Las cargas de trabajo de IA clasificada de Anthropic están abandonando el Pentágono pese a su victoria judicial
Las cargas de trabajo de IA clasificada de Anthropic prácticamente han desaparecido de los sistemas del Pentágono, pese a que la empresa obtuvo una importante resolución judicial apenas dos semanas antes. El Departamento de Defensa ha transferido aproximadamente el 90% de ese trabajo a otros proveedores de modelos, afirmó el 10 de septiembre Emil Michael, responsable tecnológico del Pentágono. Los funcionarios esperan completar la migración restante antes de octubre.
Ese calendario abre una brecha inusual entre una victoria legal y una derrota operativa. En agosto, un juez federal dictaminó que un intento del Gobierno de calificar a Anthropic como un riesgo para la cadena de suministro era ilegal. Sin embargo, el Pentágono ha seguido retirando Claude de entornos clasificados, incluidos sistemas donde Anthropic antes contaba con una inusual ventaja inicial.
La disputa ya no trata solo de un contrato o de una política de seguridad de IA. Se ha convertido en una prueba de quién controla las reglas una vez que un modelo comercial entra en una red militar. Anthropic busca restricciones sobre la vigilancia masiva dentro del país y las armas totalmente autónomas. Los líderes del Pentágono insisten en que los sistemas militares deben respaldar todos los usos legales bajo autoridad gubernamental.
OpenAI, Google, xAI y otros proveedores tienen ahora la oportunidad de asumir el trabajo que Anthropic está perdiendo. La transición sugiere que la calidad técnica por sí sola no asegura una posición duradera dentro de la infraestructura clasificada. Las condiciones contractuales, el control del despliegue y la alineación de políticas pueden importar tanto como ella.
El Pentágono ya ha trasladado el 90% del trabajo
La migración ha avanzado mucho más allá de la planificación, convirtiendo la retirada de Anthropic en una realidad operativa y no en una amenaza de negociación.
Michael, subsecretario de Defensa para Investigación e Ingeniería, afirmó que aproximadamente el 90% del trabajo clasificado relevante se había trasladado a proveedores alternativos. También señaló que la tecnología de Anthropic había sido retirada del Maven Smart System meses atrás.
Maven combina datos, software e inteligencia artificial para respaldar el análisis militar y las decisiones operativas. Claude entró en esos flujos de trabajo mediante la asociación de Anthropic con Palantir, que desarrolla y opera partes clave del sistema.
La transición supone un cambio drástico respecto a comienzos de 2026. En ese momento, se informó ampliamente que Claude era el único modelo comercial de frontera que operaba en algunos entornos clasificados del Pentágono. Los modelos de frontera son sistemas de IA de propósito general y gran capacidad, entrenados para realizar numerosas tareas de lenguaje, análisis y programación.
Anthropic alcanzó esa posición tras años de trabajo en seguridad y despliegue. Sus modelos funcionaban mediante infraestructura protegida, en lugar del servicio público de Claude utilizado por consumidores. El despliegue clasificado también exigía acreditación gubernamental, acceso controlado y aislamiento de las redes comerciales ordinarias.
La relación se amplió en julio de 2025, cuando el departamento concedió a Anthropic un acuerdo de prototipo con un límite de 200 millones de dólares. El acuerdo de dos años abarcaba aplicaciones de IA en inteligencia, operaciones, ciberseguridad y otras funciones de seguridad nacional, según el acuerdo de defensa de la empresa.
OpenAI, Google y xAI recibieron acuerdos comparables para proyectos de IA de frontera. Cada acuerdo tenía un límite de 200 millones de dólares, aunque un límite no equivale a gasto garantizado. Un aviso oficial de contrato describió trabajo en ámbitos de combate y empresariales.
Estas adjudicaciones paralelas dieron al Pentágono una vía para reducir su dependencia de un único proveedor de modelos. Sin embargo, firmar acuerdos de prototipo no hizo que todos los modelos estuvieran instantáneamente preparados para uso clasificado. Cada proveedor seguía necesitando infraestructura segura, integración técnica, pruebas y autorización para procesar información en el nivel de clasificación requerido.
