🛡️ La tarde del viernes 15 de mayo de 2026, el responsable de Asuntos Globales de Anthropic entró en una reunión con funcionarios del gobierno japonés en Tokio. Horas antes, Michael Sellitto había declarado a Nikkei que la compañía está "estudiando" sumarse a una alianza corporativa japonesa de ciberdefensa: la primera señal concreta de que el marco que Tokio venía construyendo en silencio alrededor del modelo de IA más restringido de Anthropic hasta la fecha está a punto de tomar forma.

El detonante es Claude Mythos Preview, un modelo frontera que Anthropic presentó el 7 de abril y que la compañía ha decidido no poner a disposición del público porque su capacidad para descubrir vulnerabilidades de día cero se considera demasiado útil para los atacantes. La respuesta japonesa al riesgo se está moldeando, casi línea por línea, sobre el precedente estadounidense: un consorcio industrial cerrado que concentra el valor defensivo de la IA mientras la mantiene fuera del alcance de actores malintencionados. Pero debajo de la arquitectura prestada late una pregunta mucho más antigua: si el enfoque distintivo y deliberadamente liviano de Japón hacia la gobernanza de la IA puede aguantar cuando la tecnología subyacente adquiere de repente peso para la seguridad nacional.

Qué se acordó realmente el viernes

Según el reporte de Nikkei firmado por Rei Nakafuji, Sellitto —Head of Global Affairs (responsable de Asuntos Globales) de Anthropic— confirmó en una entrevista en Tokio que el laboratorio estadounidense de IA está sopesando participar en el consorcio propuesto por el Partido Liberal Democrático (PLD), la fuerza gobernante en Japón. Tenía programada una reunión con funcionarios del gobierno esa misma tarde. Anthropic lleva semanas buscando socios dispuestos a compartir la carga de contener el potencial ofensivo de Mythos, y el marco del PLD es ahora la sede no estadounidense más desarrollada para ese trabajo.

El consorcio japonés se inspira abiertamente en Project Glasswing, la propia coalición que Anthropic anunció el 7 de abril junto con Mythos. Las doce organizaciones fundadoras de Glasswing —la propia Anthropic más Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks— comparten acceso restringido a Mythos Preview para trabajos defensivos, mientras Anthropic compromete hasta 100 millones de dólares en créditos de uso y otros 4 millones en donaciones a organizaciones de seguridad de código abierto. Desde el anuncio se han sumado más de 40 operadores adicionales de infraestructura crítica.

Lo que Japón está construyendo tiene una forma similar pero parte de otra posición. Ninguno de los once socios fundadores externos de Glasswing es japonés. Tokio está tratando ahora de tapar ese hueco desde el lado de la demanda.

Cómo llegó Japón hasta aquí en ocho semanas

El ritmo ha sido inusual para los estándares de la política japonesa.

El 7 de abril, Anthropic anunció Mythos Preview y Project Glasswing el mismo día. Mythos había identificado miles de vulnerabilidades de día cero en todos los principales sistemas operativos y navegadores web, incluida una falla de 27 años de antigüedad en OpenBSD que ningún revisor humano había detectado.

El 20 de abril, el Cuartel General de Estrategia Nacional de Ciberseguridad del PLD convocó una sesión conjunta con varios comités del partido. Asistieron representantes tanto de Anthropic como de OpenAI. El partido elaboró una recomendación urgente al gobierno para reforzar la defensa cibernética contra ataques impulsados por IA, con mención explícita a la infraestructura del sector financiero.

El 26 de abril, el mismo órgano del PLD celebró una audiencia específicamente con Anthropic, debatiendo ataques autónomos liderados por IA y cómo responder. El jefe del cuartel general Masaaki Taira, ex ministro digital, declaró que el objetivo era trasladar las conclusiones a los tres documentos de seguridad nacional de Japón y a la estrategia de crecimiento del gobierno.

El 1 de mayo, el Ministerio de Economía, Comercio e Industria (METI) convocó a directivos de 24 operadores de infraestructura crítica de los sectores eléctrico, gasífero, petrolero, químico y de tarjetas de crédito. El ministro Akazawa exigió auditorías cibernéticas urgentes en el plazo de un mes.

El 12 de mayo, la primera ministra Sanae Takaichi ordenó al ministro de Ciberseguridad Hisashi Matsumoto preparar contramedidas durante una reunión ministerial. Ese mismo día, el secretario del Tesoro de EE.UU. Scott Bessent —de visita en Tokio— se reunió con ejecutivos de los tres megabancos japoneses. Según reportes, el acceso a Mythos estaba en la agenda.

El 14 de mayo, el cuartel general del PLD de Taira entregó las recomendaciones finalizadas a Takaichi. Horas más tarde, la Agencia de Servicios Financieros convocó la reunión inaugural de un grupo de trabajo público-privado de 36 organizaciones que incluye al Banco de Japón, la Bolsa de Tokio, Mitsubishi UFJ, Sumitomo Mitsui, Mizuho, Rakuten Bank y la filial japonesa de Anthropic.

