Anthropic ha publicado la versión 2.2 de su Responsible Scaling Policy (RSP), el marco que determina cuándo la empresa puede —y cuándo no puede— entrenar y desplegar modelos más capaces. La actualización, anunciada el 13 de octubre de 2026 en el blog oficial de la compañía, introduce tres cambios sustanciales: umbrales de evaluación más granulares para capacidades de bioseguridad y ciberseguridad, un mecanismo de revisión externa independiente y la publicación semestral de los resultados de los tests de evaluación de riesgos. La señal que manda Anthropic al sector es la de tomarse en serio sus propias políticas antes de que lo exija una regulación.El contexto tiene importancia. La RSP de Anthropic fue pionera en 2023 como intento de crear un marco de autolimitación creíble para el desarrollo de IA avanzada. Dos años después, con modelos significativamente más capaces y una presión competitiva que empuja hacia el despliegue rápido, actualizar ese marco con compromisos más duros —y con mecanismos de verificación externa— es una apuesta que tiene costes reales: ralentizar potencialmente el ritmo de lanzamiento de modelos si los tests de evaluación no dan luz verde.¿Qué cambia en concreto con la RSP 2.2?La actualización anterior de la RSP (versión 2.1, de enero de 2026) ya había incorporado capacidades de análisis de código malicioso como umbral de alerta. La versión 2.2 amplía el espectro en dos dimensiones.La primera: umbrales de capacidad más granulares. La RSP anterior usaba categorías binarias (el modelo supera o no supera el umbral). La 2.2 introduce una escala de cinco niveles para capacidades en bioseguridad, ciberseguridad y persuasión a escala. Esto permite a Anthropic mantener modelos con capacidades elevadas en áreas de bajo riesgo mientras limita el despliegue de los mismos modelos en las áreas que superan los umbrales, en lugar de paralizar todo el modelo por un umbral en una sola categoría.La segunda: revisión externa independiente. Anthropic anuncia un acuerdo con un consorcio de tres universidades —MIT, Stanford y la Universidad de Edinburgh— para revisar de forma independiente los protocolos de evaluación y una muestra de los resultados dos veces al año. El consorcio no tendrá acceso a los pesos del modelo ni al código de entrenamiento, pero sí a los protocolos de evaluación completos y a los datos de resultados. Esta es la parte más significativa del anuncio: convierte una política de autopublicación en algo con supervisión externa real.La estructura de Model Context Protocol que Anthropic desarrolló para integración de agentes es parte del contexto técnico aquí: cuando los modelos tienen capacidad agentiva, las evaluaciones de riesgo estático (qué hace el modelo en respuesta a una pregunta) son insuficientes; hacen falta evaluaciones de comportamiento en entornos con herramientas y capacidad de acción.El umbral de ciberseguridad: dónde está y por qué importaEl umbral más discutido en la comunidad de seguridad es el de ciberseguridad ofensiva. La RSP 2.2 define como umbral de alerta máxima la capacidad de un modelo para «asistir de forma autónoma en el desarrollo de un exploit de día cero funcional en software ampliamente desplegado, con información solo de dominio público». Si un modelo de Anthropic alcanza esa capacidad en tests internos, la política establece que no puede desplegarse en ningún producto hasta que existan medidas de mitigación verificadas.Anthropic afirma que Claude 3.7 (su modelo más capaz en producción a octubre de 2026) no supera ese umbral. Los resultados del test correspondiente se publicarán en el primer informe semestral previsto para enero de 2027.La medida tiene un efecto secundario interesante: fuerza a los competidores a posicionarse. Si OpenAI y Google no publican frameworks equivalentes con verificación externa, la comparación con el estándar de Anthropic se vuelve incómoda ante reguladores, inversores institucionales y clientes enterprise que preguntan por gestión de riesgos.Por qué la transparencia de Anthropic es una apuesta comercial, no solo éticaLlevar cubriendo el sector desde 2008 me da perspectiva para distinguir entre comunicados de relaciones públicas y movimientos estratégicos con impacto real. La RSP 2.2 es las dos cosas simultáneamente, y eso no la invalida.Anthropic vende fundamentalmente a clientes enterprise que necesitan responder a sus propios departamentos legales y de cumplimiento sobre los modelos de IA que usan. Tener un proveedor con una política de seguridad auditada externamente simplifica esa conversación para el cliente. Es una ventaja competitiva directamente monetizable.La transparencia también sirve a otro propósito: en el contexto del debate regulatorio europeo sobre IA de alto riesgo, Anthropic está construyendo un historial de buenas prácticas antes de que la regulación lo exija. El Acta de IA europea obliga a evaluaciones de riesgo para sistemas de IA de alto impacto; la RSP 2.2 le da a Anthropic documentación verificable de que esas evaluaciones se hacen de forma sistemática.Lo que queda pendiente: la RSP 2.2 no aborda de forma específica los riesgos de sistemas agentivos desplegados a escala, que son cualitativamente diferentes de los riesgos de un chatbot. Ese es el próximo frente, y espero que la RSP 2.3 lo cubra. Entretanto, seguir buenas prácticas básicas —como las que explicamos en cómo detectar phishing en comunicaciones digitales— sigue siendo la defensa más práctica para el usuario final mientras el sector regula el nivel de los modelos.También merece atención el dato de que Anthropic está construyendo este framework de seguridad mientras compite directamente con OpenAI y Google por los mismos contratos enterprise. En una carrera donde la velocidad de despliegue de modelos más capaces importa comercialmente, cada semana que una evaluación de seguridad retrasa un lanzamiento es una semana en la que un competidor puede adelantarse. El hecho de que Anthropic publique RSP 2.2 con compromisos más duros en ese contexto es genuinamente significativo, independientemente de la función de relaciones públicas que también cumple. No es frecuente ver a una empresa actuar contra sus incentivos de corto plazo por razones que cree correctas; cuando ocurre, vale la pena documentarlo.La noticia Anthropic actualiza su Política de Seguridad Responsable: más umbrales, más transparencia y una advertencia real fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.