Amazon y Anthropic han dejado una de esas historias que suenan a ciencia ficción típica de película de espías de Hollywood, pero que, curiosamente, la información sale de documentos oficiales y de decisiones reales que los usuarios están viendo en directo. Fable 5 apareció como el gran modelo para llevar capacidades de nivel Mythos a los usuarios, incluidos los de Amazon Bedrock, pero pocos días después el acceso fue cortado de golpe por una directiva del Gobierno de Estados Unidos. Lo interesante es que, mientras tanto, AWS figuraba dentro de Project Glasswing, el programa donde Mythos Preview se usaba para encontrar y corregir vulnerabilidades en sistemas críticos, y donde ahora también están usando Fable 5 según su propio código.

La pregunta incómoda es simple, ¿porque si esta IA era tan potente como para quedar bloqueada por motivos de seguridad nacional está siendo usada sobre código, servicios y operaciones de seguridad de una compañía como Amazon cuando tenían un modelo mejor y más capaz? Se ve que les han saltado las costuras.

AWS está usando Fable 5 después de ser la empresa con la que comenzó todo el bloqueo a nivel mundial

El punto más llamativo es que Fable 5 no fue presentado como un experimento o una beta, sino como una IA de nueva generación para tareas complejas, programación, razonamiento prolongado y trabajo autónomo, así como ciberseguridad, durante periodos largos de computación.

AWS lo vendió, como Anthropic, como una forma de acercar capacidades de la familia Mythos a clientes normales, aunque con salvaguardas para evitar usos delicados en ciberseguridad, biología, química o salud. Apenas unos días después, Anthropic retiró el acceso a Fable 5 y Mythos 5 para todos los usuarios de Bedrock, alegando, por culpa de la queja de AWS, cumplimiento de una directiva estadounidense de control de exportaciones.

Ahí empieza la parte que chirría, porque Anthropic también había explicado antes que Mythos Preview formaba parte de Project Glasswing, un programa pensado para que socios seleccionados encontraran fallos en sistemas que forman una parte enorme de la superficie de ataque compartida de Internet. Y claro, esto es más que interesante, porque sus modelos son más potentes que Fable 5, y en cambio, están usando lo que el resto no puede.

Nadie sabe los agujeros de seguridad que encontró Mythos, pero tuvieron que ser brutales

Entre las tareas mencionadas estaban la detección local de vulnerabilidades, el análisis de binarios, la protección de endpoints y las pruebas de penetración. Es decir, justo el tipo de trabajo que cualquier empresa querría hacer con una IA capaz de revisar más código, más rápido y con menos cansancio que un equipo humano.

AWS aparece en ese contexto como socio del proyecto, y la propia Anthropic habla de usar Mythos con organizaciones seleccionadas para encontrar y arreglar debilidades antes de que las exploten terceros. Lo que no se ha publicado es una lista concreta de agujeros encontrados dentro de Amazon, ni en sus servidores, ni en sus servicios, ni en Bedrock. Ese silencio, precisamente, es lo que alimenta la polémica, porque es evidente a raíz de las pruebas que están usando todos los modelos disponibles para parchear lo que antes no hicieron, seguramente, porque sus ingenieros no lo detectaron.

La lectura crítica es, como poco, bastante hipócrita por parte de AWS, porque los usuarios se quedaron sin Fable 5 justo cuando esta familia de modelos demostraba que podía servir para descubrir fallos de seguridad a gran escala en su software, pero ellos la usan y tienen disponible todos los modelos.

Puede que la explicación oficial sea el control de exportaciones y la seguridad nacional, pero el resultado práctico es difícil de maquillar: unos pocos actores siguen alrededor de la herramienta más potente para revisar sistemas críticos, mientras el resto mira desde fuera y se pregunta qué encontraron antes de cerrar la puerta. Lo peor es que tuvieron meses con Mythos Preview para parchear todo, por eso Anthropic lanzó Fable 5 y Mythos 5, capados inclusive, para luego tener que deshabilitarlos por culpa de la queja, precisamente, de AWS.

¿Cuándo volverá Fable 5? Los rumores dicen que el mes que viene, seguramente a finales, lo que evidencia que más de una Big Tech tiene demasiado espacio entre sus costuras que reparar… Sin embargo, el usuario y empresas fuera de Glasswing siguen pagando sus facturas, y baratas no son…