De PGP a Mythos: el historial de fracasos de los controles de exportacion en tecnologia critica

Qué pasó

El viernes pasado, la Casa Blanca ordeno a Anthropic restringir la exportacion de sus modelos de inteligencia artificial Fable y Mythos a cualquier entidad fuera de Estados Unidos, asi como a personas extranjeras dentro del pais, citando preocupaciones de seguridad nacional no especificadas. Horas despues, la compania detuvo el acceso a ambos modelos, los cuales llevan una semana sin estar disponibles para ningun usuario.

Mythos, lanzado por Anthropic en abril, es presentado por la empresa como una herramienta cibernetica de alta capacidad, con potencial destructivo si se difunde sin controles adecuados. Antes de la restriccion, solo alrededor de 150 empresas y organismos gubernamentales previamente evaluados tenian acceso al sistema, en el marco de un programa destinado a reforzar la seguridad informatica de los usuarios autorizados.

La decision fue gatillada por dos eventos consecutivos. El primero: Anthropic concedio acceso a Mythos a una empresa de telecomunicaciones de Corea del Sur, a traves de su programa de socios limitados. Funcionarios estadounidenses identificaron a la firma como sospechosa de mantener vinculos con China. La empresa, ampliamente identificada como SK Telecom, ha negado cualquier conexion con el pais asiatico.

El segundo evento involucra al presidente ejecutivo de Amazon, Andy Jassy, quien notifico a la administracion que investigadores de su compania identificaron una forma de eludir las medidas de proteccion de Fable 5. Anthropic califico el incidente como un problema puntual, ya corregido, y no como una falla estructural de los sistemas de seguridad del modelo. El Departamento de Comercio emitio una directiva de control de exportaciones, y la empresa debio suspender el acceso a sus productos en aproximadamente 90 minutos tras ser notificada.

Contexto

El caso constituye la primera prueba real sobre si el gobierno estadounidense puede utilizar controles de exportacion para contener la inteligencia artificial de frontera, del mismo modo en que intento, con resultados desiguales, restringir tecnologias de encriptacion y software de vigilancia en decadas pasadas.

El precedente mas visible de fracaso en esta estrategia se registro a principios y mediados de los anos noventa. En esa epoca, cientificos computacionales desarrollaron tecnologias de encriptacion para proteger datos transmitidos por internet, entre ellas el software conocido como Pretty Good Privacy (PGP). El gobierno de Estados Unidos clasifico estas herramientas como municiones y restringio su exportacion, en lo que se considera uno de los intentos mas contundentes, y menos efectivos, de controlar la difusion de tecnologia critica a nivel global.

El patron se repitio posteriormente con el software de vigilancia informatica, conocido como spyware, donde multiples companias fueron sancionadas por vender herramientas a gobiernos autoritarios, sin que ello detuviera la proliferacion de capacidades analogas desarrolladas por actores no estadounidenses. La pregunta que plantea el caso Anthropic es si la inteligencia artificial seguira el mismo derrotero o si los gobiernos lograran esta vez establecer controles mas efectivos.

Impacto para empresas chilenas

Para empresas y desarrolladores chilenos que utilizan servicios de inteligencia artificial de frontera, el caso Anthropic ilustra la fragilidad de la dependencia tecnologica respecto de proveedores extranjeros sujetos a decisiones geopoliticas unilaterales. Cualquier organizacion local que integraba Mythos o Fable en sus procesos enfrenta ahora la interrupcion del servicio sin aviso previo prolongado.

En el ecosistema de tecnologia chileno, donde la adopcion de herramientas de inteligencia artificial ha crecido en sectores financieros, retail, mineria y servicios profesionales, este tipo de decisiones regulatorias plantea interrogantes sobre la planificacion de continuidad operacional. La contratacion de servicios de inteligencia artificial debera considerar crecientemente el riesgo regulatorio como variable estrategica, en linea con criterios que ya se aplican a proveedores de infraestructura en la nube o de software empresarial.

Ademas, la medida podria incentivar a empresas latinoamericanas a evaluar proveedores alternativos o desarrollar capacidades internas, en un contexto donde la soberania tecnologica gana relevancia en las agendas de transformacion digital corporativa y en los planes de gobierno de datos de las grandes companias del pais.

Qué sigue

El desenlace del impasse entre Anthropic y el gobierno estadounidense definira no solo el acceso de la empresa a mercados internacionales, sino tambien el marco regulatorio que deberan observar otros laboratorios de inteligencia artificial que desarrollan modelos de frontera.

Los especialistas anticipan que cualquier regla que emerja de este proceso servira como referencia para casos futuros, en una industria donde la frontera entre innovacion, seguridad nacional y competencia geopolitica se estrecha con cada avance tecnologico, y donde Chile, como economia abierta y dependiente de tecnologia importada, debera adaptar su regulacion interna a un escenario internacional cada vez mas fragmentado.