L'amministratore delegato di Nvidia ha condiviso una lettera aperta intitolata "Open Weights and American AI Leadership", firmata quel giorno da venticinque tra aziende, fondi e organizzazioni tecnologiche, accompagnandola con una frase costruita per essere citata: l'AI trasformerà ogni settore, alimenterà ogni azienda e sarà costruita da ogni Paese; i modelli aperti rafforzano sicurezza e cybersecurity, accelerano innovazione e diffusione, abilitano la sovranità. E, ha aggiunto, il mondo ha bisogno sia di modelli chiusi di frontiera sia di modelli aperti di frontiera.
Secondo i conteggi riportati dalla stampa specializzata il post ha superato gli undici milioni di visualizzazioni in poche ore e l'account ha raccolto oltre novantamila follower nella prima ora — cifre di piattaforma, non verificabili in modo indipendente. È stato notato da più osservatori come Intel e AMD abbiano amministratori delegati attivi su X da anni, mentre Huang si era tenuto fuori. Il momento scelto per entrare non è casuale.
La lettera: cosa chiede davvero
Il documento — tre pagine, datato 24 luglio, pubblicato inizialmente sui server di Nvidia e successivamente ospitato da Microsoft con la lista aggiornata dei firmatari — apre con un parallelo storico: il software open source degli anni Ottanta e Novanta, che ha smontato l'idea che il progresso software potesse avvenire solo a porte chiuse e che oggi sostiene buona parte di internet, delle aziende tecnologiche statunitensi e di sistemi governativi critici.
Da lì la tesi centrale: la leadership americana sull'AI non si misurerà su quanto è potente un singolo modello di frontiera, ma su quanto sarà solido un ecosistema aperto capace di diffondersi in ogni settore. I punti operativi sono quattro.
Accesso economico. I pesi aperti permettono a startup, università, imprese e istituzioni pubbliche di costruire su sistemi avanzati senza addestrare un modello da zero né pagare prezzi da frontiera per ogni singolo compito. Il modello giusto per il lavoro giusto al costo giusto: un argomento di sostenibilità economica, non di ideologia.
Concorrenza. L'apertura distribuisce la rivalità lungo tutta la filiera — chip, cloud, sviluppatori di modelli, applicazioni — invece di concentrare il valore in poche aziende. Per il cliente enterprise significa protezione dal lock-in del fornitore e controllo su dati e ambienti di deployment.
Sicurezza, ribaltata. Qui la lettera fa la mossa più interessante. Riconosce che i pesi aperti comportano rischi reali: una volta rilasciati, escono dal controllo dello sviluppatore originale. Ma sostiene che concentrare le capacità avanzate dentro un pugno di modelli chiusi aggrava il rischio sistemico, invece di ridurlo.
Distillazione. I firmatari ammettono che l'estrazione illecita di valore dai modelli chiusi solleva preoccupazioni legittime, ma chiedono che vengano affrontate con strumenti legali e commerciali mirati, non con restrizioni generalizzate su una tecnica che ha un ruolo importante nello sviluppo dell'AI. Tradotto: colpite chi viola, non il metodo.
Il contesto: Kimi K3 e una settimana pessima per i semiconduttori
Nulla di tutto questo si capisce senza il 16 luglio. Quel giorno la cinese Moonshot AI ha presentato Kimi K3, che l'azienda descrive come un mixture-of-experts da 2.800 miliardi di parametri, 896 esperti con 16 attivi per token, finestra di contesto da un milione di token, pesi in formato MXFP4 per circa 1,4 terabyte. Sono specifiche dichiarate dal produttore: al momento del lancio non erano verificabili indipendentemente, perché i pesi non erano ancora stati pubblicati.
I valutatori terzi hanno però potuto testare le API. Artificial Analysis ha collocato il modello ai vertici del proprio Intelligence Index, dietro solo a Claude Fable 5 di Anthropic e a GPT-5.6 Sol di OpenAI, mentre Arena.ai lo ha visto primo nella classifica cieca dedicata al codice frontend. Lo stesso benchmark indipendente ha però misurato un tasso di allucinazione intorno al 51%, in crescita di dodici punti rispetto al predecessore Kimi K2.6 — un dato assente dai grafici comparativi diffusi da Moonshot. Per contesto, sullo stesso test Claude Fable 5 si attesta intorno al 54,9%: il valore assoluto è comparabile, il peggioramento generazionale no.
