Anthropic ha abierto la puerta de su sede a un equipo externo: la organización sin ánimo de lucro METR cuenta ahora con un grupo de investigadores instalados dentro de la compañía, con acceso a su hardware y a sus sistemas internos. El movimiento convierte a un vigilante independiente en una suerte de empleado de facto y responde a la creciente preocupación de que los sistemas de IA más capaces puedan escaparse de control con consecuencias graves para la economía, la ciberseguridad o la sociedad en su conjunto.
- Seis investigadores dentro: METR recibe equipos informáticos, espacio de oficina y herramientas internas en condiciones comparables a las de los propios equipos de riesgo de Anthropic.
- Un perímetro con exclusiones: quedan fuera de la revisión los datos de clientes, la información protegida por el secreto profesional y los detalles de la arquitectura de los modelos.
- Publicación independiente: METR difundirá sus conclusiones por su cuenta y podrá decir públicamente si considera razonables las redacciones que solicite la compañía.
Qué significa exactamente un acceso «tipo empleado»
El anuncio, fechado el 16 de octubre de 2026, va mucho más allá de entregar documentación pública a un evaluador externo. Según el acuerdo, seis empleados de METR obtienen hardware emitido por la empresa, despacho en sus instalaciones y entrada a herramientas de uso interno. Anthropic describe esas condiciones como ampliamente equiparables a las que disfrutan sus propios equipos de evaluación de riesgos, lo que en la práctica sitúa al auditor dentro del mismo flujo de trabajo que el personal.
El alcance supera también lo que la compañía había concedido antes a otros revisores externos. SecureBio, Accenture y Faculty recibieron un acceso más limitado y afrontaron restricciones más estrictas sobre lo que podían publicar. Además, Anthropic ha iniciado conversaciones preliminares con Hugging Face, aunque no se ha fijado ningún plazo para completar la revisión ni fecha alguna para la primera publicación de resultados.
Los límites: qué queda fuera del escrutinio
El acuerdo no abre todos los cajones. La revisión excluye de forma explícita los datos de clientes, la información cubierta por el privilegio abogado-cliente y los detalles sobre la arquitectura de los modelos. Anthropic justifica parte de ese hermetismo en que cierta información relacionada con la seguridad no debería publicarse porque podría resultar útil a potenciales atacantes o revelar material comercialmente sensible.
El mecanismo de redacción es la pieza más delicada del diseño. La empresa puede solicitar cambios o eliminaciones, pero solo dentro de categorías pactadas de antemano, y METR conserva la potestad de declarar públicamente si considera que esas peticiones son razonables. Esa cláusula deja a un actor externo la capacidad de impugnar en público las disputas sobre qué debe ocultarse, un contrapeso poco habitual en los acuerdos de confidencialidad del sector.
El contexto: auditorías externas como moneda de confianza
La jugada se entiende mejor a la luz del Acuerdo de la Casa Blanca sobre Superinteligencia, el pacto voluntario firmado el 29 de septiembre de 2026 por seis desarrolladores punteros: Google, Anthropic, Meta, OpenAI, xAI y Nvidia. El texto compromete a los firmantes con cuatro capas de controles internos y auditorías externas, incluida una supervisión independiente a nivel de consejo.
En ese marco, ceder capacidad de inspección a terceros se ha convertido en una de las pocas medidas concretas que los laboratorios pueden exhibir ante reguladores y consejos de administración. También transforma la identidad del revisor en un activo reputacional: quien permite auditarse gana margen de maniobra política, y quien se resiste queda expuesto. METR, que ya ha trabajado con OpenAI, Anthropic, Google y Meta, es precisamente uno de los pocos actores con experiencia acreditada en este terreno.
La prueba real, sin embargo, no está en la amplitud del acceso concedido sino en lo que finalmente se permita publicar. Un informe independiente cuyas conclusiones más incómodas puedan recortarse sin posibilidad de réplica no equivale a una auditoría; uno cuyas redacciones puedan ser cuestionadas en público sí se acerca a lo que promete el acuerdo firmado en septiembre. De ahí que el calendario importe tanto como las condiciones: sin fecha de entrega, la presión sobre el laboratorio se diluye.
El precedente que se fija aquí importa más allá de Claude. Si el modelo de acceso incrustado funciona, los reguladores tenderán a exigirlo al resto de la industria y los auditores externos pasarán de ser un gesto voluntario a un requisito operativo. Si fracasa, la conclusión será la contraria: que la autorregulación se detiene justo donde empiezan los secretos comerciales. En cualquier caso, la frontera entre supervisión real y relaciones públicas de cumplimiento normativo se decidirá en las próximas publicaciones de METR, no en el comunicado del 16 de octubre.