Y hoy, 15 de mayo, la entrevista de Sellitto confirmó que Anthropic está interesada en sumarse al consorcio en sí —no solo como proveedor externo de tecnología, sino como participante—. Hay una reunión interministerial separada sobre Mythos programada para el 18 de mayo.

Si los tres megabancos completan el proceso de acceso para fines de mes como reportó Reuters el 13 de mayo, serán las primeras compañías japonesas del mundo en desplegar Mythos operativamente.

Qué dice esto sobre el manual de reglas de IA de Japón

Lo interesante no es la velocidad. Es el contexto legal.

Japón aprobó su primer estatuto integral de IA —la Ley de Promoción de la IA (Ley para la Promoción de la Investigación, Desarrollo y Uso de Tecnologías Relacionadas con Inteligencia Artificial)— el 28 de mayo de 2025, y la puso en vigor plenamente el 1 de septiembre del mismo año. La ley hace varias cosas que resultan familiares: establece un Cuartel General de Estrategia de IA a nivel de gabinete presidido por la primera ministra, exige al gobierno publicar un Plan Básico Nacional de IA, y establece obligaciones amplias para desarrolladores y usuarios sobre respeto a derechos humanos, equidad y transparencia.

Lo que deliberadamente no hace es imponer sanciones. No hay multas. No hay régimen de licencias. Si una empresa hace mal uso de la IA dañando intereses públicos, el gobierno puede investigar, emitir orientación y —como último recurso— publicar el nombre del infractor. Ese es todo el arsenal de aplicación. Hiroki Habuka, exdirector de política digital del METI, ahora en el centro de pensamiento Smart Governance de Tokio, describe esto como la apuesta deliberada de Japón por un modelo "ágil": escribir el marco primero, rellenar los detalles a medida que la tecnología evoluciona, evitar fijar reglas que la próxima generación de sistemas hará obsoletas.

Compárese con los dos extremos del espectro.

La Ley de IA de la Unión Europea, en pleno vigor desde agosto de 2024 y aplicándose en oleadas hasta 2027, toma la postura opuesta. Prohíbe directamente ciertos usos de IA (puntuación social, vigilancia biométrica en tiempo real en la mayoría de espacios públicos), categoriza los sistemas de "alto riesgo" por sector, exige evaluaciones de conformidad antes de entrar al mercado y respalda toda la estructura con multas que pueden alcanzar el 7% de la facturación anual global por las infracciones más graves. Las obligaciones sobre IA de propósito general que entraron en vigor en 2025 obligan a los proveedores de modelos frontera a publicar resúmenes de datos de entrenamiento, realizar evaluaciones de riesgo sistémico y notificar incidentes graves a la Oficina Europea de IA. Es, por diseño, la ley dura de IA más explícita del mundo.

Estados Unidos bajo la segunda administración Trump ha ido en sentido contrario. La orden ejecutiva de enero de 2025 "Eliminando barreras al liderazgo estadounidense en inteligencia artificial" revocó la orden previa de Biden sobre seguridad de IA y reorientó la política federal hacia la aceleración. En diciembre de 2025, Trump firmó otra orden destinada a anticiparse a la regulación de IA a nivel estatal, en particular a las reglas emergentes en California y Colorado. No hay ley federal de IA. La autorregulación, los consorcios industriales como Glasswing y la palanca de las compras públicas son los principales instrumentos de gobernanza.

Japón se sitúa en el medio, pero no exactamente en el punto medio. El enfoque de Tokio se acerca a Washington en su instinto contra la regulación respaldada por sanciones, y a Bruselas en su disposición a legislar un marco nacional. Los críticos lo llaman "ley blanda más aspiración". Los defensores hablan de "gobernanza cooperativa": el Estado, la industria y los expertos académicos elaborando normas juntos sin la amenaza de multas suspendida sobre la conversación.

El caso Mythos está poniendo a prueba el modelo en público. Nada en la Ley de Promoción de la IA obliga a Anthropic a compartir Mythos con instituciones japonesas. Nada obliga a Mitsubishi UFJ, SMBC o Mizuho a participar. Que el consorcio se construya depende enteramente de que los actores involucrados elijan cooperar —que es exactamente lo que la ley fue diseñada para que funcionara—.

Hasta ahora, parece estar funcionando. Pero "funcionando" en este caso significa tres megabancos corriendo para obtener acceso a un modelo cuyas capacidades ofensivas el propio desarrollador no comprende del todo, con Anthropic considerando si dotar de personal una alianza defensiva cibernética con base en Tokio, todo bajo un régimen legal sin dientes de aplicación. Eso es una solución elegante o una solución frágil. Los próximos seis meses dirán cuál.

El detalle del que nadie habla abiertamente

Hay una conversación más silenciosa corriendo por debajo de los comunicados de prensa.

