Expertos en ciberseguridad piden revocar el veto a los modelos de Anthropic

Un grupo de decenas de expertos en ciberseguridad ha pedido a la Casa Blanca que levante las restricciones de exportación a los modelos insignia de Anthropic, Fable y Mythos. Los autores califican el veto de "peligroso" y advierten de que limita precisamente a quienes se dedican a proteger el software y la infraestructura corporativa.

Qué plantea la carta

La carta la firman decenas de veteranos del sector, especialistas con años de experiencia en empresas privadas e instituciones académicas. Su argumento central: el bando atacante, es decir, hackers, cibercriminales y grupos APT estatales, no está sujeto a barreras regulatorias. Los atacantes siguen usando libremente modelos de IA potentes para descubrir vulnerabilidades, escribir exploits y automatizar ataques a escala industrial.

Los defensores, mientras tanto, quedan en una posición artificialmente perdedora: los especialistas en seguridad fuera de las jurisdicciones permitidas se quedan sin esas mismas herramientas y trabajan con capacidades claramente menores.

Qué pierden los defensores

Fable y Mythos, los modelos insignia de Anthropic, ofrecen un rendimiento elevado en tareas críticas para la ciberseguridad: análisis de código en busca de vulnerabilidades, interpretación de binarios complejos y síntesis de informes técnicos sobre amenazas. Eso los hace valiosos, sobre todo, para el trabajo defensivo.

Usos concretos que se ven afectados:

• Auditoría automatizada de código y detección de vulnerabilidades de día cero
• Generación y verificación de parches de seguridad
• Análisis de malware e ingeniería inversa (reverse engineering)
• Automatización de threat intelligence y clasificación de incidentes
• Desarrollo y actualización de playbooks de seguridad para equipos de respuesta

Cuanto más compleja es la amenaza y más sofisticado el código, más importa la calidad del asistente de IA. Por eso restringir el acceso a los modelos más potentes perjudica ante todo a los analistas, no a los atacantes.

La lógica regulatoria y sus puntos débiles

Las restricciones de exportación a los modelos frontier forman parte de una política más amplia: los reguladores estadounidenses consideran los sistemas de IA potentes un recurso estratégico comparable a la tecnología de semiconductores. El objetivo formal es evitar que Estados competidores usen desarrollos avanzados con fines militares o de inteligencia.

Los autores de la carta señalan una contradicción de fondo en esta lógica. Los usos más peligrosos de la IA, como la automatización de ciberataques, el desarrollo de exploits o la creación de deepfakes, se llevan a cabo mediante modelos abiertos y canales alternativos. Ningún control de exportación los bloquea. En cambio, la comunidad defensiva, que incluye a los MSSP, los investigadores independientes, los SOC corporativos y los equipos de bug bounty, sufre pérdidas operativas directas.

La ciberseguridad es global por naturaleza: las amenazas no conocen fronteras y una defensa eficaz exige cooperación internacional. Las restricciones que dejan a socios y aliados extranjeros sin acceso a las mejores herramientas debilitan la respuesta de todo el ecosistema ante las amenazas, incluidas las dirigidas contra el propio EE. UU.

Qué significa

La carta de los veteranos de la ciberseguridad es una de las primeras señales coordinadas del sector contra una nueva generación de restricciones de exportación de IA. Obliga a los reguladores a elegir: seguir bloqueando en bloque los modelos potentes o pasar a un enfoque más selectivo que limite usos concretos y no las herramientas en sí. Mientras no exista esa distinción, el control funciona como una barrera para los defensores, pero no para los atacantes.