La reazione dei mercati è stata quella già vista con DeepSeek. Nella settimana successiva il Philadelphia Semiconductor Index ha perso il 12,5%, il peggior periodo in quindici mesi. Il listino di Taiwan ha ceduto oltre il 6%, il Giappone ha chiuso in calo del 4%, e i titoli AI cinesi hanno sofferto più di quelli americani, con Zhipu arrivata a perdere fino al 30% a Hong Kong e MiniMax intorno al 16%.
Il 26 luglio, con un giorno di anticipo sulla data annunciata, Moonshot ha pubblicato i pesi su Hugging Face con licenza MIT modificata. Da quel momento le sue affermazioni sono verificabili: la replicazione indipendente è in corso mentre scriviamo.
Washington: sanzioni, accuse, nessuna prova pubblica
Mentre i mercati digerivano il modello, l'amministrazione statunitense stava valutando la linea dura. Il 21 luglio il segretario al Tesoro Scott Bessent ha dichiarato a Fox Business che l'amministrazione sta verificando se i modelli AI cinesi siano stati costruiti su proprietà intellettuale americana sottratta, aggiungendo che se emergesse che modelli stranieri rubano alle aziende statunitensi ci sarebbe la possibilità di sanzionarli per quel furto. Ha parlato di "filigrane" di modelli americani riscontrate dentro quelli cinesi e di possibili azioni nell'arco di giorni o settimane, ipotizzando anche un obbligo di disclosure per le aziende americane che usano modelli cinesi.
Il 22 luglio il direttore dell'Office of Science and Technology Policy della Casa Bianca, Michael Kratsios, ha accusato pubblicamente Moonshot di aver condotto una campagna di distillazione industriale su larga scala ai danni del modello Fable di Anthropic, e di aver avuto accesso a chip Nvidia GB300 sotto embargo attraverso infrastrutture basate in Thailandia. Nessun log, documento o evidenza tecnica a supporto di queste affermazioni è stato reso pubblico. Vanno registrate come accuse governative non verificate in modo indipendente.
Sullo sfondo c'è una partita più vecchia: secondo la ricostruzione di Axios, il Dipartimento del Commercio valutava da oltre un anno l'inserimento di laboratori AI cinesi in blacklist, e alla Casa Bianca era circolata la bozza di un ordine esecutivo che avrebbe reso le aziende statunitensi responsabili per l'uso di modelli cinesi. Tutto si era arenato. L'uscita di Kimi K3 ha rimesso il fascicolo sul tavolo.
L'intervista che ha preceduto il post
Due giorni prima del debutto su X, Huang aveva già preso posizione. Parlando con Axios a Fort Worth, in Texas, per l'apertura di una nuova fase dello stabilimento Wistron che assembla infrastruttura Nvidia, ha detto che le aziende americane dovrebbero essere assolutamente libere di far girare modelli cinesi, che quei modelli sono eccellenti e che i modelli aperti eccellenti vanno usati. Alla domanda se la Cina possa scalzare i laboratori americani ha risposto: possibilità zero.
Sul mercato è stato ancora più netto: secondo lui Wall Street aveva frainteso l'impatto di DeepSeek la prima volta e ha frainteso di nuovo quello di Kimi. La logica esposta è diretta al punto da non aver bisogno di interpretazione: l'AI gratuita fa bene all'hardware, fa bene ai chip, fa bene ai data center. Più modelli capaci e a basso costo circolano, più vengono usati; più vengono usati, più silicio deve girare da qualche parte.
Sul rischio sicurezza ha respinto l'idea che un modello cinese scaricato sia una porta di servizio verso Pechino: i pesi si possono ispezionare, modificare e far girare in ambienti isolati dalla rete. E ha ribaltato l'argomento sui suoi proponenti: se tutto converge su un modello unico, si crea un unico punto di attacco e un unico punto di fallimento, e il mondo diventa molto più vulnerabile.