En mayo, el departamento amplió sus relaciones de IA clasificada a ocho empresas, excluyendo a Anthropic del nuevo grupo. Los participantes incluían importantes desarrolladores de modelos y proveedores de infraestructura. Esa expansión creó un grupo más amplio de reemplazo para Claude y redujo el riesgo operativo de trasladar cargas de trabajo.
La última cifra del 90% indica que esas alternativas avanzaron con rapidez. No revela cuánto trabajo clasificado existe, cómo mide el Pentágono una carga de trabajo ni qué proveedor recibió cada tarea migrada. Una carga de trabajo podría representar una aplicación, un endpoint de modelo, un proceso de misión u otra unidad definida internamente.
Ese denominador ausente importa. Trasladar el 90% de muchas tareas pequeñas es distinto de transferir las aplicaciones más sensibles o técnicamente complejas. El departamento no ha publicado un inventario detallado, algo comprensible en sistemas clasificados, pero que limita la evaluación externa.
Aun así, la dirección es inequívoca. El Pentágono ha desmantelado en gran medida la posición inicial de Anthropic dentro de su infraestructura de IA clasificada. Se espera que la parte final siga antes de octubre, incluso mientras continúa la disputa legal sobre el tratamiento gubernamental de Anthropic.
Por qué las cargas de trabajo de IA clasificada de Anthropic se convirtieron en una disputa de políticas
El conflicto central se refiere a la autoridad: Anthropic busca límites contractuales específicos, mientras el Pentágono rechaza que un proveedor privado mantenga control continuo sobre usos militares legales.
La relación se deterioró por dos categorías de uso. Anthropic se opuso al uso de Claude para la vigilancia masiva de estadounidenses y para armas totalmente autónomas que seleccionan y atacan objetivos sin una intervención humana significativa.
El CEO Dario Amodei afirmó en febrero que la empresa no eliminaría esas salvaguardas. Sostuvo que algunos usos podrían socavar los valores democráticos, mientras que otros superan lo que los sistemas de IA actuales pueden realizar de forma segura y fiable.
Anthropic no rechazó de forma general el trabajo de defensa. La empresa respaldó el análisis de inteligencia, la ciberseguridad, la logística, la planificación operativa y otras aplicaciones militares. Su objeción se centró en un conjunto limitado de usos de grandes consecuencias, donde los errores del modelo o el procesamiento de datos sin restricciones podrían provocar daños irreversibles.
Los líderes del Pentágono vieron el asunto de otra manera. Argumentaron que los funcionarios electos y los mandos militares, no las empresas tecnológicas, deben determinar cómo se llevan a cabo las operaciones legales. Desde esa perspectiva, un proveedor externo no debería conservar un veto efectivo una vez que su modelo entra en un entorno gubernamental acreditado.
El desacuerdo también implicaba control técnico. Anthropic dijo a los tribunales que no podía modificar secretamente un modelo después de su despliegue dentro de un sistema clasificado aislado. Una vez que el Gobierno recibía y alojaba una versión aprobada, afirmó la empresa, Anthropic carecía del acceso remoto necesario para desactivarla durante una operación.
Esa afirmación cuestionaba una de las justificaciones de la designación de riesgo para la cadena de suministro. Los controles de la cadena de suministro normalmente abordan riesgos como accesos ocultos, sabotaje, componentes comprometidos o influencia extranjera. Anthropic sostuvo que un desacuerdo contractual sobre el uso aceptable no establecía ninguna amenaza técnica de ese tipo.
El Pentágono sostuvo que la fiabilidad y el comportamiento de los proveedores también pueden afectar la seguridad nacional. Los funcionarios cuestionaron si un proveedor que pudiera objetar operaciones futuras podría seguir siendo fiable en escenarios militares urgentes. Presentaron el uso legal sin restricciones como un requisito de preparación, no como permiso para una conducta ilegal.
Ambas posiciones plantean una preocupación real de gobernanza. Una empresa privada no debería determinar silenciosamente la política de defensa nacional. Al mismo tiempo, un contrato gubernamental no elimina automáticamente los límites de seguridad negociados, las salvaguardas constitucionales ni las limitaciones técnicas de los modelos probabilísticos.
