La línea roja que puso a un contratista en la lista negra: dentro de los correos sobre armas entre el Pentágono y Anthropic

Una negociación privada, ahora en el registro público

Durante la mayor parte del último año, el enfrentamiento entre Anthropic y el Departamento de Defensa de EE. UU. se desarrolló en comunicados de prensa y escuetos escritos legales. Esta semana se volvió concreto. Documentos judiciales desclasificados en julio de 2026 en el Tribunal de Distrito de EE. UU. para el Distrito Norte de California —reportados por el Wall Street Journal y detallados por medios como Gizmodo y The Next Web— sacaron a la luz los correos reales entre el CEO de Anthropic, Dario Amodei, y el subsecretario de Defensa para Investigación e Ingeniería del Pentágono, Emil Michael.

Lo que revelan no es un desacuerdo sobre si Claude es lo bastante bueno para el trabajo militar. Es un desacuerdo sobre qué se le permitiría al gobierno hacer con él. Y termina con uno de los desenlaces más inusuales en la contratación de defensa reciente: un laboratorio de IA de frontera designado formalmente como "riesgo para la cadena de suministro", una etiqueta que el gobierno suele reservar para empresas con vínculos con adversarios extranjeros.

Las dos líneas rojas

En el centro de la disputa hay dos límites que Anthropic ha dicho de forma constante que no cruzará: ningún uso de sus modelos en armas totalmente autónomas —sistemas de designación de objetivos que deciden atacar sin un humano en el circuito en el momento del ataque— y ningún uso para vigilancia masiva doméstica.

Según los correos, Michael presionó repetidamente a Amodei para que abandonara esas posturas. En un acercamiento de enero, según lo reportado, Michael dijo que esperaba que Anthropic estuviera "más cerca de comprometerse con su punto de vista revisado". Describió las salvaguardas como "sencillamente inviables". Y sobre la cuestión de las armas en concreto, le dijo a Amodei que "en nuestro mundo no hay distinción entre armas defensivas u ofensivas", una frase que resume con precisión por qué una exención general nunca iba a satisfacer al Pentágono. Si cualquier misión lícita es válida, una norma contra las armas autónomas es una norma contra una categoría que el departamento no reconoce.

La trampa dentro de "todos los usos lícitos"

La petición del Pentágono, tal como la enmarcan los documentos, era que Claude estuviera disponible para "todos los usos lícitos" o, en el contexto de seguridad nacional, todos los usos lícitos de seguridad nacional. A primera vista suena razonable: el gobierno está sujeto a la ley, así que ¿por qué debería un proveedor añadir su propia capa de restricción por encima?

La objeción de Amodei, según lo reportado, deja al descubierto la trampa. La ley estadounidense permite ciertas formas de vigilancia doméstica. De modo que un contrato que garantiza "todos los usos lícitos" no se limita a remitirse a la ley: elimina de forma activa la línea roja de Anthropic sobre vigilancia, porque esa línea prohíbe cosas que la ley permite. Cuando Amodei señaló que la redacción propuesta del contrato parecía "eliminar por completo nuestras líneas rojas", Michael, según el relato, no cuestionó esa caracterización. Ahí está el meollo: "todos los usos lícitos" no era un criterio neutral. Era el mecanismo por el cual las salvaguardas desaparecerían.

La lista negra y las duras palabras de una jueza

Las negociaciones se rompieron, y el Pentágono del secretario de Defensa Pete Hegseth designó a Anthropic como riesgo para la cadena de suministro. Lo que hace impactante la historia es el momento en que ocurrió. En uno de los hilos desclasificados, Michael le dijo a Amodei que ambas partes estaban "muy cerca" de un acuerdo, un mensaje enviado más o menos en la misma ventana en que el departamento ultimaba la designación de la lista negra y, según algunos relatos, antes de que se hubiera informado formalmente a Anthropic.

