentra fallos de 27 años en tu kernel; tres días después el gobierno de EE. UU. ordenó apagarla junto a su hermano mayor Mythos; y mientras estaba bloqueada os contamos las curiosidades del modelo que nadie podía tocar. Cerramos aquel segundo artículo diciendo que Anthropic trabajaba para restaurar el acceso y que lo seguiríamos contando.

Pues aquí está: el 30 de junio por la tarde el Departamento de Comercio levantó los controles de exportación, y hoy, 1 de julio, Fable 5 vuelve a estar disponible en todo el mundo. Lo hemos vivido en directo esta misma noche: sobre las 21:30 (hora española) el modelo volvía a responder, y a las 21:47 llegaba el correo oficial de Anthropic confirmándolo. Diecinueve días de apagón total, de los cuales la mayoría fueron de negociación a puerta cerrada entre Anthropic y el gobierno.

Como siempre, los titulares se quedan en el «ya ha vuelto». Lo interesante está en el cómo, en el a cambio de qué, y en un par de detalles que confirman —punto por punto— lo que veníamos avisando. Vamos allá.

La cronología del desbloqueo

  • 26 de junio — el gobierno aprueba el primer paso: Mythos 5 se reactiva para un grupo de organizaciones estadounidenses del programa Glasswing. Los defensores verificados recuperan su herramienta antes que nadie.
  • 30 de junio, por la tarde — la administración anuncia que levanta los controles de exportación sobre los dos modelos. Anthropic lo confirma esa misma noche.
  • 1 de julioFable 5 vuelve a estar accesible globalmente: claude.ai, la plataforma de API, Claude Code y Claude Cowork. La reactivación en AWS, Google Cloud y Microsoft Foundry está en marcha pero va unos días por detrás.

Fijaos en el orden, porque no es casual: primero los defensores verificados, luego el público general, y al final los hyperscalers. Exactamente la misma escalera de confianza que Anthropic ya usó en el lanzamiento original.

Qué ha cambiado para que el gobierno diga que sí

Aquí está la chicha. El modelo que vuelve hoy es el mismo que se apagó el 12 de junio: mismo cerebro, mismas capacidades. Lo que ha cambiado es el candado. Anthropic ha reentrenado el clasificador de seguridad para que detecte y bloquee específicamente la técnica del jailbreak que originó todo, y afirma que ahora la frena en más del 99% de los intentos, desviando esas peticiones a Opus 4.8 —el mismo mecanismo de desvío que ya conocíamos—. Investigadores del NIST (el instituto de estándares de EE. UU.) han validado las salvaguardas antes del desbloqueo.

Y hay una letra pequeña que a quien programa a diario le interesa: la propia Anthropic reconoce que el clasificador nuevo, al ser más estricto, salta más veces en falso durante tareas normales de programación y depuración. Es el peaje clásico de apretar un filtro: menos agujeros, más falsos positivos. Si estos días Fable te desvía a Opus en una petición perfectamente inocente, ya sabes por qué.

La «otra empresa» tenía nombre: Amazon

En el artículo del apagón contamos que el detonante fue que «otra empresa» afirmó haber encontrado un jailbreak de Mythos. Ahora ya es público quién era: investigadores de Amazon —socio de Glasswing, y uno de los principales inversores de Anthropic, por cierto—. Encontraron la forma de saltarse las salvaguardas de Fable para que identificara vulnerabilidades y, en al menos un caso, generara el código para explotar una. Lo reportaron, el aviso llegó al gobierno, y el resto ya lo conocéis.

Es un detalle que retrata bien el momento que vivimos: el programa de colaboración entre defensores que Anthropic montó para presumir de transparencia fue, precisamente, el canal por el que le llegó el apagón. La transparencia tiene estas cosas: funciona en ambas direcciones.

El precio del desbloqueo

Esto no ha sido un «vale, os creemos, encendedlo». El acuerdo viene con contrapartidas que marcan precedente para todo el sector:

  • Acceso previo del gobierno: los modelos que «avancen materialmente la capacidad de frontera» en áreas sensibles para la seguridad nacional deberán enseñarse al gobierno antes de desplegarse.
  • Compartir inteligencia de amenazas: información rápida sobre jailbreaks y sobre cómo se intenta abusar de estas herramientas.
  • Participar en una cámara de compensación de vulnerabilidades creada por decreto, junto a Amazon, Google y Microsoft, para clasificar de forma conjunta los fallos que la IA encuentre.

