BIS Se Convierte en Guardián del Acceso a Modelos de IA Frontier

Dos semanas después de un apagón global, el gobierno de EE.UU. el 26 de junio autorizó a Anthropic a restaurar el acceso a Mythos 5 a aproximadamente 100 empresas y agencias federales. El movimiento señala un cambio hacia licenciamiento por cliente—un régimen que todo constructor de modelo frontier ahora necesita navegar.

El Secretario de Comercio Howard Lutnick envió una carta al CEO de Anthropic Dario Amodei el 1 de junio de 2026, requiriendo aprobación del BIS para cualquier exportación, reexportación o transferencia doméstica de Fable 5 y Mythos 5 a nacionales extranjeros—incluyendo los propios empleados nacionales extranjeros de Anthropic. BIS implementó la directiva el 12 de junio a las 5:21 p.m. ET; Anthropic cumplió el 13 de junio. Sin análisis de nacionalidad en tiempo real en su API, la única respuesta compatible de Anthropic fue un apagón global. Las sesiones Fable 5 existentes terminaron con un error; las solicitudes se enrutaron a Opus 4.8.

El Departamento de Comercio emitió la directiva bajo autoridad ECRA para controlar tecnologías fundamentales. Aplicar ese poder a una API continuamente disponible es sin precedentes. Sin reglamentación, sin período de aviso y comentario. Las Regulaciones de Administración de Exportación no contienen marco para esta autoridad ECRA—BIS nunca la había usado para controlar un modelo antes del 12 de junio.

Un oficial de administración le dijo a Axios que Comercio actuó después de que una empresa reportara jailbreaking de las capacidades de ciberseguridad de Mythos—marcadas por Anthropic como de uso dual, lo suficientemente poderosas para encontrar vulnerabilidades de infraestructura crítica y permitir intrusiones ofensivas. Anthropic disputó la afirmación del jailbreak y su gravedad, señalando comportamiento similar del GPT-5.5 de OpenAI sin restricción equivalente. Un investigador de seguridad llamó al incidente investigación defensiva. TechPolicy.Press citó una preocupación separada: un grupo vinculado a China supuestamente había accedido a Mythos y podría destilar los pesos del modelo.

Antes del apagón, Mythos estaba disponible solo a través de Project Glasswing, un programa de acceso confiable para socios de EE.UU. como Microsoft, Google y NVIDIA enfocado en identificar vulnerabilidades de ciberseguridad. Fable 5, un derivado de Mythos con protecciones adicionales, tenía acceso más amplio pero aún restringido. La arquitectura de acceso ya era basada en roles; el 26 de junio formaliza y expande esta estructura bajo supervisión federal.

La aprobación del 26 de junio posiciona a BIS como guardián del acceso a modelos de IA frontier, similar a sus controles de semiconductores. La declaración del Comercio—que trabajó para "asegurar que América permanezca como líder global en IA mientras salvaguarda nuestra seguridad"—señala que esta es política duradera, no una exención única. La carta de Lutnick hizo referencia a "riesgos asociados con los Modelos Cubiertos," sugiriendo que el licenciamiento específico por modelo será la norma. Pero esto es precedente impulsado por implementación, no regulación codificada—nada ha sido formalmente añadido al EAR.

Dos marcos ahora compiten: riesgo incremental versus basado en capacidad. Bajo riesgo incremental, un modelo justifica control solo si materialmente expande la capacidad adversaria más allá de lo que ya está disponible—una barrera alta que mantiene el licenciamiento estrecho. Bajo estándares basados en capacidad, la presencia de una capacidad sensible dispara control independientemente de ofertas competidoras. El gobierno no se ha comprometido con ninguno de los marcos; está construyendo precedente a través de implementación.

Si su stack incluye cualquier modelo frontier con capacidades cibernéticas, biológicas o de infraestructura crítica de uso dual, el análisis de nacionalidad es ahora una pregunta de cumplimiento en vivo. BIS aprueba usos finales específicos pero no se ha comprometido con acceso generalizado. Su política de implementación necesita un plan de continuidad de acceso a modelo: un fallback probado, procedimientos de reversión documentados, y una respuesta clara a la pregunta que vendrá de su equipo legal—¿qué modelos en su stack de inferencia se oscurecerían si BIS enviara una carta esta noche?