Minaccia degli Stati Uniti di inserire nella blacklist la società cinese Moonshot per distillazione

L’amministrazione Trump ha inasprito notevolmente la sua campagna contro i modelli open source cinesi mercoledì 22 luglio 2026, minacciando di colpire uno sviluppatore cinese con sanzioni statunitensi e un posto nella blacklist delle esportazioni dopo che la Casa Bianca lo ha accusato di aver rubato dal sistema più avanzato di Anthropic. Il segretario al Tesoro Scott Bessent ha scritto che “open source non significa stagione aperta sulla proprietà intellettuale americana”, avvertendo che le sanzioni e le designazioni dell’Entity List sarebbero state sulla tavola per le società cinesi che eseguono distillazioni su larga scala contro i modelli statunitensi. Utilizzare uno di questi strumenti contro un produttore di modelli cinesi sarebbe una novità, estendendo un regime di controllo costruito per i chip allo strato del software.

L’obiettivo è Moonshot AI, il startup di Pechino il cui modello open-weight Kimi K3 ha sconvolto il caso d’uso per i laboratori di frontiera americani: un modello che si esegue vicino alla vetta del settore ma costa una frazione per eseguire, sottopone il prezzo e la matematica del capitale delle società che hanno speso miliardi per inseguire la frontiera. Nello stesso post, Bessent ha detto che stava valutando sia una blacklist commerciale che sanzioni contro la società. Aveva sollevato per la prima volta la prospettiva un giorno prima, citando marchi digitali di modelli statunitensi che i funzionari dicono di aver trovato all’interno di molti sistemi cinesi.

L’accusa

L’inasprimento è seguito a una dettagliata accusa pubblica del principale consigliere scientifico e tecnologico dell’amministrazione, Michael Kratsios, che dirige l’Ufficio per la politica scientifica e tecnologica della Casa Bianca. Ha detto che il governo aveva informazioni che Moonshot aveva distillato il modello Fable di Anthropic per costruire K3, eseguendo una piattaforma interna sofisticata che ruotava tra metodi di accesso per evitare la rilevazione. La distillazione addestra un modello più piccolo sui risultati di uno più grande; è una routine nel settore, ma i funzionari statunitensi dicono che le società cinesi l’hanno utilizzata su larga scala per copiare sistemi statunitensi proprietari.

Kratsios è andato oltre l’accusa di software. Ha affermato che Moonshot aveva acquisito server costruiti intorno a Nvidia’s GB300 (parte della linea Blackwell che le regole statunitensi vietano di vendere alla Cina) e aveva utilizzato GB300 in Thailandia per addestrare i suoi modelli. Ciò apre un secondo fronte legale: l’accusa di distillazione è una disputa sulla proprietà intellettuale, mentre l’accusa di chip, se provata, punta a una violazione del controllo delle esportazioni, il meccanismo che Washington ha utilizzato con più forza contro Pechino. Non ha detto come il governo abbia concluso che K3 provenisse da Fable, tracciando una linea solo tra la distillazione legittima e ciò che ha definito un furto industriale coperto.

Una minaccia, non ancora un ordine

Nessuna sanzione o blacklist è stata emessa. Entrambi gli strumenti rimangono minacce: le sanzioni del Tesoro taglierebbero una società fuori dal sistema finanziario statunitense, e una designazione dell’Entity List, la blacklist del Dipartimento del Commercio, vieterebbe ai fornitori statunitensi di vendere senza licenza. L’amministrazione aveva segnalato il passaggio nella primavera, quando l’ufficio scientifico della Casa Bianca ha dichiarato che entità straniere, principalmente in Cina, stavano eseguendo campagne su larga scala per distillare i modelli statunitensi, sebbene allora non abbia imposto sanzioni o controlli sulle esportazioni.

La rivendicazione centrale è anche contestata. Moonshot ha rilasciato Kimi K3 il 16 luglio 2026 come modello open-weight da 2,8 trilioni di parametri, e il modello Fable di Anthropic è stato pubblico solo dal 1 luglio 2026, un intervallo che gli scettici dicono essere troppo breve per distillare un rivale e addestrare un modello alla scala di K3. I materiali di Moonshot classificano K3 dietro Fable e il sistema principale di OpenAI, ma davanti ad altri modelli testati, e la società pianifica di pubblicare i pesi completi il 27 luglio 2026. Gli utenti hanno anche trovato K3 che a volte si identifica come Claude, sebbene ciò non stabilisca come sia stato addestrato. Il CEO di Hugging Face, Clem Delangue, ha sostenuto che la distillazione è un fattore minore nella costruzione di modelli solidi e una pratica su cui i laboratori statunitensi si affidano anche.

Il sospetto precede K3. In un rapporto di febbraio 2026, Anthropic ha detto che Moonshot era uno dei tre laboratori cinesi che hanno utilizzato migliaia di account fraudolenti per estrarre capacità da Claude, attribuendo il traffico ai metadati che corrispondevano allo staff senior di Moonshot. Moonshot non ha risposto pubblicamente all’ultima accusa, sebbene l’ambasciata cinese a Washington l’abbia definita infondata e abbia detto che Pechino rispetta la protezione della proprietà intellettuale.

Prima dei colloqui di settembre

Il timing è deliberato. Bessent deve guidare la parte statunitense ai primi colloqui bilaterali sull’IA con Pechino a settembre, e una minaccia di sanzioni contro un importante startup cinese rafforza la posizione di Washington all’inizio. Si inserisce anche mentre l’amministrazione valuta un passo più ampio a lungo sollecitato dai laboratori statunitensi, un piano segnalato per limitare o vietare all’interno dei confini statunitensi i modelli open-weight cinesi all’avanguardia, che gli sostenitori del codice aperto e alcuni investitori hanno resistito. Pechino, che ha le sue lamentele sui limiti statunitensi sui modelli statunitensi più capaci, è atteso per reagire.

Per Pechino, la pressione agisce in entrambe le direzioni. La Cina sta valutando i propri limiti alle esportazioni dei migliori progetti di IA e chip, e il presidente Xi Jinping ha utilizzato un recente vertice di Shanghai per chiedere una cooperazione aperta sull’IA anche mentre il suo governo stringe i controlli in patria. Se l’applicazione statunitense rallenterà i laboratori cinesi è ben lontano dall’essere stabilito; le precedenti restrizioni sui chip hanno accelerato la spinta della Cina per alternative autonome piuttosto che fermarla.

Per ora l’amministrazione ha un obiettivo nominato, due strumenti di applicazione e una rivendicazione centrale non provata. Moonshot sta preparando il rilascio dei pesi di K3 la prossima settimana e sta perseguendo una quotazione a Hong Kong che, secondo quanto riferito, è stata valutata fino a 50 miliardi di dollari, mosse che testeranno quanto lontano una accusa di distillazione possa raggiungere senza un ordine dietro di essa.