USA truer Moonshot med sanksjoner – men Fable-bevisene er ikke offentlige

Hvis du vurderer Kimi K3, har USA nettopp gjort modellvalget mer usikkert. Amerikanske myndigheter truer Moonshot AI med sanksjoner etter å ha anklaget det kinesiske selskapet for å bruke Claude Fable 5 til å utvikle modellen. Anklagen er alvorlig, men per 23. juli er det viktigste beviset fortsatt noe myndighetene sier at de har. Det er ikke noe offentligheten har fått se.

Finansminister Scott Bessent sier at både sanksjoner og plassering på USAs Entity List kan bli aktuelt dersom kinesiske selskaper driver skjult modelldestillering som går over i tyveri av amerikansk teknologi. Samtidig hevder Michael Kratsios, sjef for Det hvite hus’ kontor for vitenskaps- og teknologipolitikk, at Moonshot bygget en intern plattform for destillering i stor skala og skiftet mellom flere tilgangsmetoder for å unngå å bli oppdaget.

Dette er altså ikke en dom, en offentlig granskningsrapport eller engang en innført sanksjon. Det er en påstand fra Det hvite hus, fulgt av en trussel fra finansministeren. Likevel kan følgene bli større enn denne ene modellen. Saken handler nå om hvor grensen skal gå mellom vanlig læring fra andre modeller og tyveri – og om amerikanske myndigheter skal bruke den grensen til å stenge kinesiske open-weight-modeller ute.

Hvorfor truer USA Moonshot AI med sanksjoner?

Det hvite hus hevder at Moonshot brukte Claude Fable 5 som lærermodell for Kimi K3, og at dette skjedde gjennom en skjult plattform laget for destillering i stor skala. Michael Kratsios skrev 22. juli at systemet kunne bytte mellom flere tilgangsmetoder for å unngå oppdagelse.

Kratsios la også til en annen og separat påstand: Moonshot skal ha skaffet servere med Nvidias GB300-brikker og fått tilgang til slike systemer i Thailand, trolig for modelltrening. GB300 tilhører Blackwell-generasjonen, og salg av disse systemene til kinesiske selskaper er underlagt amerikanske eksportrestriksjoner.

Det er viktig å holde de to anklagene fra hverandre. Den ene gjelder mulig misbruk av en amerikansk AI-modell og immaterielle rettigheter. Den andre gjelder mulig omgåelse av eksportkontroll for avanserte brikker. At de presenteres sammen gjør saken mer dramatisk, men én påstand beviser ikke den andre.

TechCrunch opplyser at de har bedt både Moonshot og det amerikanske finansdepartementet om kommentarer. I den publiserte saken foreligger det ikke noe svar fra Moonshot, og heller ingen teknisk rapport, logger, trafikkdata eller andre bevis som gjør det mulig for uavhengige fagfolk å kontrollere anklagen.

Hva betyr modelldestillering?

Modelldestillering betyr at en modell lærer av svarene til en annen modell. En mindre eller billigere modell kan trenes på mange spørsmål og svar fra en kraftigere lærermodell, slik at noe av oppførselen og ytelsen overføres uten at utvikleren får tilgang til de opprinnelige modellvektene.

Teknikken er helt vanlig i AI-utvikling. Den brukes til å lage raskere og billigere modeller, og kan være både lovlig og avtalt. Problemet oppstår når noen automatiserer enorme mengder forespørsler, skjuler hvem de er, omgår bruksgrenser eller bruker svarene på en måte som bryter vilkår og rettigheter. Da er ikke «destillering» lenger en full forklaring. Det avgjørende er hvordan dataene ble hentet, hva de ble brukt til og hvilke avtaler som gjaldt.

Bessent anerkjenner faktisk dette skillet. I uttalelsen 22. juli skrev han at USA støtter open source og innovasjonen det gir, men at skjulte destilleringsangrep i industriell skala kan føre til sanksjoner og Entity List-oppføring dersom de går over i tyveri.

Det høres ryddig ut helt til man spør hvem som avgjør når grensen er krysset, og hvilket beviskrav som gjelder før staten tar frem sanksjonslisten. Her er haken: Myndighetene har gått offentlig ut med konklusjonen før de har lagt frem dokumentasjonen. Moonshot fortjener ikke frikort fordi selskapet er kinesisk, men amerikanske selskaper fortjener heller ikke et statlig konkurransevern basert på påstander som ingen utenfor administrasjonen kan etterprøve.

Kan Kimi K3 virkelig være kopiert fra Fable 5?

Det er mulig at Moonshot har brukt Fable-svar i treningsdata, men det er ikke offentlig dokumentert at Kimi K3 hovedsakelig ble bygget på den måten. Tidslinjen skaper også spørsmål: Fable 5 ble tilgjengelig igjen 1. juli, mens Kimi K3 ble lansert 16. juli. Femten dager er svært kort tid for å hente et enormt datasett, trene en modell i denne størrelsen, evaluere den og gjøre den klar for lansering.