Los tribunales se han mostrado escépticos ante el planteamiento del gobierno. Una jueza federal, Rita Lin, concedió una medida cautelar preliminar en marzo de 2026, describiendo la inclusión en la lista negra como "una clásica represalia ilegal contra la Primera Enmienda". Los reportes señalan que el memorándum de base citaba la actitud "cada vez más hostil de Anthropic a través de la prensa"; en otras palabras, el gobierno parecía apuntar a las críticas públicas de la empresa como parte de su justificación, que es precisamente el tipo de represalia basada en el discurso contra la que protege la Primera Enmienda. Según se informa, Lin consideró la designación "extraordinariamente difícil de conciliar" con ese planteamiento hostil. El amparo no se sostuvo: un tribunal de apelaciones revocó la medida cautelar en abril de 2026, y Anthropic perdió su intento de mantener bloqueada la designación. El caso, según estos relatos, continúa.

El matiz del conflicto de intereses

Hay una trama secundaria que vale la pena señalar con cuidado, porque descansa en gran medida en un solo medio. El artículo de Gizmodo apunta que Michael, según se informa, tenía participaciones financieras en empresas de IA —incluidas, según ese reporte, acciones de xAI, competidora de Anthropic—, lo que plantea la pregunta de si el funcionario que presionaba a Anthropic para que abandonara sus límites de seguridad tenía un interés personal en el éxito de un rival. Trátese esto como una acusación reportada, no como un hecho establecido: las demás fuentes revisadas aquí no corroboran los detalles, y poseer acciones no es, por sí solo, prueba de una negociación de mala fe. Pero es el tipo de detalle que, si se confirma, cambia cómo se lee todo el episodio.

El bombo frente a lo que realmente está confirmado

Es fácil inflar esto hasta convertirlo en "el Pentágono intentó imponer robots asesinos con IA". Los documentos no respaldan claramente ese planteamiento, y la versión estricta de los hechos es más acotada, y posiblemente más trascendente. Lo que confirman los reportes es una pugna contractual sobre el alcance del uso permitido: el gobierno quería máxima flexibilidad en todas las misiones lícitas; el proveedor quería mantener dos exclusiones categóricas. Eso es una disputa de gobernanza, no una trama de Terminator.

Algunas cosas siguen genuinamente sin confirmar y no deberían afirmarse. El valor exacto en dólares del contrato de defensa subyacente de Anthropic no está establecido por las fuentes leídas aquí (las cifras que circulan en otros lugares no están verificadas en estos documentos). La afirmación del conflicto de intereses proviene de una sola fuente. Y como el litigio está en curso, el gobierno tiene su propia versión de que los correos desclasificados —seleccionados y presentados por una de las partes— no la representan por completo.

Aun así, la relevancia es real. Es la primera vez que el público ha visto, en palabras de los propios participantes, cómo un laboratorio de frontera y el ejército de EE. UU. no logran ponerse de acuerdo sobre dónde se sitúan los límites de uso de la IA, y cómo el gobierno responde no retirándose, sino colocando una etiqueta de riesgo que suele asociarse a proveedores vinculados a adversarios. Para cada empresa de IA que sopesa una relación de defensa, la lección es incómoda: tus principios de seguridad publicados pueden convertirse en aquello que te lleve a la lista negra.

En resumen

Los correos entre Anthropic y el Pentágono importan menos por cualquier cita en particular que por lo que revelan sobre la costura entre los compromisos de seguridad de la IA y la contratación de seguridad nacional. Las empresas han pasado dos años promocionando principios de "IA responsable". Este caso pone a prueba si esos principios sobreviven al contacto con el cliente más grande y exigente del gobierno, y la evidencia temprana es que solo sobreviven a un costo. Anthropic mantuvo sus líneas rojas y fue designada como riesgo para la cadena de suministro; una jueza lo calificó de represalia, y luego un tribunal de apelaciones lo dejó en pie. Como sea que termine el litigio, el precedente que se está sentando trata sobre el poder de negociación: quién puede definir el "uso aceptable" cuando el comprador es el Estado. Esa pregunta está ahora en el registro público, y no va a desaparecer.