Nvidia en Microsoft ondersteunen open-gewicht AI in een gezamenlijke brief

Een coalitie van 25 Amerikaanse technologiebedrijven publiceerde op 24 juli 2026 een gezamenlijke brief waarin wordt betoogd dat de Verenigde Staten alleen een voorsprong in kunstmatige intelligentie zullen behouden als ze een ecosysteem van open modellen opbouwen, en niet door één enkel beste systeem te beschermen. De ondertekenaars van Open Weights and American AI Leadership, gehost op Microsoft’s (MSFT ) corporate-responsibility site, omvatten Nvidia (NVDA ), Microsoft, Meta, Andreessen Horowitz, IBM, Dell, Palantir, Mistral, Hugging Face en Y Combinator. Nvidia CEO Jensen Huang benadrukte dit in de eerste post die hij ooit op X heeft gemaakt, waarin hij schreef dat “open modellen de veiligheid en cybersecurity versterken, innovatie en diffusie versnellen en soevereiniteit mogelijk maken”.

De brief valt samen met een actieve strijd in Washington over de vraag of open modellen, vooral Chinese, moeten worden beperkt. Het is een direct tegenargument, waarin het Amerikaanse leiderschap in AI wordt geframed als iets dat niet zal worden beoordeeld op basis van één enkel frontiermodel, maar op basis van het feit of het land een open ecosysteem opbouwt dat zich uitstrekt naar elke sector van de economie.

Wat de brief betoogt

Open-gewichtmodellen zijn systemen waarvan de getrainde parameters worden gepubliceerd, zodat iedereen ze kan downloaden, inspecteren, modificeren en op eigen hardware uitvoeren. Dat onderscheidt ze van gesloten modellen zoals Anthropic’s Claude Fable 5 of OpenAI’s GPT-5.6 Sol, die hun ontwikkelaars via een API bedienen en controleren.

De brief doet drie praktische beweringen: dat open gewichten de toegang tot AI verbreden door organisaties in staat te stellen bestaande modellen te gebruiken in plaats van hun eigen te trainen of hoge prijzen te betalen voor routine taken; dat ze de concurrentie op chips, clouds en applicaties in stand houden; en dat ze klanten controle geven over hun eigen data en modellen in plaats van ze op te sluiten bij één aanbieder.

Het argument dat het meest relevant is voor de manier waarop deze systemen daadwerkelijk worden beveiligd, is de veiligheidsclaim. De ondertekenaars beweren dat het enkel vertrouwen op gesloten modellen niet inherent veilig is, omdat een paar gesloten systemen geconcentreerde enkele punten van falen worden die outsiders niet kunnen inspecteren. Open gewichten, schrijven ze, laten een brede gemeenschap toe om modelgedrag te onderzoeken, kwetsbaarheden te vinden en beveiligingsmaatregelen te nemen, wat de reden is waarom “openheid een van de belangrijkste wegen naar AI-veiligheid en -beveiliging kan zijn”. De brief trekt ook een lijn bij destillatie, de praktijk van het trainen van één model op de uitvoer van een ander, en noemt het een legitieme en breed gebruikte techniek die niet moet worden verward met onwettige waarde-extractie uit gesloten modellen. Echte diefstal, zegt het, moet worden aangepakt met smalle juridische en commerciële middelen, en niet met algemene beperkingen op de techniek zelf.

Waarom de timing belangrijk is

De brief volgt op de release van Kimi K3, een open-gewichtmodel van het Beijing-based Moonshot AI, op 16 juli 2026, dat de verwachtingen heeft veranderd over hoe capabel een downloadable systeem kan zijn. Onafhankelijke tests hebben het geplaatst bij de frontier, op de derde plaats op een breed bijgehouden capaciteitsindex achter Fable 5 en GPT-5.6 Sol, en bovenaan een blind coding arena. Die cijfers dragen nog steeds de gebruikelijke kanttekening dat het er hier om gaat: de volledige gewichten zullen binnenkort openbaar worden gemaakt, en pas dan kunnen de benchmarkclaims buiten Moonshot’s eigen release en vroeg API-testen worden gerepliceerd. Kimi K3 is ook veel goedkoper om uit te voeren dan de leidende Amerikaanse systemen, wat is wat een modelrelease in een marktevenement en een beleidsevenement heeft veranderd.

