La advertencia de Anthropic plantea un dilema claro: según se informa, Claude fue llevado mucho más allá del uso informal de un chatbot, pero las pruebas de un desarrollo inminente de armas biológicas siguen siendo inciertas. El episodio plantea preguntas no solo sobre los actores hostiles, sino también sobre cuánta confianza debe depositarse en una empresa de IA que investiga sus propios sistemas.

La interpretación conservadora hace hincapié en la escala operativa y los vínculos extranjeros. Anthropic dijo que las campañas detectadas entre diciembre de 2025 y agosto de 2026 involucraron a presuntos grupos respaldados por los Estados chino y ruso, delincuentes, proveedores de spyware e instituciones de propaganda. Los seres humanos seguían eligiendo los objetivos y revisando la información robada, pero la empresa afirmó que la IA se utilizó mediante «marcos multiagente que ejecutaban reconocimiento, explotación y exfiltración de datos».¹ Ese planteamiento presenta a Claude como un acelerador de las operaciones cibernéticas, más que como un atacante autónomo.

Las interpretaciones liberales dan mayor importancia a la investigación biológica y a las consecuencias sociales más amplias. Anthropic identificó cinco casos relacionados con científicos cuyo trabajo «podría contribuir al desarrollo de armas biológicas», aunque recalcó que los casos demostraban capacidad, no que alguien tuviera la intención de fabricar un arma.² La empresa dijo que prohibió esas cuentas, pero no identificó a los investigadores ni a las instituciones, y reconoció que los mismos conocimientos podrían contribuir a desarrollar vacunas o tratamientos para enfermedades.³

Ambas perspectivas describen un patrón común: la IA se incorporó a operaciones ya existentes dirigidas por seres humanos, incluida la vigilancia, las campañas de influencia, el desarrollo de armas convencionales y los ciberataques. Difieren principalmente en el énfasis. El enfoque conservador destaca a los adversarios geopolíticos y la explotación concreta; el liberal subraya la ciencia de doble uso, la incertidumbre y la posibilidad de que las salvaguardas tengan dificultades para mantenerse al día.

Las propias declaraciones de Anthropic respaldan ambas interpretaciones. La actividad denunciada es grave, pero las salvedades de la empresa dejan claro que el uso indebido, la capacidad y la intención no son términos intercambiables. Su respuesta —la prohibición de cuentas y la actualización de las salvaguardas— también deja sin resolver el problema más amplio de la gobernanza: las empresas privadas están desplegando simultáneamente sistemas potentes, supervisando su abuso y definiendo las pruebas necesarias para evaluar sus riesgos.