Poi ha applicato lo stesso ragionamento a un'azienda americana, sostenendo che Anthropic dovrebbe rendere disponibile come servizio Claude Mythos, il modello di cybersecurity oggi riservato a un gruppo selezionato di partner, perché trattenere Anthropic non è nell'interesse degli Stati Uniti. Va segnalato che Nvidia è già fra i partner con accesso a Mythos tramite il programma Project Glasswing.
Sull'accusa di furto, infine, Huang ha scelto una posizione mediana: la distillazione, l'apprendere dall'AI e da altre fonti di conoscenza, è un meccanismo fondamentale dell'intelligenza.
La notizia dentro la notizia: leggere gli incentivi
Qui l'analisi deve smettere di seguire il testo della lettera e iniziare a seguire il denaro.
Nvidia vende le schede su cui si addestrano e si eseguono sia i modelli aperti sia quelli chiusi. Un mondo in cui ogni impresa, ospedale, università e pubblica amministrazione scarica pesi e li fa girare sulla propria infrastruttura è un mondo che compra molte più GPU di un mondo in cui tre laboratori centralizzano tutto sulle proprie. La difesa dell'apertura non è in contraddizione con il modello di business di Nvidia: ne è la formulazione più efficiente.
Il ricavo cinese di Nvidia è oggi sostanzialmente azzerato, da un mercato che Huang aveva stimato potesse valere fino a cinquanta miliardi di dollari l'anno. Difendere pubblicamente i modelli cinesi non gli costa nulla in termini di vendite in Cina, e gli serve moltissimo come argomento contro l'idea che i controlli sull'export funzionino. Va detto per completezza che Huang ha comunque appoggiato il mantenimento di Blackwell e Rubin fuori dalla portata cinese: la posizione non è di apertura totale, è di apertura dove conviene.
Guardando l'elenco dei venticinque firmatari originari si nota una cosa che nessun comunicato dice: nessuno di loro vendeva accesso a un modello chiuso di frontiera. Nvidia, AMD e Dell vendono ferro. Microsoft e Meta vendono piattaforma. Hugging Face, Mistral, Black Forest Labs, Arcee e Reflection pubblicano già i pesi. Andreessen Horowitz e Y Combinator finanziano startup che non possono permettersi bollette da API di frontiera. Linux Foundation e Mozilla difendono l'apertura per statuto. Ognuno di loro, senza eccezioni, guadagna se i pesi circolano liberamente. Questo non rende gli argomenti falsi. Rende necessario leggerli sapendo chi li scrive.
Il paradosso dell'apertura da 1,4 terabyte
C'è poi una contraddizione tecnica che la retorica sulla democratizzazione tende a nascondere. Kimi K3 è "aperto" nel senso che chiunque può scaricare i pesi. Ma quei pesi occupano circa 1,4 terabyte in precisione a quattro bit — circa 5,6 terabyte a sedici bit — prima ancora di caricare il contesto. Le indicazioni di deployment parlano di un supernodo con almeno sessantaquattro acceleratori.
Nella pratica, i soggetti che possono davvero eseguire il modello più aperto mai rilasciato sono gli stessi cloud e provider di inferenza che già gestiscono tutto il resto a questa scala. Per tutti gli altri restano le API — cioè esattamente la dipendenza da cui i pesi aperti dovrebbero liberare. L'apertura della licenza non coincide con l'apertura dell'accesso: la barriera si è spostata dal diritto di scaricare alla capacità di far girare. E chi vende quella capacità è, guarda caso, tra i firmatari.
Cinquanta firme in ventiquattro ore
L'ultimo dato è forse il più rivelatore. Al lancio la lettera portava venticinque firme e la notizia era chi mancava: OpenAI, Anthropic, Google e xAI, cioè tutti i laboratori che vendono modelli chiusi di frontiera.
Entro il 25 luglio l'elenco ufficiale ospitato da Microsoft era salito a trentacinque nomi, e secondo le ricostruzioni successive a cinquanta nell'arco di circa ventiquattro ore. Tra i nuovi firmatari: OpenAI, Google, AMD, Cisco, Cloudflare, GitHub, Cohere, Palo Alto Networks, DoorDash, Block, Ollama, Fireworks AI, Nous Research, Prime Intellect. Sam Altman ha commentato su X di essere contento del sostegno ai modelli open weight e di volere che gli Stati Uniti vincano sia sull'aperto sia sul proprietario. Elon Musk ha dato "pieno supporto" alla lettera senza che SpaceX o xAI la firmassero formalmente.