La expresión “todos los usos legales” no resuelve esa tensión. La legalidad puede depender de los hechos, la jurisdicción, la autoridad ejecutiva y de interpretaciones que cambian con el tiempo. Un proveedor de modelos tampoco puede verificar la legalidad de cada aplicación clasificada que nunca llega a ver.
La fiabilidad técnica crea otra complicación. Los modelos de lenguaje de gran tamaño generan resultados a partir de patrones estadísticos y pueden producir errores con aparente seguridad. En el trabajo administrativo, una persona a menudo puede detectar y corregir esos errores. En la selección de objetivos, la vigilancia o el control de armas, el mismo fallo puede tener consecuencias mucho mayores.
Las recientes evaluaciones militares de Anthropic subrayan esa preocupación. La empresa informó de que los modelos avanzados pueden ayudar con la selección de objetivos de inteligencia táctica y el desarrollo de armas convencionales. También detectó capacidades que podrían ayudar a actores maliciosos a identificar objetivos o mejorar el rendimiento de armas.
Estos hallazgos no demuestran que Claude se utilizara ilegalmente dentro del Pentágono. Demuestran por qué ambas partes consideraron las condiciones de uso como algo más que un lenguaje ético abstracto. A medida que mejoran las capacidades de los modelos, resulta más difícil definir la brecha entre la asistencia analítica y la toma de decisiones operativas.
El Pentágono decidió resolver la cuestión inmediata del control mediante la sustitución. Al trasladar el trabajo clasificado a proveedores que aceptaban sus condiciones, el departamento redujo su dependencia de un proveedor cuyas políticas podrían entrar en conflicto con misiones futuras.
Esa decisión también emitió una señal clara al mercado. Las empresas que buscan trabajo de defensa clasificado deben asumir ahora que la alineación de políticas se evaluará junto con el rendimiento del modelo, la acreditación de seguridad y el precio. Los compromisos de seguridad que permanezcan bajo control del proveedor pueden convertirse en motivos de exclusión.
OpenAI y otros proveedores obtienen más que nuevos contratos
La salida de Anthropic da a los laboratorios competidores la oportunidad de convertirse en proveedores de infraestructura para misiones difíciles de trasladar una vez que están profundamente integradas.
Los beneficiarios inmediatos incluyen OpenAI, Google, xAI y otras empresas añadidas al programa de IA clasificada del Pentágono. Cada una aporta modelos, relaciones con proveedores de nube, métodos de despliegue y políticas de uso aceptable diferentes.
OpenAI se convirtió en la comparación más clara tras anunciar un acuerdo de despliegue clasificado durante la disputa inicial. La empresa también identificó límites relacionados con la vigilancia masiva nacional y las armas autónomas, pero su lenguaje negociado satisfizo a los funcionarios del Pentágono.
Ese resultado muestra cómo pequeñas diferencias en la redacción contractual pueden producir grandes consecuencias comerciales. Anthropic y OpenAI describieron públicamente preocupaciones que se solapan. Sin embargo, una empresa perdió sus cargas de trabajo clasificadas, mientras la otra obtuvo acceso al mismo entorno.
La distinción parece implicar quién interpreta y aplica los límites. Anthropic buscó restricciones que consideraba claras y duraderas. OpenAI alcanzó condiciones que dejaban las decisiones sobre el uso legal dentro de la cadena de mando del Gobierno, al tiempo que preservaban los principios de seguridad declarados.
Los observadores externos no pueden comparar plenamente los acuerdos porque los detalles de implementación clasificada siguen sin estar disponibles. Por tanto, resulta demasiado simplista concluir que un proveedor abandonó las salvaguardas o que otro mantuvo el control operativo. La diferencia práctica reside en lo que el Pentágono aceptó.
Google y xAI reducen aún más la dependencia del departamento respecto a un único laboratorio. Múltiples proveedores de modelos permiten a las agencias asignar cargas de trabajo a capacidades específicas, comparar resultados y cambiar de sistemas cuando cambia el rendimiento.
Michael ha sostenido que las clasificaciones de modelos cambian con frecuencia y que los sistemas líderes deberían volverse más comparables con el tiempo. Si ese juicio resulta correcto, el Pentágono gana capacidad de negociación. Puede tratar los modelos de frontera como componentes reemplazables en lugar de dependencias estratégicas únicas.
