Eventos que desencadenaron esta escalada

1. Lanzamiento de Fable 5 y Mythos 5 de Anthropic y cierre gubernamental

Anthropic lanzó Claude Fable 5 (un modelo general disponible públicamente) y Claude Mythos 5 (el mismo modelo subyacente sin salvaguardas cibernéticas, restringido a defensores verificados) el 9 y 10 de junio de 2026 . El 12 de junio a las 5:21 p. m., hora del este de EE. UU., el Departamento de Comercio de EE. UU. emitió una directiva de control de exportaciones de emergencia ordenando a Anthropic deshabilitar inmediatamente ambos modelos para cualquier nacional extranjero, incluidos los empleados extranjeros de la propia Anthropic . Anthropic cumplió el mismo día, suspendiendo el acceso global .

El desencadenante: La investigadora de ciberseguridad Katie Moussouris demostró que se podía incitar a los modelos con la simple instrucción de tres palabras "Arregla este código" ("Fix this code") para que vulneraran y explotaran vulnerabilidades de software de forma autónoma, lo que activó las alarmas de seguridad nacional . Amazon, inversor de Anthropic, alertó a la Casa Blanca después de su propia revisión de seguridad .

2. Incidente de acceso no autorizado a Mythos (abril de 2026)

En abril de 2026, Anthropic investigó las acusaciones de que un pequeño grupo había obtenido acceso no autorizado a una versión preliminar del modelo Claude Mythos, un sistema que la propia Anthropic describió como demasiado potente para su publicación . Este incidente presagió las preocupaciones más amplias sobre los riesgos de proliferación que luego desencadenaron el cierre de Fable 5.

3. Plataforma Daybreak de OpenAI (lanzada el 11 de mayo de 2026)

OpenAI lanzó Daybreak, una importante iniciativa de ciberseguridad, el 11 de mayo de 2026, el mismo día en que el Grupo de Inteligencia de Amenazas de Google reveló el primer caso confirmado de atacantes que utilizaban IA para crear una vulnerabilidad de día cero . Daybreak agrupa niveles del modelo GPT-5.5 (incluida una variante permisiva de equipo rojo "GPT-5.5-Cyber") con agentes de Codex Security y más de 20 socios de seguridad (Cloudflare, CrowdStrike, Palo Alto Networks, etc.) para automatizar el descubrimiento de vulnerabilidades, la validación de parches y la corrección a velocidad de máquina . Fue ampliamente visto como la respuesta competitiva directa de OpenAI a las ofertas anteriores de Anthropic (Proyecto Glasswing / Mythos) .

4. Aviso anterior de los Five Eyes sobre IA agéntica (1 de mayo de 2026)

El 1 de mayo de 2026, seis agencias de ciberseguridad de los Five Eyes (CISA, NSA, ASD ACSC, CCCS, NZ NCSC, UK NCSC) publicaron "Adopción cuidadosa de los servicios de IA agéntica" — la primera guía de seguridad multigubernamental coordinada dirigida específicamente a agentes de IA autónomos . El aviso identificó cinco categorías de riesgo (privilegio, diseño/configuración, comportamiento, responsabilidad y riesgos de datos/operativos) y advirtió que los agentes autónomos que "actúan, deciden e interactúan a través de sistemas de maneras que son difíciles de predecir, auditar o controlar" ya estaban operando en infraestructuras críticas con salvaguardas insuficientes . Este aviso de mayo sentó las bases políticas que el comunicado del 22 de junio elevó a un llamamiento a la acción más amplio y urgente.

Resumen de la escalada de la preocupación

El aviso de mayo sobre la IA agéntica identificó los riesgos sistémicos. El incidente de acceso a Mythos y la vulnerabilidad de "Arregla este código" en Fable 5 demostraron que esos riesgos ya se estaban materializando en modelos de frontera del mundo real. El lanzamiento de Daybreak de OpenAI intensificó las dinámicas competitivas y de seguridad. El comunicado del 22 de junio representa la conclusión unificada de los Five Eyes de que la ventana para la acción defensiva se ha reducido de años a meses.