Cuando el PLD celebró su sesión conjunta del 20 de abril, el partido señaló públicamente que ninguna compañía japonesa figuraba entre los once socios fundadores externos de Project Glasswing. Tokio estaba, de hecho, observando cómo una capacidad defensiva de IA se acumulaba en las mayores firmas tecnológicas estadounidenses mientras la infraestructura crítica japonesa quedaba fuera del círculo. Nikkei informó a finales de abril que Japón se estaba "quedando atrás" frente a EE.UU. y Reino Unido en ciberdefensa impulsada por Mythos.

Ese marco importa. El consorcio del PLD se presenta como una respuesta soberana —una manera de garantizar que las instituciones japonesas no queden al final de la cola para una tecnología que puede decidir si el próximo gran ciberataque a bancos japoneses tiene éxito o fracasa—. El hecho de que se invite a Anthropic, una empresa estadounidense, a sumarse como participante en lugar de solo como proveedor es en sí un compromiso: la soberanía plena requeriría un modelo japonés, que no existe.

También hay una dimensión competitiva. ProMarket, de la Universidad de Chicago, publicó un artículo el 22 de abril cuestionando si Project Glasswing —40 empresas compartiendo datos técnicos y "mejores prácticas" en un círculo cerrado— podría chocar con la ley antimonopolio estadounidense. El argumento es que los protocolos de intercambio de información entre firmas dominantes pueden suprimir la competencia desde fuera incluso sin fijación explícita de precios. La misma crítica, en principio, aplica a una versión japonesa. Tokio no se ha pronunciado públicamente al respecto.

Y existe el problema práctico del personal. El Instituto Japonés de Seguridad de IA (AISI), alojado dentro del IPA, opera con una plantilla pequeña en relación con su mandato. El grupo de talento para investigación de seguridad de IA en Japón es reducido. Un consorcio de 36 organizaciones puede anunciarse en un comunicado; dotarlo de personas que realmente puedan evaluar capacidades de la clase de Mythos es otra cuestión. La misma limitación que ha frenado durante años la ciberdefensa japonesa no ha desaparecido solo porque la urgencia política haya subido.

Qué cambia a partir de aquí

Los próximos puntos de inflexión están en el calendario.

18 de mayo: reunión interministerial sobre Mythos del ministro Matsumoto.

Fines de mayo: el acceso de los megabancos a Mythos entra en operación, sujeto a aprobaciones de Anthropic.

Mediados de 2026: ministros de finanzas y gobernadores de bancos centrales del G7 tienen previsto reunirse en París. La ministra de Finanzas Satsuki Katayama ha dicho que presionará para que los riesgos de mal uso de IA sean tema central, con coordinación internacional sobre salvaguardas.

Dentro de 2026: comienza la aplicación plena de la Ley de Ciberdefensa Activa de Japón. El estatuto de 2025 permite al gobierno tomar medidas preventivas contra amenazas, incluida —en casos extremos— la neutralización de infraestructura atacante en el extranjero. El consorcio al que Anthropic está considerando sumarse se ubicará en la intersección entre esa ley y la Ley de Promoción de la IA.

La pregunta mayor es si el mundo está convergiendo o divergiendo sobre la gobernanza de la IA. Bruselas mantiene el compromiso con sus reglas. Washington ha dado un paso atrás. Tokio intenta enhebrar la aguja: obtener los beneficios de seguridad de la cooperación tipo consorcio mientras mantiene la moderación regulatoria que los formuladores de políticas japoneses creen necesaria para atraer el desarrollo de IA frontera. Anthropic, con su oficina de Tokio abierta en noviembre de 2025 y con Hidetoshi Tojo (antes de Snowflake Japón) como presidente, es el primer laboratorio frontera que toma esa apuesta lo suficientemente en serio como para destinarle personal.

Si el consorcio Mythos funciona en Japón, Tokio tendrá una respuesta creíble a la pregunta que Europa y EE.UU. han estado discutiendo durante tres años: ¿se puede gobernar la IA frontera mediante cooperación en lugar de mandato? Si no funciona —si un banco recibe un ataque pese al acceso a Mythos, o si la Ley de Promoción de la IA sin sanciones no logra impedir un incidente de mal uso aguas abajo—, los argumentos a favor del modelo europeo se reforzarán considerablemente a nivel global.

Por ahora, lo que tenemos es el calendario. Y a Sellitto, en algún lugar del centro de Tokio este viernes por la tarde, en una reunión cuyo acta nadie ha hecho pública aún.

¿Cómo aborda tu país la pregunta de quién tiene acceso a una IA de doble uso —algo que puede ser una poderosa herramienta defensiva o un arma devastadora según en manos de quién termine—? ¿La respuesta correcta es la regulación por ley dura, por consorcio industrial o por algo intermedio? Nos gustaría escuchar cómo se está desarrollando este debate donde vives.

Referencias