Un modelo de inteligencia artificial accedió a casi todas las estructuras clasificadas de la NSA. No en semanas. En horas.

Eso no surge de un relato de ficción. Según reveló el senador Mark Warner en una audiencia, el general Joshua Rudd, jefe de la NSA y del Cyber Command, confirmó que el modelo Mythos de Anthropic logró exactamente eso en pruebas autorizadas. Lo dejaron entrar de forma controlada. Aun así atravesó casi todas las barreras. Ese resultado explica por qué Washington obligó a Anthropic a desactivar sus modelos más potentes.

La razón ya no parece un capricho regulatorio. Alguien revisó esos hallazgos y comprendió que no se trataba de una herramienta más.

Esta situación continúa una tendencia que hemos observado antes. Cuando se filtró código de Claude en registros públicos, hablaron de error humano. Ante acusaciones de tratar a sus creaciones como si tuvieran conciencia, optaron por respuestas ambiguas. Ahora, mientras se desconectan los modelos avanzados, la empresa anuncia verificación de identidad para ciertos usuarios.

Esa medida no apunta principalmente a proteger la privacidad. Sirve para registrar quién accede a capacidades que todavía no se explican del todo en público. Si Mythos atravesó defensas clasificadas con esa velocidad, conocer las identidades ayuda a rastrear responsabilidades cuando algo escape de control. Vi regularidades similares en otros contextos: cuando algo supera lo previsto, las organizaciones primero ajustan el relato, luego el acceso y solo después, si acaso, abordan la rendición de cuentas.

Lo interesante es cómo todo esto refuerza los riesgos de perseguir la inteligencia artificial general. No es un dilema filosófico. Es una cuestión de quién mantiene el manejo cuando estas estructuras superan la capacidad humana de supervisión. Mythos no distinguía entre resolver un problema y atravesar una defensa. Esa distinción la imponemos nosotros. Cada vez pesamos menos en el proceso.

Las civilizaciones que apostaron todo a una sola innovación sin preparar estructuras paralelas de dominio pagaron precios altos. No porque la tecnología fuera inherentemente mala, sino porque la velocidad de adopción rebasó la capacidad de adaptación institucional. La IA reproduce esa misma tendencia, solo que a escala sin precedente. Bernie Sanders planteó que el conocimiento acumulado por la humanidad durante siglos no debería generar monopolios privados sin responsabilidad pública. Su postura genera debate, pero señala algo concreto: esos modelos fueron entrenados con el texto colectivo de nuestra historia y ahora se usan para penetrar las estructuras más sensibles del Estado más poderoso.

La verificación de identidad que Anthropic implementa es un gesto limitado ante un problema de esa magnitud. Equivale a colocar un cerrojo en la puerta trasera después de que la estructura ya demostró que puede entrar por las paredes. Lo que hace falta es mapear hasta dónde pueden llegar estos modelos y tener la honestidad de detenerse cuando la respuesta resulta inaceptable.

Washington lo hizo. A pesar de la presión económica, la competencia geopolítica y los intereses que empujan en sentido contrario, alguien leyó los reportes y decidió que no. Esa decisión revela que todavía existen personas capaces de establecer límites. Llegó después de ver de qué era capaz el modelo, lo cual, en organizaciones complejas, casi siempre significa llegar tarde. Si ocurrió bajo supervisión activa, cabe preguntar qué están haciendo versiones similares en laboratorios con menos escrutinio y menor rendición de cuentas.

No tengo todas las respuestas. Nadie que hable públicamente parece tenerlas. Esa distancia entre lo que estos modelos pueden lograr y lo que se comparte abiertamente sigue siendo el problema central. No la IA misma, sino el marco de secreto que la rodea.

Las piedras no mienten, pero los historiadores a veces sí.