Cuando un fabricante de inteligencia artificial suspende el acceso a su modelo más avanzado durante casi tres semanas, conviene entender qué ha pasado y qué lecciones deja. A finales de junio de 2026, Anthropic anunció que restauraba el acceso a sus modelos Claude Fable 5 y Mythos 5 después de que el gobierno de Estados Unidos levantara unos controles de exportación aplicados el 12 de junio. Detrás de esa noticia hay un tema que afecta de lleno a cualquier empresa privada que use o quiera usar IA: la seguridad de la IA y cómo elegir proveedor con criterio, sin quedar a merced de cada titular.
En Tisa no vendemos una marca por dogma. Somos partner de Microsoft y trabajamos IA aplicada a negocio, pero nuestro trabajo es ayudarte a decidir. Por eso te contamos qué ocurrió, en lenguaje claro, y qué deberías llevarte a tu empresa.
Qué pasó con Claude Fable 5, según Anthropic
Según el comunicado de Anthropic, el 9 de junio lanzó dos modelos que comparten la misma base: Fable 5, con las salvaguardas más estrictas que la compañía dice haber aplicado nunca, y Mythos 5, con menos restricciones y disponible solo para un grupo reducido de socios de confianza (el programa Glasswing) dedicados a ciberseguridad defensiva.
Pocos días después, investigadores de Amazon documentaron una forma de sortear las protecciones de Fable 5: lograban que el modelo identificara vulnerabilidades de software y, en un caso, generara código que mostraba cómo explotar una de ellas. Ante ese informe, el gobierno de EE. UU. aplicó controles de exportación inmediatos. Como no había forma fiable de verificar la nacionalidad de cada usuario en tiempo real, Anthropic optó por suspender el acceso a ambos modelos para todo el mundo.
La propia Anthropic matiza el alcance: sus pruebas confirmaron que otros modelos menos capaces —incluidos versiones anteriores de Claude, GPT-5.5 o Kimi K2.7— podían identificar las mismas vulnerabilidades. Es decir, no se trataba de una capacidad ofensiva única. Aun así, la empresa entrenó un nuevo clasificador de seguridad que, afirma, bloquea la técnica descrita en más del 99 % de los casos, a costa de rechazar también más peticiones legítimas de programación.
Clasificadores y "jailbreaks", en cristiano
Dos términos se repiten en toda esta historia y merece la pena entenderlos, porque los verás cada vez más.
Un clasificador de seguridad es un pequeño sistema automático que vigila las peticiones a un modelo y bloquea las que parecen peligrosas. Anthropic explica que trabaja con un "margen de seguridad" deliberado: prefiere bloquear algunas peticiones probablemente inofensivas antes que dejar pasar una peligrosa. El usuario lo vive como un modelo que a veces se niega a responder a algo razonable.
Un jailbreak es una forma de engañar a esas protecciones con instrucciones ingeniosas para que el modelo haga algo que debería estar bloqueado. Anthropic reconoce que ningún modelo es totalmente inmune y propone, junto a Amazon, Microsoft y Google, un marco común para medir la gravedad de cada jailbreak según cuatro criterios: cuánta capacidad extra aporta al atacante, para cuántas tareas sirve, cuánto esfuerzo cuesta convertirlo en un ataque real y lo fácil que es de encontrar.
La idea de fondo es sensata: si toda la industria mide la gravedad de la misma manera, es más fácil priorizar, comunicar el riesgo y reaccionar rápido.
Seguridad de la IA: qué lecciones deja para tu empresa
Puede parecer que esto solo concierne a grandes laboratorios, pero la seguridad de la IA es ya una variable de negocio para cualquier pyme. Tres lecciones concretas:
1. La disponibilidad de un modelo no está garantizada
Un cambio regulatorio dejó sin acceso a un modelo puntero durante casi tres semanas. Si tu proceso crítico depende de un único modelo de un único proveedor, un corte así te para. La recomendación práctica es diseñar tus soluciones para poder cambiar de modelo con el mínimo trastorno, y no atar procesos esenciales a una sola pieza.
2. Las salvaguardas tienen un coste operativo
El propio comunicado admite que el nuevo clasificador rechaza más peticiones legítimas de código y depuración. Traducido a tu día a día: más protección suele significar más "falsos positivos". Al evaluar una herramienta de IA, pregunta no solo qué sabe hacer, sino con qué frecuencia bloquea trabajo válido, porque eso afecta a la productividad de tu equipo.
3. Sin gobernanza de datos, la IA no rinde
Toda esta discusión gira en torno a qué información entra y sale de un modelo. Para una empresa, la primera línea de defensa no es un clasificador ajeno, sino tener claros sus propios datos: qué es sensible, quién accede y con qué fin. Eso es gobernanza de datos, y es la base sobre la que cualquier caso de uso de IA se sostiene.
Cómo aterrizar la IA con criterio (y no por moda)
Nuestra experiencia con empresa privada y pymes —comercio, distribución, construcción, industria alimentaria, hostelería o centros deportivos— nos dice que la IA rinde cuando se aplica a un caso de uso concreto y medible, no por "tener IA". Antes de perseguir el último modelo del titular, tiene más sentido responder a preguntas de negocio: ¿qué proceso te cuesta horas cada semana?, ¿qué datos tienes ordenados para alimentar una solución?, ¿qué ahorro o mejora esperas?
Desde Tisa acompañamos ese recorrido de forma escalonada: asesoramiento para identificar los datos relevantes y crear protocolos de gobernanza, análisis de datos para decidir con información y no por intuición, y el desarrollo de un caso de uso adaptado a tu negocio. Y lo hacemos sobre una base tecnológica sólida: Microsoft Dynamics 365 Business Central como ERP y Power Platform para extender y automatizar, con la IA sumada encima cuando aporta valor real.
La ventaja de un enfoque así es doble. Por un lado, eliges tecnología por criterios de negocio —coste total, encaje sectorial, integración y soporte—, no por dogma. Por otro, si mañana un proveedor cambia las reglas o suspende un modelo, tu empresa no queda paralizada.
Conclusión
El episodio de Claude Fable 5 confirma que el mercado de la IA se mueve deprisa y que la regulación empieza a marcar el paso. Para tu empresa, la lección no es asustarse ni ignorarlo: es elegir con cabeza, ordenar tus datos y apoyar cada proyecto en un caso de uso con retorno claro.
¿Quieres explorar dónde encaja la IA en tu negocio sin humo y sin ataduras? En Tisa llevamos desde 1987 ayudando a empresas a modernizarse. Escríbenos a info@grupotisa.com, llámanos al (+34) 971 305 885 o visita grupotisa.com y te damos una valoración sin compromiso.