Esperti: copia di Anthropic Fable non spiega Kimi K3

Michael Kratsios accusa Moonshot: Kimi K3 sarebbe stato costruito distillando Fable di Anthropic e usando chip non autorizzati all’export verso la Cina. Esperti interpellati mettono in dubbio che la distillazione spieghi le prestazioni attribuite al modello, presentato come open-weight di grandi dimensioni¹.

“Large-scale, covert industrial distillation aimed at stealing proprietary U.S. technology and undermining American research is unacceptable”, scrive Kratsios, oggi consigliere scientifico della Casa Bianca. Non indica fonti a sostegno. Moonshot non commenta l’addestramento di K3¹.

Arriva anche una seconda accusa. “We are finding watermarks of our U.S. large language models on many of the Chinese models, and that that’s unacceptable”, afferma il segretario al Tesoro Scott Bessent. Non è chiaro che cosa identifichi questi “watermark” né come vengano rilevati. Il Dipartimento del Tesoro non ha risposto a una richiesta di chiarimenti¹.

Gli esperti citati restano scettici sul nesso tra distillazione e capacità di Kimi K3. Nel contesto descritto, “distillazione” significa interrogare un modello per replicarne i comportamenti interni. Secondo le valutazioni riportate, questo approccio difficilmente basta a giustificare le prestazioni attribuite a K3¹.

Le dichiarazioni pubbliche restano senza elementi tecnici verificabili. Kratsios parla di un’operazione “large-scale” e “covert”, ma non offre dettagli. L’ipotesi di “exploiting Fable” accompagna l’accusa di distillazione su larga scala, senza specifiche su dati, procedure o risultati. Moonshot non risponde. I presunti watermark non hanno una definizione operativa pubblica nei termini usati, né risulta chiarito quale segnale li renderebbe riconoscibili dentro un modello addestrato su dati eterogenei¹.

Il quadro, per ora, si riduce a pochi punti condivisi. Kimi K3 è descritto come un LLM open-weight. Fable è un modello di Anthropic. Kratsios attribuisce a Moonshot pratiche di distillazione industriale e impiego di chip non autorizzati all’export. Gli esperti consultati non vedono nella distillazione una spiegazione sufficiente delle capacità rivendicate per K3. Non emergono collegamenti tecnici pubblici tra le performance del modello e un’eventuale distillazione da Fable¹.

Resta uno scarto tra il registro politico e quello tecnico. Da un lato, accuse gravi e generiche che evocano furti di tecnologia statunitense e watermark “rintracciabili”. Dall’altro, chi valuta le prestazioni dei modelli non trova, nelle informazioni rese note, il meccanismo che le spieghi tramite distillazione¹.

Le discussioni su possibili restrizioni agli open-weight cinesi fanno da sfondo alle accuse. Se il dibattito diventerà regolazione, la definizione pubblica di “watermark” e i metodi di rilevazione dei presunti segnali nei modelli contesi diventeranno centrali per distinguere sospetti, prove e responsabilità¹.