Eventos que desencadenaron esta escalada

1. Lanzamiento de Fable 5 y Mythos 5 de Anthropic y cierre gubernamental

Anthropic lanzó Claude Fable 5 (un modelo general disponible públicamente) y Claude Mythos 5 (el mismo modelo subyacente sin salvaguardas cibernéticas, restringido a defensores verificados) el 9 y 10 de junio de 2026 . El 12 de junio a las 5:21 p. m., hora del este de EE. UU., el Departamento de Comercio de EE. UU. emitió una directiva de control de exportaciones de emergencia ordenando a Anthropic deshabilitar inmediatamente ambos modelos para cualquier nacional extranjero, incluidos los empleados extranjeros de la propia Anthropic . Anthropic cumplió el mismo día, suspendiendo el acceso global .

El desencadenante: La investigadora de ciberseguridad Katie Moussouris demostró que se podía incitar a los modelos con la simple instrucción de tres palabras "Arregla este código" ("Fix this code") para que vulneraran y explotaran vulnerabilidades de software de forma autónoma, lo que activó las alarmas de seguridad nacional . Amazon, inversor de Anthropic, alertó a la Casa Blanca después de su propia revisión de seguridad .

2. Incidente de acceso no autorizado a Mythos (abril de 2026)

En abril de 2026, Anthropic investigó las acusaciones de que un pequeño grupo había obtenido acceso no autorizado a una versión preliminar del modelo Claude Mythos, un sistema que la propia Anthropic describió como demasiado potente para su publicación . Este incidente presagió las preocupaciones más amplias sobre los riesgos de proliferación que luego desencadenaron el cierre de Fable 5.

3. Plataforma Daybreak de OpenAI (lanzada el 11 de mayo de 2026)

OpenAI lanzó Daybreak, una importante iniciativa de ciberseguridad, el 11 de mayo de 2026, el mismo día en que el Grupo de Inteligencia de Amenazas de Google reveló el primer caso confirmado de atacantes que utilizaban IA para crear una vulnerabilidad de día cero . Daybreak agrupa niveles del modelo GPT-5.5 (incluida una variante permisiva de equipo rojo "GPT-5.5-Cyber") con agentes de Codex Security y más de 20 socios de seguridad (Cloudflare, CrowdStrike, Palo Alto Networks, etc.) para automatizar el descubrimiento de vulnerabilidades, la validación de parches y la corrección a velocidad de máquina . Fue ampliamente visto como la respuesta competitiva directa de OpenAI a las ofertas anteriores de Anthropic (Proyecto Glasswing / Mythos) .

4. Aviso anterior de los Five Eyes sobre IA agéntica (1 de mayo de 2026)

El 1 de mayo de 2026, seis agencias de ciberseguridad de los Five Eyes (CISA, NSA, ASD ACSC, CCCS, NZ NCSC, UK NCSC) publicaron "Adopción cuidadosa de los servicios de IA agéntica" — la primera guía de seguridad multigubernamental coordinada dirigida específicamente a agentes de IA autónomos . El aviso identificó cinco categorías de riesgo (privilegio, diseño/configuración, comportamiento, responsabilidad y riesgos de datos/operativos) y advirtió que los agentes autónomos que "actúan, deciden e interactúan a través de sistemas de maneras que son difíciles de predecir, auditar o controlar" ya estaban operando en infraestructuras críticas con salvaguardas insuficientes . Este aviso de mayo sentó las bases políticas que el comunicado del 22 de junio elevó a un llamamiento a la acción más amplio y urgente.

Resumen de la escalada de la preocupación

El aviso de mayo sobre la IA agéntica identificó los riesgos sistémicos. El incidente de acceso a Mythos y la vulnerabilidad de "Arregla este código" en Fable 5 demostraron que esos riesgos ya se estaban materializando en modelos de frontera del mundo real. El lanzamiento de Daybreak de OpenAI intensificó las dinámicas competitivas y de seguridad. El comunicado del 22 de junio representa la conclusión unificada de los Five Eyes de que la ventana para la acción defensiva se ha reducido de años a meses.