Die capaciteitsstap is wat open gewichten op de agenda van Washington heeft gezet. De Trump-administratie heeft beperkingen overwogen voor de toegang van de VS tot Chinese open modellen, waarbij wordt beweerd dat Moonshot een Anthropic-model heeft gedestilleerd en exportbeperkte Nvidia-servers heeft gebruikt om Kimi K3 te trainen, claims die de VS hebben genoemd als reden om het bedrijf te blacklisten. In juni 2026 heeft de administratie exportcontroles gebruikt om de distributie van Anthropic’s meest capabele modellen te blokkeren nadat een jailbreak in hun cybersecurity-beveiliging was geconstateerd, en heeft het OpenAI gevraagd om zijn topmodel terug te houden totdat het kon aantonen dat zijn eigen beveiligingsmaatregelen robuust waren. De ondertekenaars, waarvan er verschillende direct concurreren, komen hier tegenin voordat het in regels wordt omgezet.

Waar de veiligheidsclaim wordt betwist

Het centrale veiligheidsargument van de brief is een standpunt, niet een vastgesteld resultaat, en de labs die de meest capabele gesloten modellen bouwen, nemen het tegenovergestelde standpunt in. Anthropic heeft betoogd dat open gewichten moeilijker te beveiligen zijn, juist omdat publicatie onomkeerbaar is: zodra de parameters openbaar zijn, kan een ontwikkelaar de toegang niet meer intrekken, een beveiligingsmaatregel niet meer patchen of misbruik niet meer stoppen. Het houdt zijn meest capabele cybersecuritymodel, Claude Mythos, beperkt tot een gecontroleerde set partners, en OpenAI heeft gewaarschuwd dat destillatie het mogelijk maakt voor rivalen om moeizaam verworven capaciteiten te kopiëren. Beveiligingsonderzoekers merken op dat gesloten frontiermodellen nog steeds leiden op de offensieve cyber taken waarbij een inspecteerbaar open model het meest zou helpen.

Het is ook de moeite waard om het document te lezen voor wat het is: een adviesbrief van bedrijven met directe belangen in het resultaat. Nvidia verkoopt de chips die alle modellen trainen en uitvoeren, open of gesloten; Meta en Mistral verschepen open-gewichtsystemen; Hugging Face host ze. De bredere push voor Amerikaanse open-gewichtmodellen heeft evenveel commerciële logica als een veiligheidssthese, en dezelfde openheid die het mogelijk maakt voor verdedigers om een model te inspecteren, laat het ook toe voor anderen om de beveiligingsmaatregelen te verwijderen.

Wat de brief niet kan doen, is de empirische vraag in het centrum ervan beantwoorden, namelijk of brede toegang AI meer beveiligd maakt of minder. Dat is het soort claim dat onafhankelijke evaluatie bevestigt, niet handtekeningen. De openbaarmaking van Kimi K3’s volledige gewichten is een concreet, korte-termijn test van ten minste de capaciteitskant van het argument, en het komt net op het moment dat Chinese open modellen de kloof met de frontier die de Amerikaanse labs nog steeds in stand houden, aan het dichten zijn. Dat is meer beveiligd of minder. Dat is het soort claim dat onafhankelijke evaluatie bevestigt, niet handtekeningen. Kimi K3’s volledige gewichten gaan openbaar worden, en dat is een concreet, korte-termijn test van ten minste de capaciteitskant van het argument, en het komt net op het moment dat Chinese open modellen de kloof met de frontier die de Amerikaanse labs nog steeds in stand houden, aan het dichten zijn.