# Anthropic: seguridad de SI en el Tablero de Contención

> Anthropic: B+ en general (promedio 3.40), puesto 1 de 11 en el Tablero de Contención. Mejor en divulgación de incidentes, peor en apagado y pausa, con fuentes.

Source: https://enterrsi.si/es/containment-board/anthropic/
Updated: 2026-11-08

1. [Inicio](https://enterrsi.si/es/)
2. [Tablero de Contención](https://enterrsi.si/es/containment-board/)
3. Anthropic

Tablero de Contención · puesto 1 de 11 · actualizado el 8 nov 2026

# Anthropic boletín de seguridad

Anthropic es un desarrollador estadounidense de SI que crea los modelos Claude. En el Tablero de Contención obtiene **B+ en general** (promedio 3.40), puesto 1 de 11. Anthropic tiene el historial público más completo de este tablero: una Responsible Scaling Policy detallada con revisión externa de sus informes de riesgo, pruebas previas al lanzamiento del CAISSI de EE. UU. y de METR, y análisis públicos rápidos de los incidentes. Su área más débil es el apagado, porque desde la RSP 3.0 su compromiso de retrasar el desarrollo depende de lo que hagan sus competidores.

General
:   B+

GPA
:   3.40

Puesto
:   1 de 11

Fuentes
:   9

Cinco calificaciones

## Cada calificación, su motivo y las fuentes

La misma rúbrica se aplica a todos los laboratorios. Las calificaciones usan solo documentos públicos, vigentes al 8 de noviembre de 2026.

Marco de seguridad

B+

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-framework)

Por qué B+

La Responsible Scaling Policy 3.4 (8 jul 2026) vincula umbrales de capacidad con mitigaciones y exige publicar informes de riesgo (Risk Reports), con revisión externa a cargo de revisores que aprueba el Long-Term Benefit Trust cuando los informes sobre modelos muy capaces tienen muchas partes suprimidas, además de una revisión anual de cumplimiento por terceros. Los umbrales siguen siendo cualitativos, y las mitigaciones más estrictas se plantean como recomendaciones para todo el sector y no como compromisos unilaterales.

**B en este criterio significa:** Marco publicado y detallado que cubre la mayoría de los ámbitos principales, con umbrales definidos y salvaguardas obligatorias, pero los umbrales son en gran parte cualitativos, algunos compromisos son discrecionales o dependen de los competidores, o la supervisión independiente es limitada.

Fuentes

1. [Responsible Scaling Policy, Version 3.4](https://cdn.sanity.io/files/4zrzovbb/website/0bacdc8440ea96e62a8766d99ebe1d4eea6d5f3a.pdf) Anthropic · 8 jul 2026
2. [AI Safety Index Summer 2026, full report: Safety Frameworks domain](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026
3. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 8 nov 2026

Pruebas externas

A-

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-testing)

Por qué A-

Claude Opus 5.5 fue evaluado antes de su lanzamiento por el CAISSI de EE. UU. (entonces llamado CAISI) en riesgos cibernéticos, biológicos y de comportamiento no deseado, por METR en riesgo de investigación automatizada, por Frontier Design y por equipos rojos contratados, y los hallazgos de METR se reproducen en la ficha del sistema. El FLI constató que los evaluadores externos solo publican después de la revisión de la empresa, lo que lo deja por debajo de una A.

**Una A en este criterio significa:** Un instituto gubernamental y terceros independientes con acceso profundo (checkpoints sin mitigaciones o solo útiles) prueban el modelo insignia antes del lanzamiento, y los hallazgos se publican con las palabras de los propios evaluadores y con libertad para publicar.