Anthropic, por su parte, ha propuesto algo que —siendo justos— hacía falta: un marco común para medir la gravedad de un jailbreak, con cuatro criterios (cuánta capacidad extra da sobre las herramientas existentes, a cuántas tareas ofensivas afecta, cuánto esfuerzo humano requiere convertirlo en arma y lo fácil que es de descubrir). Su queja de fondo es razonable: hoy «no existe un estándar acordado para clasificar la severidad de un jailbreak», así que la decisión de apagar un modelo desplegado a cientos de millones de personas queda al criterio del funcionario de turno.

Mientras tanto, la competencia no esperó

Y aquí el dato que confirma lo que dijimos en el artículo de las curiosidades: apagar un modelo no devuelve la capacidad a la caja. Durante las semanas de apagón, OpenAI sacó GPT-5.5-Cyber y le arrebató a Mythos el trono de los benchmarks de ciberseguridad: 85,6% frente a 83,8%. Es decir: mientras el modelo «demasiado peligroso» estaba precintado por orden federal, un competidor publicó otro equivalente —o superior— en la capacidad exacta que motivó el precinto.

No lo decimos como reproche a nadie. Lo decimos porque es la demostración empírica de la tesis que venimos repitiendo: esta capacidad ya existe en el mundo, con o sin Fable. La única variable que controlas tú es si tu infraestructura está parcheada cuando alguien la apunte con ella.

Qué cambia de verdad para ti

Aterricemos, que es a lo que venimos:

1. Si lo estabas usando, ya puedes volver — con propina incluida

Fable 5 vuelve a estar operativo desde hoy en todas las superficies de Claude. Anthropic, en plan disculpa, regala a los planes de pago hasta un 50% extra de límite de uso semanal hasta el 7 de julio. Si tenías flujos a medio migrar cuando llegó el apagón, esta semana es buen momento para retomarlos y decidir con calma.

2. La lección del multiproveedor ya no es teoría: son 19 días medidos

En el artículo del apagón os dijimos que no atarais producción a un único modelo de frontera. Ahora esa advertencia tiene número: diecinueve días estuvo caído el «modelo más potente del mundo», por causas cien por cien ajenas a sus usuarios. El que tenía un plan B siguió trabajando; el que no, estuvo tres semanas mirando una página de error. Diseñar para poder cambiar de proveedor no es paranoia: es exactamente esto.

3. Asume que esto volverá a pasar (a este modelo o a otro)

Lo importante del acuerdo no es que Fable haya vuelto: es que ya existe un procedimiento institucional para apagar y encender modelos de IA comerciales, con condiciones, plazos y contrapartidas. El interruptor se ha usado una vez y ha funcionado. La próxima vez —a Anthropic o a cualquiera— será más rápida y menos noticia. Cuenta con ello en tu arquitectura igual que cuentas con que un proveedor de nube puede tener una caída.

4. La tesis del parcheo, más viva que nunca

Con Fable encendido o apagado, con Mythos precintado o liberado, la conclusión no se ha movido un milímetro en toda la saga: lo que te protege no es la oscuridad de tu código, es tu disciplina al actualizarlo. Ahora hay al menos dos modelos de frontera —de dos empresas distintas— capaces de auditar código a escala industrial. El inventario de fallos latentes va a seguir saliendo a la luz, y solo hay una manera de estar en el lado bueno de esa lista.

La lección de fondo

Hace tres semanas escribimos que «lo que hoy es el modelo más potente jamás publicado mañana puede ser una página de error». Hoy toca completar la frase: y pasado mañana puede volver a ser un producto, con condiciones nuevas y un regulador mirando por encima del hombro. El terreno de estas herramientas se mueve rápido en las dos direcciones, y la única estrategia sensata sigue siendo la aburrida: probar sin casarse, diseñar para poder cambiar, y no dejar que ninguna pieza de tu producción dependa de un interruptor que no controlas.

Nosotros seguiremos igual que hasta ahora: probando, observando y contándotelo sin la capa de marketing. Y si el apagón de estas semanas te ha hecho pensar en cuántos interruptores ajenos hay en tu infraestructura —modelos, APIs, proveedores de nube—, ese ejercicio vale la pena hacerlo con calma. Si quieres, lo hacemos contigo.

Referencias

¿Hablamos de tu caso?

Cuéntanos qué necesitas y te respondemos en menos de 24 horas con una propuesta clara.

Pedir presupuesto