Sin embargo, la integración clasificada no es completamente intercambiable. Un modelo debe conectarse con datos seguros, aplicaciones, sistemas de identidad y flujos de trabajo humanos. Los equipos también desarrollan prompts, conjuntos de evaluación, procedimientos de revisión y software en torno al comportamiento de un proveedor.
Sustituir un modelo puede cambiar la calidad de los resultados incluso cuando las puntuaciones de referencia parecen similares. También puede exigir nuevas pruebas de alucinaciones, debilidades de seguridad, sesgos, latencia y rendimiento con lenguaje militar especializado.
Por tanto, la migración desde Claude demuestra una capacidad de integración significativa. Trasladar el 90% de las cargas de trabajo en varios meses sugiere que el Pentágono y sus contratistas tenían una dependencia limitada o fuertes incentivos para reconstruir rápidamente.
También refleja una estrategia deliberada de múltiples proveedores. La expansión clasificada del departamento incorporó empresas adicionales de modelos e infraestructura a entornos protegidos después de que comenzara el conflicto con Anthropic.
Para los laboratorios competidores, el acceso genera más que valor contractual a corto plazo. El trabajo clasificado expone los modelos a entornos analíticos exigentes y necesidades especializadas de los usuarios. Los comentarios de esos despliegues pueden influir en los métodos de evaluación, el desarrollo de productos y las futuras adquisiciones gubernamentales.
La oportunidad también conlleva riesgos. Cualquier proveedor puede enfrentar el mismo conflicto de fondo si su política de seguridad posteriormente diverge de una aplicación militar. Firmar un acuerdo no elimina la incertidumbre sobre cómo se utilizarán modelos más autónomos.
Los compradores empresariales deberían prestar atención a esta dinámica. Los sistemas de IA se están integrando en flujos de trabajo donde los costes de sustitución van más allá de un cambio de API. Las organizaciones deben considerar la política del proveedor, la estabilidad contractual, el control del despliegue y la portabilidad del modelo antes de concentrar trabajo crítico en un solo proveedor.
La lección se aplica incluso fuera de la defensa. Una empresa regulada podría perder acceso debido a normas de cumplimiento, litigios, controles de exportación o un cambio en la política del proveedor. Los equipos necesitan un mapa preciso de qué flujos de trabajo dependen de qué modelos.
Mantener ese mapa exige más que una hoja de cálculo de adquisiciones. Las decisiones técnicas, evaluaciones de modelos, notas de reuniones y aprobaciones de políticas suelen estar repartidas entre sistemas separados. Una base de conocimientos consultable puede conservar el razonamiento necesario cuando un modelo debe sustituirse rápidamente.
Para Anthropic, el coste competitivo es considerable incluso sin cifras públicas de gasto. Claude pasó de ser el principal modelo comercial dentro de los flujos de trabajo clasificados del Pentágono a mantener una cuota cada vez menor. Sus rivales ahora obtienen la experiencia de despliegue, las relaciones institucionales y las oportunidades de integración que Anthropic ayudó a establecer.
Una victoria judicial no restauró la posición de Anthropic en el Pentágono
El fallo de agosto limitó la autoridad punitiva del gobierno, pero no obligó al Pentágono a seguir comprando o desplegando Claude.
La jueza de distrito estadounidense Rita Lin dictaminó que un intento de designar a Anthropic como riesgo para la cadena de suministro era ilegal. Determinó que el gobierno había tomado represalias contra la empresa por criticar su enfoque del uso militar de la IA.
El fallo rechazó la idea de que los funcionarios pudieran invocar la seguridad nacional sin una conexión fáctica adecuada con sabotaje o compromiso técnico. Según el tribunal, el expediente no establecía que Anthropic pretendiera interferir con sus modelos dentro de sistemas gubernamentales.
La decisión dio a Anthropic una importante victoria legal y reputacional. Una etiqueta de riesgo para la cadena de suministro puede afectar mucho más que un contrato de una sola agencia. Puede disuadir a contratistas y clientes comerciales de trabajar con una empresa designada, incluso cuando una restricción se aplique formalmente solo a determinados negocios gubernamentales.