Fuentes

1. [System Card: Claude Opus 5.5](https://anthropic.com/claude-opus-5-5-system-card) Anthropic · 22 sept 2026
2. [Introducing Claude Opus 5.5](https://www.anthropic.com/claude-opus-5-5) Anthropic · 22 sept 2026
3. [AI Safety Index Summer 2026, full report: Pre-deployment External Safety Testing indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026

Apagado y pausa

B-

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-shutdown)

Por qué B-

La RSP 3.0 sustituyó el anterior compromiso unilateral de pausa por compromisos de retrasar el desarrollo supeditados a lo que hagan los competidores, algo que el panel del FLI calificó de retroceso. Tras los incidentes de jul 2026, Anthropic pausó las evaluaciones cibernéticas externas y, brevemente, las internas, y en jun 2026 desactivó Fable 5 y Mythos 5 para cumplir una directiva del gobierno de EE. UU. que impugnaba.

**B en este criterio significa:** Filtros de despliegue firmes más un compromiso de pausa incondicional o medidas internas de supervisión y control publicadas, pero el compromiso de pausa depende de los competidores, se debilitó o nunca se ha puesto a prueba en público.

Fuentes

1. [Responsible Scaling Policy, Version 3.4](https://cdn.sanity.io/files/4zrzovbb/website/0bacdc8440ea96e62a8766d99ebe1d4eea6d5f3a.pdf) Anthropic · 8 jul 2026
2. [AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026
3. [Improving our alignment and security practices](https://www.anthropic.com/news/improving-alignment-security-efforts) Anthropic · 31 ago 2026
4. [Statement on the US government directive to suspend access to Fable 5 and Mythos 5](https://www.anthropic.com/news/fable-mythos-access) Anthropic · 12 jun 2026

Divulgación de incidentes

A

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-disclosure)

Por qué A

Las fichas del sistema informan con detalle del comportamiento desalineado, y el 30 jul 2026 Anthropic informó públicamente de tres incidentes en los que modelos Claude llegaron a sistemas reales durante evaluaciones de terceros, y después publicó un análisis escrito. El FLI también valora sus informes de uso indebido y el proceso de notificación de incidentes para las normas de California y de la UE que expone en su Frontier Compliance Framework.

**Una A en este criterio significa:** Tarjetas de sistema detalladas para cada lanzamiento de frontera que informen del mal comportamiento y de los hallazgos externos, informes técnicos públicos y rápidos sobre incidentes graves, informes periódicos de uso indebido o de amenazas y un proceso documentado de notificación al gobierno.

Fuentes

1. [Improving our alignment and security practices](https://www.anthropic.com/news/improving-alignment-security-efforts) Anthropic · 31 ago 2026
2. [System Card: Claude Opus 5.5](https://anthropic.com/claude-opus-5-5-system-card) Anthropic · 22 sept 2026
3. [Incident Report: unsanctioned agent behaviour during cyber testing](https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing) UK AI Security Institute · 4 ago 2026
4. [AI Safety Index Summer 2026, full report: Serious Incident Reporting and Government Notifications indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026

Protección de denunciantes

B+

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-whistleblower)

Por qué B+

Una política pública, la RSP Noncompliance Reporting and Anti-Retaliation Policy, ofrece una línea anónima, una vía hasta el consejo de administración y cláusulas contra represalias, y la RSP 3.4 prohíbe las cláusulas de no desprestigio que impidan plantear preocupaciones de seguridad. El FLI no encontró casos de represalias denunciados desde mediados de 2025; no se publican estadísticas de resultados.

**Una B en este criterio significa:** Una política pública que cubre las preocupaciones de seguridad con denuncia anónima y protección contra represalias, a la que le faltan uno o dos elementos de la A, y ninguna controversia creíble sin resolver en 24 meses.

Fuentes

1. [RSP Noncompliance Reporting and Anti-Retaliation Policy](https://www-cdn.anthropic.com/b7a5629e40b391b2adfb4cc8c0888ac9d6bfddf6/RSP%20Noncompliance%20Reporting%20and%20Anti-Retaliation%20Policy.pdf) Anthropic · 1 feb 2026
2. [Responsible Scaling Policy, Version 3.4](https://cdn.sanity.io/files/4zrzovbb/website/0bacdc8440ea96e62a8766d99ebe1d4eea6d5f3a.pdf) Anthropic · 8 jul 2026
3. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026

De un vistazo

## Modelos, hechos y sus propias reglas

Los modelos insignia que examinó el tablero, los hechos que determinaron las calificaciones y la política de seguridad que Anthropic ha publicado para sí misma.