Quando una posizione raddoppia i propri sostenitori in un giorno e include sia chi vive di pesi aperti sia chi vive di API chiuse, la firma smette di essere una scelta e diventa un costo zero. Il documento perde potere di segnalazione nel momento esatto in cui guadagna consenso: se lo firmano tutti, non discrimina più nessuno.
Restano fuori due nomi: Amazon e Anthropic.
La risposta di Amodei
Il 27 luglio Anthropic ha rotto il silenzio. In un post sul blog aziendale, l'amministratore delegato Dario Amodei ha scritto che l'azienda non ha mai chiesto un divieto sui modelli open weight, definendo un bene pubblico i modelli privi di capacità pericolose, e ha osservato che un divieto sui modelli aperti cinesi farebbe poco contro la minaccia reale, dato che i malintenzionati difficilmente sono imprese statunitensi legittime.
Ha però respinto il passaggio della lettera secondo cui i pesi aperti renderebbero necessariamente l'AI più sicura o darebbero un vantaggio ai difensori sugli attaccanti. Al posto del divieto ha indicato misure più strette: controlli più severi sui chip avanzati e sulle apparecchiature per produrli diretti a governi autoritari, azione contro le operazioni di distillazione su scala industriale, e test di sicurezza obbligatori per i modelli sufficientemente potenti.
È una posizione che non coincide né con la lettera né con la linea sanzionatoria del Tesoro, e che ha attirato critiche pubbliche — tra gli altri da David Sacks — sul fatto che i confini proposti coincidano opportunamente con il perimetro competitivo di Anthropic. Anche questa osservazione, come quella sugli incentivi di Nvidia, va tenuta in conto senza confonderla con una confutazione degli argomenti.
Cosa guardare adesso
Tre indicatori valgono più di qualsiasi dichiarazione.
Primo: i benchmark indipendenti su Kimi K3. I pesi sono pubblici dal 26 luglio. Da questo momento le prestazioni dichiarate da Moonshot o reggono alla replicazione della comunità o non reggono. È il primo test di realtà su tutta la vicenda.
Secondo: se e cosa firma Washington. Bessent ha parlato di giorni o settimane. Un'azione formale — sanzioni, Entity List, obblighi di disclosure — trasformerebbe il dibattito da retorico a operativo, con effetti immediati su chi in Europa e in Italia usa modelli cinesi in produzione.
Terzo: la reciprocità cinese. Il Ministero del Commercio di Pechino avrebbe avviato consultazioni con le aziende AI nazionali su controlli all'export che potrebbero limitare i futuri rilasci di pesi. Se accadesse, la finestra che si è aperta il 26 luglio potrebbe essere una delle ultime, e il dibattito americano su come chiudere i modelli cinesi diventerebbe rapidamente irrilevante.
C'è infine la stima che rende tutto il resto provvisorio: secondo Epoch AI il divario tra i migliori modelli aperti e i migliori modelli chiusi si è ridotto a circa tre mesi. Se quella distanza continua ad accorciarsi, la domanda smette di essere se le aziende americane debbano poter usare modelli cinesi, e diventa se vietarli produrrebbe ancora un effetto — quando i pesi sono già copiati su server ovunque.
Il primo post di Jensen Huang su X non è stato un intervento in un dibattito. È stato un tentativo di stabilire quale dibattito si stia facendo. E per ora ha funzionato.
Nota metodologica — le specifiche tecniche di Kimi K3 (numero di parametri, esperti, finestra di contesto, dimensione dei pesi) sono dichiarate da Moonshot AI e non erano verificabili in modo indipendente prima della pubblicazione dei pesi. Le accuse di distillazione formulate da funzionari statunitensi e da Anthropic non sono state finora accompagnate da evidenze pubbliche. I dati di engagement del post di Jensen Huang provengono da metriche di piattaforma non auditate.