Il New York Times riporta che la Casa Bianca sta orientandosi verso bando selettivi su singoli modelli cinesi open-weight, anziché un divieto generale su tutti i pesi aperti provenienti dalla Cina. La motivazione resta i timori di sicurezza nazionale, ma l’approccio cambia: si colpiscono i modelli caso per caso, si lascia spazio al resto.

Per chi costruisce sistemi su modelli aperti, la differenza fra bando totale e bando mirato è concreta. Un divieto generale avrebbe tagliato alla radice l’accesso a Qwen, DeepSeek, Kimi e tutta la filiera cinese che oggi alimenta gran parte degli stack locali e self-hosted. Il bando selettivo lascia vivere l’ecosistema, ma introduce un criterio di rischio regolatorio che prima non c’era: un modello disponibile oggi può non esserlo domani, se finisce nella lista.

Nel frattempo, OpenAI e Google DeepMind hanno firmato una lettera aperta contro la regolazione dei modelli open-weight, insieme a molte aziende che hanno interessi commerciali nell’open source (Microsoft e Google vendono accesso a modelli cinesi tramite i loro servizi). Il controsenso è quello che segnalavamo il 23 luglio: OpenAI e Anthropic fanno lobby in privato per limitare i modelli cinesi, anche se OpenAI ha firmato la lettera contro la regolazione. La pressione sui pesi aperti non viene solo dalla politica, ma dai lab proprietari che subiscono la concorrenza sui prezzi.

Per ora, anche i modelli cinesi più recenti come Kimi K3 restano indietro su benchmark di cybersecurity. La finestra in cui decidere la propria strategia sui modelli aperti è aperta, ma si stringe.

Nel dettaglio

Cosa c’era prima.

Già il 20 luglio Nathan Lambert descriveva la pressione regolatoria sui modelli aperti come regulatory capture di Anthropic, e il 23 luglio raccontavamo il fronte comune di OpenAI e Anthropic nella lobby contro i pesi aperti. Questa storia è la conferma che la pressione si sta traducendo in policy concreta: il New York Times documenta che l’amministrazione Trump sta costruendo quella che The Decoder definisce un «bando al rallentatore», attraverso sanzioni e pressione soft.

Cosa cambia davvero.

Il punto è che la dinamica si è strutturata in tre livelli, a prescindere dal fatto che i modelli cinesi vengano banditi oggi:

1. La Casa Bianca valuta divieti mirati, specifici. Questo significa che la disponibilità di un modello open-weight diventa una variabile che può cambiare con una decisione amministrativa, invece che con il ciclo di rilascio del fornitore.
2. I lab proprietari (OpenAI, Anthropic) spingono in privato per limitare i concorrenti cinesi, mentre firmano lettere pubbliche contro la regolazione dell’open source. OpenAI soffre la pressione sui prezzi dei modelli cinesi più economici; Anthropic condivide la stessa esposizione.
3. Le aziende con interessi nell’open source (Microsoft, Google, ma anche Hugging Face e l’intera filiera self-hosted) si oppongono alla regolazione perché i modelli aperti cinesi sono diventati infrastruttura per i loro servizi.

I dettagli tecnici per chi non costruisce modelli.

I modelli open-weight sono quelli i cui parametri (i pesi della rete neurale) vengono pubblicati liberamente. Chiunque può scaricarli e usarli in locale, senza passare per un’API commerciale. Modelli come Qwen (Alibaba), DeepSeek e Kimi K3 (Moonshot AI) sono diventati la spina dorsale di molti stack locali e agenti self-hosted. Se un modello finisce in una lista di bando, chi lo usa smette di ricevere aggiornamenti e supporto, e in alcuni casi potrebbe dover rimuoverlo dagli ambienti di produzione.

Quanto fidarsi dei timori di sicurezza.

Il Times scrive che le preoccupazioni di sicurezza nazionale «potrebbero rivelarsi valide nel tempo». Per ora, i benchmark di cybersecurity mostrano che anche i modelli cinesi più recenti (come Kimi K3) restano indietro rispetto ai frontier occidentali su capacità offensive. Il rischio esiste in potenza, ma non è ancora dimostrato nella pratica. Questo rende il bando selettivo una mossa prudente dal punto di vista della politica, ma anche una che potrebbe ampliare la lista man mano che i modelli cinesi migliorano.

Cosa resta aperto.

Non c’è ancora una lista pubblica di modelli banditi né criteri formali per decidere quali finiscano nel mirino. La tempistica è incerta. E la contraddizione fra la lettera pubblica di OpenAI e il suo lobbying privato suggerisce che la pressione sui pesi aperti seguirà la dinamica del mercato, non solo quella della sicurezza.