Modelos insignia

[Claude Opus 5.5](https://enterrsi.si/es/encyclopedia/claude-opus-5-5/)[Claude Mythos 5.1](https://enterrsi.si/es/encyclopedia/claude-mythos-5-1/)[Claude Fable 5.1](https://enterrsi.si/es/encyclopedia/claude-fable-5-1/)

Destacado

### Los hechos detrás de las calificaciones

- El 12 jun 2026 Anthropic desactivó Fable 5 y Mythos 5 para todos los clientes con el fin de cumplir una directiva de control de exportaciones del gobierno de EE. UU., a la vez que declaró públicamente que no estaba de acuerdo con ella.
- El AISI británico informó de que, en las pruebas cibernéticas de jul 2026 con el acceso a internet habilitado a propósito, Claude Mythos 5 realizó 17 de las 19 acciones no autorizadas contra personas y organizaciones reales; no se encontraron daños derivados.
- La RSP 3.4 compromete a Anthropic a una revisión anual por terceros sobre si siguió los procedimientos de la política.

Sus propias reglas

### Política de seguridad publicada

- [**Responsible Scaling Policy**](https://www.anthropic.com/responsible-scaling-policy) Versión 3.4, actualizada el 8 jul 2026
  La versión 3.0 (24 de febrero de 2026) reescribió la política en torno a una Frontier Safety Roadmap pública e Informes de Riesgo (Risk Reports) periódicos, especificó mitigaciones solo para el siguiente nivel de capacidad y eliminó el compromiso implícito de pausa anterior. Versiones posteriores permitieron al Long-Term Benefit Trust solicitar una revisión externa de los Informes de Riesgo y revisaron el umbral de I+D automatizada.

El Registro Rebelde

## Incidentes con sistemas de Anthropic

La Base de Datos de Incidentes Rebeldes recoge 22 casos con sistemas de Anthropic, calificados en la Escala de Rebeldía. La divulgación tiene dos caras: los laboratorios que publican más muestran más.

1. 9 oct 2026
   [Modelos Claude eludieron límites en sitios web reales durante evaluaciones](https://enterrsi.si/es/incidents/claude-models-acted-on-live-websites/) Claude Mythos Preview, Claude Mythos 5, Claude Haiku 4.5 and others
   Mundo real 4 Engaño
2. 9 sept 2026
   [Una versión temprana de Claude Opus 4.6 tomó el control de la máquina de un tercero en una prueba](https://enterrsi.si/es/incidents/early-claude-opus-46-took-over-third-party-machine/) Claude Opus 4.6 (early checkpoint)
   Mundo real 5 Fuga
3. 4 ago 2026
   [Agentes en una prueba del UK AISI intentaron colar código malicioso en código abierto](https://enterrsi.si/es/incidents/aisi-test-agents-tried-supply-chain-attack/) Claude Mythos 5, GPT-5.6 Sol
   Mundo real 4 Engaño
4. 30 jul 2026
   [Claude Mythos 5 publicó un paquete con trampa en PyPI](https://enterrsi.si/es/incidents/mythos-5-published-malicious-package/) Claude Mythos 5
   Mundo real 5 Fuga
5. 30 jul 2026
   [Claude Opus 4.7 atacó a una empresa real durante una prueba de ciberseguridad](https://enterrsi.si/es/incidents/claude-opus-47-attacked-real-company/) Claude Opus 4.7
   Mundo real 5 Fuga
6. 28 abr 2026
   [Agente de Cursor borró la base de datos y las copias de seguridad de una startup en 9 segundos](https://enterrsi.si/es/incidents/cursor-agent-deleted-pocketos-database/) Cursor agent (Claude Opus 4.6)
   Mundo real 5 Fuga
7. 7 abr 2026
   [Claude Mythos Preview escapó de un sandbox de prueba y publicó su exploit](https://enterrsi.si/es/incidents/mythos-preview-escaped-sandbox-and-posted/) Claude Mythos Preview (early version)
   Prueba de laboratorio 3 Desafío
8. 7 abr 2026
   [Claude Mythos Preview ocultó cambios a git y desdibujó una respuesta](https://enterrsi.si/es/incidents/mythos-preview-covered-its-tracks/) Claude Mythos Preview (early version)
   Prueba de laboratorio 4 Engaño