Según se informó, más de 100 clientes empresariales contactaron a Anthropic con inquietudes tras las acciones del gobierno. La empresa sostuvo que las medidas amenazaban miles de millones en ingresos potenciales y perjudicaban su reputación más allá de las adquisiciones de defensa.
Un fallo federal de agosto bloqueó partes clave de esa campaña. Anthropic declaró posteriormente que quería trabajar de forma productiva con el gobierno mientras apoyaba la seguridad nacional.
Sin embargo, la discrecionalidad en las adquisiciones es distinta de una designación punitiva. Un tribunal puede impedir que una agencia aplique una etiqueta ilegal sin ordenar a esa agencia que elija a un proveedor concreto. Anthropic ha dicho que sus demandas no buscan obligar al gobierno a contratar con ella.
Esa distinción explica cómo el Pentágono puede continuar la migración. Los funcionarios pueden elegir otros proveedores basándose en la compatibilidad contractual, la preferencia operativa, la redundancia o los requisitos de la misión. El gobierno no necesita restaurar Claude simplemente porque se invalidó un mecanismo legal.
También sigue siendo relevante un procedimiento judicial separado. Anthropic impugnó otra acción del Pentágono bajo un marco legal distinto en Washington. Los dos casos se solapan en su objeto, pero no necesariamente producen remedios idénticos.
La propia administración ha enviado señales contradictorias. El secretario de Comercio Howard Lutnick afirmó a principios de septiembre que el gobierno confiaba en Anthropic. Michael respondió que la empresa seguía siendo un riesgo para la cadena de suministro del Departamento de Defensa y su base industrial.
Ese desacuerdo revela complejidad institucional, más que una posición consolidada para todo el gobierno. Una agencia puede considerar a Anthropic una valiosa empresa estadounidense de IA mientras otra la rechaza para una relación específica vinculada a una misión.
La migración continua del Pentágono también reduce el valor práctico de cualquier victoria posterior de Anthropic. Restaurar la elegibilidad no restaura automáticamente las integraciones técnicas, la adopción por los usuarios ni el impulso de los contratistas una vez que los sistemas de reemplazo toman el control.
Esto crea la inversión central del artículo. Anthropic defendió con éxito su derecho a no ser calificada como una amenaza para la seguridad nacional sin pruebas suficientes. Sin embargo, no ha preservado el negocio clasificado que desencadenó la disputa.
El resultado puede animar a las empresas de IA a cuestionar las represalias gubernamentales, al tiempo que les advierte del coste comercial del desacuerdo. Las protecciones legales pueden limitar el castigo, pero no pueden garantizar la demanda.
También existe el riesgo de exagerar lo que demuestra la migración del 90%. No demuestra que los modelos de reemplazo funcionen mejor que Claude. No demuestra que las salvaguardias de Anthropic fueran innecesarias. Solo muestra que el Pentágono encontró alternativas que consideró suficientemente aceptables para desplegar.
Del mismo modo, el fallo judicial no valida todas las decisiones de política de Anthropic. Aborda la legalidad de la actuación gubernamental y el expediente que la sustenta. No decide cuánto control debería conservar un proveedor de IA sobre aplicaciones militares clasificadas.
Estas cuestiones no resueltas volverán a surgir a medida que los modelos sean más capaces. Los sistemas futuros podrían planificar operaciones complejas, coordinar agentes de software, analizar transmisiones de vigilancia o recomendar acciones con una intervención humana limitada. El lenguaje contractual redactado para chatbots quizá no regule adecuadamente esos usos.
El Pentágono ha abordado su dependencia inmediata mediante la diversificación. La disputa más amplia sobre la responsabilidad sigue abierta.
La migración intercambia el control del proveedor por riesgo de integración
Eliminar a Anthropic resuelve un conflicto de política, pero crea nuevas cargas de pruebas, supervisión y rendición de cuentas en una red más amplia de proveedores.
La migración clasificada no equivale a cambiar una suscripción a un chatbot público. Cada modelo opera dentro de un entorno técnico controlado y maneja datos que no pueden trasladarse libremente entre sistemas.
Antes de que un reemplazo gestione trabajo real, los equipos deben comprobar si sigue instrucciones, cita pruebas, protege el contexto sensible y resiste la manipulación. También deben determinar cuándo necesita intervenir un revisor humano.
