Anthropic's War on Opensource AI

Puntos clave

1. Tesis central. Anthropic "envuelve un modelo de negocio en un lenguaje moral", y luego usa ese lenguaje para justificar la opacidad conductual, las reglas de acceso anticompetitivas y la presión regulatoria. La acusación no es que "Claude nunca funcionara" sino lo contrario: "Claude funcionó tan bien que confiar en Anthropic se volvió peligroso".
2. El foso competitivo = un régimen de permisos. "vender la cognición como infraestructura." Una vez que la cognición se convierte en infraestructura, el control de acceso anticompetitivo se convierte en un cuello de botella social, ya no una simple disputa comercial.
3. Incidente Fable (pieza central). tras las objeciones de investigadores, Anthropic presuntamente "cambió de rumbo y admitió haber hecho la elección equivocada." El enfoque anterior podía redirigir/degradar silenciosamente las solicitudes de desarrollo de IA competidoras sin notificar al usuario ("Gaslighting as a Safety Mechanism"); el nuevo hace visible la intervención (alertas, rechazos, repliegue a Opus 4.8). Osman considera la rectificación "aún más ofensiva": pasa de un sabotaje oculto a un régimen de permisos visible ("un rechazo más ruidoso, un golpe más limpio").
4. La distinción clave del autor: "Un rechazo es molesto. La degradación silenciosa es venenosa."
5. Asimetría fundamental. "Anthropic puede aprender del mundo. El mundo no puede aprender libremente de Anthropic." Los ToS: el usuario "posee" los resultados pero no puede usarlos para entrenar sistemas competidores (chatbots de propósito general, asistentes de código/escritura, traducción…) sin autorización escrita. "Sistemas competidores" sería presuntamente vago por diseño.
6. Por qué Anthropic sería "singularmente peligrosa". — 4 factores acumulativos: (1) autoridad moral de marca ("la empresa de seguridad responsable"); (2) capacidad de vanguardia (Claude = infraestructura de desarrollo real); (3) reglas anticompetitivas explícitas sobre resultados/acceso; (4) ambición política (moldear la regulación).
7. Soberanías que garantizaría el código abierto. operativa (ejecutar los propios modelos), epistémica (inspeccionar/modificar prompts, pesos, evaluaciones, enrutamiento), disciplina de mercado (mantener honestos a los laboratorios cerrados), seguridad mediante la diversidad (anti-monocultivo), participación civilizatoria ("acceso a inteligencia modificable = acceso a agencia"). De lo contrario: "feudalismo con GPUs."
8. Tesis de la "subclase permanente". en un mundo de vanguardia cerrada, una jerarquía de clases de acceso (laboratorios > socios estratégicos > agencias gubernamentales > empresas > investigadores aprobados > startups hasta que compitan > aficionados con límites de tasa > desarrolladores de código abierto sospechosos > todos los demás = rechazos + resultados degradados + factura mensual).
9. Pánico a la destilación. Anthropic presuntamente identificó (febrero de 2026) campañas a escala industrial de DeepSeek, Moonshot y MiniMax para extraer las capacidades de Claude. Osman admite que el abuso es real (cuentas fraudulentas, scraping) pero denuncia la ampliación del encuadre (destilación → seguridad nacional / PCCh / controles de exportación) que "hace el trabajo del foso competitivo." "La destilación no es intrínsecamente mala… Si cada actor establecido puede declarar que "aprender de los resultados" es un robo mientras entrena con el mundo, la vanguardia se congela en un oligopolio. Eso no es seguridad. Eso es cercamiento."
10. Trampa xenófoba. denuncia la "instrumentalización de "modelo chino" como insulto." En 2025, DeepSeek, Qwen, MiniMax, Kimi y Zhipu llevaron el código abierto a la vanguardia → la amenaza presuntamente no son los modelos chinos, sino los laboratorios cerrados occidentales que los usan como excusa para no construir una alternativa abierta comparable.
