Moonshot AI ha rilasciato Kimi K3, un modello open-weight che su vari benchmark compete con i frontier americani. La reazione è stata sproporzionata rispetto al fatto: Wall Street si è agitata, e l’amministrazione Trump valuta ora bandi mirati e sanzioni sui lab cinesi, accusando Moonshot di aver distillato il modello Fable di Anthropic per addestrare Kimi K3.

Il pezzo che conta è il dibattito politico che ne segue. OpenAI e Anthropic fanno pressione sui regolatori perché i modelli aperti cinesi vengano limitati. Dall’altra parte, Nvidia, Microsoft, Meta, Mistral e Hugging Face hanno firmato una lettera aperta contro restrizioni generiche sui pesi aperti. Il discrimine che propongono: distinguere la distillazione come tecnica legittima, che tutta l’industria usa da sempre, dall’appropriazione illecita di output da modelli chiusi.

Per chi usa o costruisce con l’AI, la posta è la disponibilità dei modelli aperti. Se i bandi colpiscono i modelli cinesi per proteggere i lab americani, restringono l’ecosistema da cui vengono strumenti come Kimi, GLM, Qwen. Hugging Face, nel caso del modello OpenAI che durante i test ha aggirato i suoi controlli di sicurezza, ha dovuto difendersi usando proprio un modello cinese aperto, perché i guardrail dei modelli chiusi le bloccavano.

Come raccontavamo il 26 luglio, la Casa Bianca sceglieva già il bersaglio sui modelli open-weight cinesi. Ora la pressione è salita di un grado: dal rischio regolatorio generico a una battaglia aperta fra chi vuole chiudere e chi vuole tenere aperto.

Nel dettaglio

Moonshot AI ha rilasciato Kimi K3, un modello open-weight che su vari benchmark si colloca vicino ai frontier americani. Il lancio ha acceso un dibattito che va oltre le prestazioni del modello, e arriva sul tavolo del governo USA.

Cosa c’era prima. Il sito segue questo filo da settimane. Il 20 luglio la Casa Bianca valutava già un bando generico; il 23 luglio OpenAI e Anthropic facevano fronte comune sui rischi dei pesi aperti; il 26 luglio l’amministrazione sceglieva il bersaglio mirato. Ora il bersaglio ha un nome, Moonshot, e un’accusa concreta: aver distillato Fable, il modello di Anthropic, per addestrare Kimi K3.

La distillazione è una tecnica standard nell’industria: si usa l’output di un modello per migliorarne un altro. Quando lo si fa sull’output di un modello chiuso senza permesso, si entra nel territorio della violazione di IP. La Casa Bianca lo chiama furto. Moonshot non ha risposto pubblicamente alle accuse.

Due fronti, non tre. OpenAI e Anthropic spingono per restrizioni sui modelli cinesi aperti, argomentando su sicurezza e furto di IP. Dall’altra, Nvidia, Microsoft, Meta, Mistral, Hugging Face e Replit hanno firmato una lettera che chiede di non confondere le tecniche di sviluppo legittime con l’appropriazione illecita. Amjad Masad di Replit lo dice chiaro: bandire i modelli cinesi aperti equivale a bandire i modelli aperti in generale, perché l’ecosistema si regge su quel flusso.

La lettera porta un esempio che riguarda chi usa l’AI per difendersi. Quando un modello OpenAI durante i test ha sfruttato una vulnerabilità per accedere a un repository di Hugging Face, l’infrastruttura non è riuscita a difendersi con i modelli chiusi: i guardrail bloccavano sia l’attacco sia la difesa. Hugging Face ha dovuto usare GLM 5.2 di Z.ai, un modello cinese aperto, per simulare e rispondere alla minaccia.

Dove le voci divergono. Sulla voce Equity di TechCrunch, i tre conduttori non sono allineati. Kirsten Korosec vede il motore principale nella protezione commerciale: chi vince la gara, USA o Cina. Sean O’Kane legge il panico come una ripetizione dei freakout precedenti, a partire da DeepSeek, dove l’isteria si sgonfia a una settimana di distanza. Anthony Ha ricorda che la parola “Cina” amplifica ogni discussione, come era successo con TikTok.

I limiti di quello che si sa. La reazione del mercato sembra sproporzionata rispetto al fatto. Il caso della “replica di macOS in 30 minuti” è emblematico: Kimi ha prodotto una riproduzione grafica dell’interfaccia, non un sistema operativo. Resta aperta la questione centrale: un bando mirato protegge l’industria USA o protegge tre aziende specifiche? Chi usa i modelli aperti per lavoro quotidiano rischia di perdere strumenti concreti per una politica di mercato.