El viernes pasado, la Casa Blanca, citando preocupaciones de seguridad nacional no especificadas, ordenó a Anthropic dejar de exportar sus potentes modelos de IA Fable y Mythos a cualquier persona fuera de Estados Unidos, así como a ciudadanos extranjeros dentro del país. Anthropic, siempre el invitado obediente, desconectó apresuradamente ambos modelos, que ahora no han estado disponibles para nadie durante una semana.
Este episodio marca la primera prueba real de si el gobierno de EE. UU. puede usar controles de exportación para contener la IA de frontera, de la misma manera que ha intentado, con resultados muy desiguales, contener el cifrado y el spyware antes. Y por más dramático que suene, cómo se resuelva este enfrentamiento podría moldear no solo el acceso de Anthropic a los mercados extranjeros, sino también el libro de reglas que otros laboratorios de IA tendrán que seguir.
Primero, algo de contexto. Desde que Anthropic lanzó Mythos en abril, la compañía lo ha comercializado como una especie de máquina cibernética del Apocalipsis que podría causar estragos en internet si se liberara demasiado ampliamente, razón por la cual, antes de la prohibición, solo unas 150 empresas y organizaciones gubernamentales examinadas tenían acceso a él. El objetivo era ayudar a los defensores a asegurar su software y servicios antes de que los malos pudieran alcanzar capacidades similares a Mythos.
Entonces, ¿qué desencadenó la prohibición? Dos eventos posteriores, según se informa. El primero: Anthropic le dio a una empresa de telecomunicaciones surcoreana acceso a Mythos a través de su programa de socios limitados, y los funcionarios estadounidenses se alarmaron después de identificar a la empresa como una que sospechaban tenía vínculos con China. (La empresa, ampliamente reportada como SK Telecom, ha negado cualquier conexión con China). El CEO de Amazon, Andy Jassy, también alertó a la administración después de que los propios investigadores de Amazon, según dijo, encontraron una manera de eludir las salvaguardas de Fable 5. Anthropic disputa la etiqueta de "jailbreak", calificándolo como un problema estrecho y ya parcheado, en lugar de una derrota total de las medidas de seguridad del modelo.
El resultado fue el mismo: el Departamento de Comercio emitió una directiva de control de exportaciones, y Anthropic tuvo que apresurarse para limitar inmediatamente el acceso a sus productos, en aproximadamente 90 minutos después de ser notificada, según algunos relatos.
Sin embargo, nada de esto es nuevo. Los gobiernos han intentado usar controles de exportación para limitar la proliferación de lo que consideran tecnología cibernética peligrosa durante décadas, pero su historial ha sido, en el mejor de los casos, mediocre.
El gobierno de EE. UU. estuvo detrás de lo que quizás es el fracaso más espectacular de la historia de este enfoque a principios y mediados de la década de 1990. En ese momento, los científicos informáticos estaban desarrollando tecnologías de cifrado para asegurar los datos mientras viajaban por internet. Uno de esos productos de cifrado se llamaba Pretty Good Privacy, o PGP, un software popular que podía cifrar datos y hacerlos prácticamente imposibles de descifrar incluso si eran interceptados mientras viajaban a su destinatario previsto a través de internet.
El gobierno de EE. UU. inicialmente vio a PGP como un arma peligrosa, temiendo que impediría que sus agencias de inteligencia espiaran los correos electrónicos mientras cruzaban sus cables. Para detener la distribución de PGP, el Servicio de Aduanas de EE. UU. abrió una investigación criminal contra el creador de PGP, Phil Zimmermann, por presuntamente violar los controles de exportación de armas. Él contraatacó publicando el código fuente de PGP como un libro impreso, desatando lo que hoy se conoce como las "Guerras Criptográficas". Zimmermann luego ganó una batalla clave cuando se cerró la investigación, allanando el camino para algoritmos cruciales de cifrado de extremo a extremo como el utilizado por miles de millones de usuarios de Signal y WhatsApp.
Más tarde, a principios de la década de 2010, los investigadores comenzaron a descubrir spyware de fabricación occidental utilizado contra disidentes en el Medio Oriente. En respuesta, varios gobiernos acordaron expandir el Arreglo de Wassenaar, un tratado internacional que limita la exportación de software y tecnologías de doble uso que se utilizan tanto en aplicaciones civiles como militares. La idea era clasificar el software de vigilancia y hacking como de doble uso, obligando así a los fabricantes de spyware a obtener licencias de exportación para vender sus productos en el extranjero.
Pero Wassenaar siempre ha tenido dos debilidades inherentes.