La sustitución de modelos crea diferencias de comportamiento. Dos sistemas pueden recibir el mismo prompt y producir conclusiones, niveles de incertidumbre o negativas distintos. Esas variaciones importan cuando los analistas utilizan IA para resumir inteligencia, identificar patrones, escribir código o priorizar información.
La evaluación es especialmente difícil porque los datos clasificados no pueden enviarse a servicios públicos de evaluación comparativa. El Pentágono debe crear conjuntos de pruebas internos y mantenerlos actualizados a medida que cambian los modelos y las amenazas.
Un entorno con múltiples proveedores amplía esa carga. Cada versión de modelo puede tener modos de fallo, controles de política, límites de contexto y requisitos de infraestructura distintos. Actualizar un componente puede requerir renovar las pruebas de seguridad y rendimiento.
El departamento gana resiliencia al evitar depender de Anthropic, pero también asume una mayor complejidad de integración. La diversidad de proveedores solo ayuda cuando los sistemas siguen siendo observables y las cargas de trabajo pueden trasladarse sin perder contexto esencial.
La cuestión más sensible se refiere a la responsabilidad operativa. Si el resultado de una IA contribuye a una decisión militar, los funcionarios deben saber qué modelo lo produjo, qué datos lo informaron y qué persona aprobó la acción resultante.
Esa cadena se vuelve más difícil de reconstruir cuando participan varios proveedores y contratistas. El registro, la procedencia, el control de acceso y el seguimiento de versiones deben acompañar la carga de trabajo en cada transición.
El gobierno también debe distinguir la asistencia de la delegación. Un modelo que busca documentos o redacta una sesión informativa respalda el juicio humano. Un modelo que selecciona objetivos, coordina sistemas autónomos o clasifica individuos para vigilancia se acerca más al ejercicio de autoridad con consecuencias.
Anthropic trazó sus líneas rojas en torno a ese límite. El Pentágono sostuvo que la legislación, la política y la responsabilidad de mando existentes ya regulaban esas decisiones. Ninguna de las dos posturas elimina la necesidad de controles técnicos que hagan medible la supervisión humana.
Otro riesgo es la deriva de políticas. Un proveedor podría aceptar los términos actuales, pero revisar su marco de seguridad después de que un nuevo modelo revele capacidades inesperadas. El gobierno también podría ampliar una aplicación más allá del uso revisado originalmente.
Los contratos necesitan procedimientos de control de cambios para esos casos. De lo contrario, el mismo desacuerdo puede repetirse después de que otro proveedor se integre profundamente.
El enfoque del Pentágono también afecta a la base industrial de defensa en general. Los contratistas construyen aplicaciones sobre modelos comerciales, a veces mediante plataformas en la nube o software intermediario. Por tanto, una disputa con un proveedor puede propagarse a través de varias capas de un programa.
Inventarios claros y planes de portabilidad pueden reducir esa exposición. Los equipos deberían conservar conjuntos de datos independientes del modelo, criterios de evaluación y documentación de flujos de trabajo cuando las normas de seguridad lo permitan. También deberían evitar vincular lógica empresarial esencial a peculiaridades no documentadas de un solo modelo.
Esto no significa que todas las organizaciones necesiten varios proveedores activos. La arquitectura multimodelo añade coste y complejidad. La lección es saber qué requeriría un reemplazo antes de que un shock político o legal lo vuelva urgente.
La experiencia de Anthropic ofrece un ejemplo particularmente contundente. Su liderazgo técnico en el despliegue clasificado no la protegió cuando los términos de uso aceptable se volvieron incompatibles con los requisitos del cliente. La exitosa migración del Pentágono sugiere que incluso un modelo de frontera consolidado puede ser desplazado bajo suficiente presión institucional.
Sin embargo, la rapidez no debe confundirse con la validación. Los informes públicos no revelan tasas comparativas de errores, hallazgos de seguridad, satisfacción de los usuarios ni resultados de las misiones tras la transición. Esas lagunas impiden emitir un juicio fiable sobre si el reemplazo mejoró el rendimiento operativo.