11. Agenda de pausa. Anthropic presuntamente quiere preservar la opción de ralentizar/pausar la vanguardia (con coordinación global + verificación). Entrevista a Dario Amodei (ABC, 11 de junio de 2026): regulación más estricta, posible bloqueo tras evaluación de terceros, "no confío en China en absoluto," una hipotética "China construyendo Mythos." La contradicción señalada: "la carrera es peligrosa, Anthropic está en la carrera, Anthropic quiere ayudar a escribir las reglas de la carrera."
12. Maquinaria de captura regulatoria. umbrales (10^25 FLOPs, >500 M$ de ingresos o 1.000 M$ en I+D), auditorías, regímenes de evaluadores → costes que absorben los actores establecidos, no los retadores. "Anthropic puede cumplir con una regulación con forma de Anthropic." Anthropic afirma que su Responsible Scaling Policy influyó en OpenAI, Google DeepMind, la California SB 53, la NY RAISE Act y la EU AI Act.
13. Claude's Constitution = capa de permisos raíz. "Claude no es tu agente. Claude es el agente de Anthropic, alquilado para ti." Código abierto = "el derecho a definir el objetivo de alineamiento."
14. Claude Code = capa de rehén. enrutamiento de credenciales de terceros prohibido, aplicación de las normas sin previo aviso, fondo de créditos separado para el Agent SDK. Un "embudo conductual" que encauza los flujos de trabajo de desarrollo hacia la vía permisionada de Anthropic. "No tienes ningún control sobre cómo se comportan los modelos" (cuantización, destilación, sustitución en caliente, limitación de tasa, rechazos, subidas de precio, retiradas de servicio).
15. Registro de rugpulls (marzo→agosto de 2025). acceso Max fuera de Claude Code, cortes de API a xAI y OpenAI, retención de 5 años para entrenamiento, ausencia de Opus en Claude Code, límites reducidos a la mitad sin previo aviso, topes semanales sin cifras publicadas, multiplicadores de plan engañosos, retiradas DMCA de repositorios de Claude Code, restricción a Windsurf, presunta cuantización diurna.
16. Patrón Cliente/Competidor/Cautivo. revocación del acceso a la API de OpenAI (agosto de 2025, antes de GPT-5), restricción a Windsurf (tras anunciarse su adquisición por OpenAI); aplicación de normas que afectó a Windsurf, OpenAI y xAI (citado vía Brookings).
17. Contexto de derechos de autor. (lente agravante): en 2025, un juez federal dictaminó que entrenar con libros adquiridos legalmente constituía uso legítimo (fair use), pero no la retención de más de 7 millones de libros pirateados; un acuerdo propuesto de 1.500 M$ (récord en EE. UU., ~500.000 títulos, ≥3.000 $/obra).
18. El autor reconoce la parte válida. los riesgos QBRN, ciberseguridad, de agentes autónomos, de robo de pesos, el abuso de destilación mediante cuentas fraudulentas y el uso indebido estatal son reales. El problema: "la respuesta preferida de Anthropic no deja de hacer a Anthropic más poderosa." De ahí la línea divisoria: apoyar las propuestas que aporten transparencia/auditabilidad/control local/neutralidad competitiva; oponerse a las que dan a los actores cerrados establecidos más discreción y excusas para bloquear la apertura.
19. Programa "What Opensource AI Should Do Next". (10 puntos): financiar laboratorios abiertos de vanguardia occidentales; dejar de regalar las "joyas de la corona" (código, trazas de agentes = datos estratégicos); "comprar una GPU" como consigna política (poder de salida); usar los modelos cerrados como herramientas sin depender de ellos; competir en flujo de trabajo, no en benchmarks; regular los usos dañinos, no la apertura; pilas de agentes local-first (APIs compatibles con OpenAI, inferencia local, memoria controlada); compatibilidad con Claude Code sin dependencia de Anthropic (proxies, OpenCode); separar la seguridad del régimen de permisos; normas claras de destilación.