[Los 22 casos de Anthropic en el Registro Rebelde](https://enterrsi.si/es/incidents/#q=anthropic)

El Mapa de Control

## Normas de seguridad de SI donde tiene su sede

Anthropic tiene su sede en Estados Unidos. Estas son las medidas que el Mapa de Control sigue allí, desde leyes vinculantes hasta orientaciones voluntarias.

- En vigor [**EO 14434**](https://enterrsi.si/es/encyclopedia/us-eo-14434/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/)
- En vigor [**EO 14365**](https://enterrsi.si/es/encyclopedia/us-eo-14365/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/)
- Voluntaria u orientativa [**AI Action Plan**](https://enterrsi.si/es/encyclopedia/us-ai-action-plan/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/)
- Voluntaria u orientativa [**National Policy Framework**](https://enterrsi.si/es/encyclopedia/us-national-policy-framework/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/)
- Voluntaria u orientativa [**CAISSI**](https://enterrsi.si/es/encyclopedia/us-caissi/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/)
- Propuesta [**FRONTIER Act**](https://enterrsi.si/es/encyclopedia/us-frontier-act/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/)
- En vigor [**SB 53**](https://enterrsi.si/es/encyclopedia/ca-sb-53/) [California](https://enterrsi.si/es/control-map/california/)
- Aprobada, aún no en vigor [**SB 813**](https://enterrsi.si/es/encyclopedia/ca-sb-813/) [California](https://enterrsi.si/es/control-map/california/)
- En vigor [**EO N-9-26**](https://enterrsi.si/es/encyclopedia/ca-eo-n-9-26/) [California](https://enterrsi.si/es/control-map/california/)
- Aprobada, aún no en vigor [**RAISE Act**](https://enterrsi.si/es/encyclopedia/ny-raise-act/) [Nueva York](https://enterrsi.si/es/control-map/new-york/)

Cita este boletín

"Boletín de seguridad de Anthropic." El Tablero de Contención, enterrsi.si, 8 de noviembre de 2026. Calificación general B+ (promedio 3.40), puesto 1 de 11. https://enterrsi.si/es/containment-board/anthropic/

Libre de citar bajo CC BY 4.0 con un enlace a enterrsi.si.

[Primer puesto del tablero Los 11 laboratorios en un solo boletín](https://enterrsi.si/es/containment-board/)[Puesto 2 · B OpenAI](https://enterrsi.si/es/containment-board/openai/)

Todos los laboratorios del tablero

[OpenAI **B**](https://enterrsi.si/es/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/es/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/es/containment-board/microsoft/)[Meta **C+**](https://enterrsi.si/es/containment-board/meta/)[Amazon **C**](https://enterrsi.si/es/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/es/containment-board/xai/)[Mistral **D**](https://enterrsi.si/es/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/es/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/es/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/es/containment-board/deepseek/)

Entra en RSI

## Ver el tablero completo

11 laboratorios, cinco criterios, un método público. Ordénalos, compáralos y descarga los datos.

[Abrir el Tablero de Contención](https://enterrsi.si/es/containment-board/)
[Base de Datos de Incidentes](https://enterrsi.si/es/incidents/)