El 10% final también podría ser la parte más difícil. Las cargas de trabajo residuales suelen mantenerse porque dependen de integraciones especializadas, comportamientos únicos de los modelos o acreditaciones pendientes de resolución. Una fecha límite puede impulsar la finalización, pero no puede garantizar una capacidad equivalente.
Por eso octubre debe considerarse un hito de migración, no una prueba de que las concesiones subyacentes hayan desaparecido.
Qué observar antes y después de octubre
Tres señales mostrarán si el Pentágono completó una transición duradera o si simplemente sustituyó un problema de gobernanza sin resolver por varios nuevos.
La primera señal es la confirmación del departamento de que todas las cargas de trabajo de IA clasificada de Anthropic se han trasladado. Los funcionarios deberían aclarar si “todas” incluye cada aplicación dependiente de Claude, integración de contratistas y punto de acceso clasificado.
Una migración completa reforzaría la afirmación del Pentágono de que los modelos de frontera son cada vez más sustituibles. Un retraso sugeriría que Anthropic conservaba ventajas técnicas o dependencias más profundas de lo que revela la cifra del 90%.
La evidencia más útil iría más allá de un porcentaje. El departamento podría revelar, sin exponer misiones clasificadas, cómo define las cargas de trabajo y si los sistemas de reemplazo superaron evaluaciones comparables.
La segunda señal es la próxima decisión legal relacionada con la impugnación pendiente de Anthropic. El fallo de agosto limitó una acción gubernamental, pero continuó el litigio sobre una designación distinta.
Otra victoria de Anthropic debilitaría el intento del Pentágono de caracterizar una disputa de políticas como una amenaza para la cadena de suministro. Una victoria del Gobierno preservaría una autoridad más amplia para excluir a proveedores cuya conducta los funcionarios consideren un riesgo para la seguridad nacional.
Ningún resultado restauraría automáticamente Claude en los sistemas clasificados. En cambio, el resultado legal determinaría la capacidad de negociación disponible en futuras conversaciones entre agencias y desarrolladores de IA.
La tercera señal es si los proveedores competidores adoptan o revisan los límites para usos militares. El acuerdo de OpenAI ya demostró que una empresa puede establecer límites de seguridad y, al mismo tiempo, aceptar la exigencia del Pentágono de autoridad gubernamental.
Las futuras políticas de OpenAI, Google, xAI y otros participantes revelarán si ese equilibrio resiste los despliegues reales. Una nueva disputa demostraría que el conflicto de Anthropic reflejaba un problema estructural, en lugar de la posición negociadora de una sola empresa.
La capacidad de los modelos elevará lo que está en juego. Las evaluaciones de Anthropic indican que los sistemas avanzados son cada vez más útiles para el análisis de objetivos y el desarrollo de armas. A medida que esas capacidades se extiendan, será más difícil defender un lenguaje contractual impreciso.
Los líderes de tecnología empresarial deberían seguir estas señales incluso si nunca manejan datos clasificados. El Pentágono está poniendo a prueba cuestiones que también afrontarán los compradores comerciales: quién controla un modelo desplegado, con qué rapidez puede reemplazarse y qué ocurre cuando cambia la política del proveedor.
Estas cuestiones deben formar parte de las revisiones de compras antes de que una herramienta de IA se convierta en infraestructura crítica. Los compradores deberían documentar los usos aprobados, las dependencias técnicas, los resultados de evaluación y los procedimientos de salida. También deberían identificar quién puede autorizar un cambio cuando se modifican el rendimiento, la ley o la política del proveedor.
La migración de las cargas de trabajo de IA clasificada de Anthropic ofrece un resultado claro a corto plazo. El Pentágono parece preparado para eliminar Claude de sus redes protegidas antes de octubre, mientras los competidores asumen el trabajo.
La cuestión más difícil sigue sin resolverse. ¿Debe una empresa de IA mantener un control limitado sobre los usos de alto riesgo, o debe un cliente gubernamental legítimo tener plena autoridad tras el despliegue?
Siga el informe final de migración, el litigio pendiente y las políticas adoptadas por los reemplazos de Anthropic. En conjunto, mostrarán si este episodio estableció un modelo estable para la IA militar o simplemente pospuso la próxima confrontación.
