Nvidia e Microsoft sostengono l’AI open-weight in una lettera congiunta

Una coalizione di 25 aziende tecnologiche americane ha pubblicato una lettera congiunta il 24 luglio 2026, sostenendo che gli Stati Uniti manterranno la loro leadership nell’intelligenza artificiale solo se costruiranno un ecosistema di modelli aperti, e non proteggendo un singolo sistema migliore. I firmatari della lettera Open Weights and American AI Leadership, ospitata sul sito di corporate responsibility di Microsoft (MSFT ), includono Nvidia (NVDA ), Microsoft, Meta, Andreessen Horowitz, IBM, Dell, Palantir, Mistral, Hugging Face e Y Combinator. Il CEO di Nvidia, Jensen Huang, ha amplificato questo messaggio nel suo primo post su X, scrivendo che “i modelli aperti rafforzano la sicurezza e la cybersicurezza, accelerano l’innovazione e la diffusione, e consentono la sovranità”.

La lettera arriva nel mezzo di una lotta attiva a Washington su se limitare i modelli aperti, specialmente quelli cinesi. Si legge come un contrargomento diretto, inquadrando la leadership americana nell’AI come qualcosa che sarà giudicata non da un singolo modello di frontiera, ma dal fatto che il paese costruisca un ecosistema aperto che si diffonda in ogni settore dell’economia.

Cosa sostiene la lettera

I modelli open-weight sono sistemi il cui parametri addestrati sono pubblicati, quindi chiunque può scaricarli, ispezionarli, modificarli e eseguirli sul proprio hardware. Ciò li distingue dai modelli chiusi come Claude Fable 5 di Anthropic o GPT-5.6 Sol di OpenAI, che i loro sviluppatori operano e controllano attraverso un’API.

La lettera fa tre affermazioni pratiche: che i pesi aperti allargano l’accesso all’AI consentendo alle organizzazioni di costruire su modelli esistenti invece di addestrare i propri o pagare prezzi di fascia alta per compiti di routine; che essi mantengono la concorrenza tra chip, cloud e applicazioni; e che danno ai clienti il controllo sui propri dati e modelli invece di bloccarli in un fornitore unico.

L’argomento più rilevante per come questi sistemi sono effettivamente protetti è la pretesa di sicurezza. I firmatari sostengono che affidarsi solo a modelli chiusi non è intrinsecamente sicuro, perché pochi sistemi chiusi diventano punti di fallimento unici che gli outsider non possono ispezionare. I pesi aperti, scrivono, consentono a una comunità ampia di esaminare il comportamento del modello, trovare vulnerabilità e costruire salvaguardie, il che è il motivo per cui “l’apertura potrebbe essere una delle strade più importanti per la sicurezza e la sicurezza dell’AI”. La lettera traccia anche una linea sulla distillazione, la pratica di addestrare un modello sugli output di un altro, definendola una tecnica legittima e ampiamente utilizzata che non dovrebbe essere confusa con l’estrazione illegale di valore da modelli chiusi. Il vero furto, afferma, dovrebbe essere gestito con rimedi legali e commerciali stretti, e non con restrizioni generali sulla tecnica stessa.

Perché il timing è importante

La lettera segue il rilascio del 16 luglio 2026 di Kimi K3, un modello open-weight di Moonshot AI con sede a Pechino, che ha resettato le aspettative su quanto capace possa essere un sistema scaricabile. I test indipendenti lo hanno posizionato vicino alla frontiera, classificandolo terzo in un indice di capacità ampiamente tracciato dietro Fable 5 e GPT-5.6 Sol, e in cima a un’arena di coding cieca. Quei numeri portano ancora la solita avvertenza che conta qui: i pesi completi sono destinati a essere resi pubblici entro pochi giorni, e solo allora le pretese di benchmark potranno essere replicate al di fuori del rilascio e del test API iniziale di Moonshot. Kimi K3 è anche molto più economico da eseguire rispetto ai sistemi leader americani, il che è ciò che ha trasformato il lancio di un modello in un evento di mercato e di politica.

Questo balzo di capacità è ciò che ha messo i pesi aperti all’ordine del giorno di Washington. L’amministrazione Trump ha valutato limiti all’accesso americano ai modelli aperti cinesi, affermando che Moonshot ha distillato un modello di Anthropic e ha utilizzato server Nvidia controllati dalle esportazioni per addestrare Kimi K3, affermazioni che gli Stati Uniti hanno avanzato come motivi per inserire la società nella lista nera. Nel giugno 2026, l’amministrazione ha utilizzato i controlli sulle esportazioni per bloccare la distribuzione dei modelli più capaci di Anthropic dopo una violazione nella loro sicurezza, e ha chiesto a OpenAI di ritardare il suo modello principale finché non avesse potuto dimostrare che le sue stesse barriere di sicurezza fossero robuste. I firmatari, alcuni dei quali competono direttamente, stanno facendo pressione su quell’istinto prima che si trasformi in regole.

Dove la pretesa di sicurezza è contestata

L’argomento centrale di sicurezza della lettera è una posizione, non un risultato stabilito, e i laboratori che costruiscono i modelli chiusi più capaci sostengono la visione opposta. Anthropic ha sostenuto che i pesi aperti sono più difficili da mantenere sicuri proprio perché la pubblicazione è irreversibile: una volta che i parametri sono pubblici, uno sviluppatore non può più revocare l’accesso, patchare una barriera di sicurezza o fermare gli abusi. Anthropic mantiene il suo modello di sicurezza più capace, Claude Mythos, limitato a un insieme di partner verificati, e OpenAI ha avvertito che la distillazione consente ai rivali di copiare capacità duramente guadagnate. I ricercatori di sicurezza notano che i modelli chiusi di frontiera sono ancora i leader nelle attività cibernetiche offensive dove un modello aperto ispezionabile aiuterebbe, in teoria, i difensori di più.

È anche utile leggere il documento per ciò che è: una lettera di advocacy da parte di aziende con interessi diretti nell’esito. Nvidia vende i chip che addestrano e eseguono ogni modello, aperto o chiuso; Meta e Mistral spediscano sistemi open-weight; Hugging Face li ospita. La spinta più ampia per i modelli open-weight americani ha una logica commerciale dietro di essa tanto quanto una tesi di sicurezza, e la stessa apertura che consente ai difensori di ispezionare un modello consente anche a chiunque altro di rimuovere le sue salvaguardie.

Ciò che la lettera non può fare è risolvere la questione empirica al suo centro, che è se l’accesso ampio renda l’AI più sicura o meno. Questo è il tipo di affermazione che la valutazione indipendente risolve, non le firme. I pesi completi di Kimi K3 che diventano pubblici sono un test concreto a breve termine di almeno la metà della capacità dell’argomento, e arrivano proprio mentre i modelli open cinesi continuano a ridurre il divario con la frontiera che i laboratori americani ancora detengono.