Den tidslinjen frikjenner ikke Moonshot. Det hvite hus hevder nettopp at selskapet hadde en avansert plattform for skjult tilgang, og anklagen kan omfatte tilgang før den brede gjenåpningen. Men uten logger, mengder, datoer og en teknisk analyse vet vi ikke om Fable var en viktig lærermodell, én av mange datakilder eller bare en praktisk forklaring på at Kimi K3 presterer bedre enn Washington liker.

Moonshots egen beskrivelse peker på en langt større treningshistorie enn en rask kopi av Fable. Selskapets tekniske presentasjon oppgir 2,8 billioner parametere, 896 eksperter og 16 aktive eksperter per token. Moonshot trekker også frem Kimi Delta Attention, Attention Residuals og endringer i treningsoppskriften som skal gi omtrent 2,5 ganger bedre skaleringseffektivitet enn Kimi K2.

Dette er selskapets egne opplysninger, ikke uavhengig verifikasjon. De fullstendige modellvektene var 23. juli fortsatt lovet innen 27. juli, mens Moonshot bare sa at flere tekniske detaljer skulle komme med en kommende rapport. Derfor bør ingen bruke Moonshots presentasjon som endelig bevis på at alt er rent. Men det blir like feil å late som en modell med 2,8 billioner parametere kan forklares fullt ut av den korte perioden mellom gjenåpningen og lanseringen.

Hvorfor kommer sanksjonstrusselen nå?

Kimi K3 traff et ømt punkt. Moonshot presenterer modellen som open-weight og mener den nærmer seg de sterkeste lukkede modellene, selv om selskapets egne samlede resultater fortsatt plasserer den bak Claude Fable 5 og GPT-5.6 Sol. Full offentliggjøring av vektene var fortsatt noen dager unna da anklagen kom.

Kimi K3 er allerede tilgjengelig via Kimi API, men den lovede open-weight-utgaven var ennå ikke publisert 23. juli. For brukere og utviklere er slike modeller attraktive fordi de kan gi mer kontroll, lokal kjøring, egen tilpasning og mindre avhengighet av én amerikansk API-leverandør. For amerikanske AI-selskaper er den samme utviklingen ubehagelig. Den presser priser, gjør modellene vanskeligere å låse inne og utfordrer fortellingen om at bare selskaper med enorme datasentre kan levere konkurransedyktig AI.

Washington diskuterer derfor mer enn Moonshots treningsmetode. TechCrunch viser til forslag om å begrense eller i praksis forby kinesiske open-weight-modeller i USA. Det er et mye større skritt enn å straffe et selskap for dokumentert tyveri. Det rammer selve tilgangen til modeller, også for utviklere som vil undersøke koden, kjøre dem lokalt eller sammenligne dem med amerikanske alternativer.

Det er vanskelig å overse timingen. En kinesisk modell skaper oppmerksomhet, stiller ubehagelige spørsmål ved kostnadene hos amerikanske laboratorier og blir straks møtt med en offentlig tyverianklage og trussel om statlige virkemidler. Kanskje bevisene er solide. Da bør de legges frem. Hvis ikke begynner dette å ligne mindre på beskyttelse av immaterielle rettigheter og mer på at myndighetene velger vinnere i markedet.

Hva kan sanksjoner bety i praksis?

Ingen nye sanksjoner mot Moonshot er kunngjort i denne saken per 23. juli. Bessent sier at de «vil være på bordet». Det er mer enn løs misnøye, men mindre enn et vedtak. En eventuell Entity List-oppføring vil normalt gjøre det vanskeligere for amerikanske selskaper å levere kontrollerte varer og teknologi til den oppførte aktøren uten lisens.

For Moonshot kan det ramme tilgang til maskinvare, leverandører og internasjonale samarbeid. For norske brukere er den første virkningen sannsynligvis mer indirekte: færre distribusjonskanaler, mer usikker API-tilgang og større risiko for at vestlige plattformer velger å fjerne modellen før noen formell plikt foreligger.

Det er også mulig at sanksjonstrusselen får den motsatte langsiktige effekten. Kinesiske selskaper får enda sterkere grunn til å bygge egne brikker, egne distribusjonskanaler og modeller som kan lastes ned uten amerikanske mellomledd. Staten er ikke akkurat kjent for å få teknologi til å forsvinne elegant. Når vektene først er ute og kopiert, hjelper det lite å sette en grensevakt foran API-et.

Den relevante tidligere historien gjør skepsisen ekstra viktig. I juni ble Fable 5 og Mythos stoppet av amerikanske myndigheter, før restriksjonene senere ble opphevet. Jeg har også skrevet om skillet mellom Mythos, Fable og sikkerhetsbegrensningene Anthropic måtte forklare. Den historien viser hvor raskt uklare tekniske påstander kan bli til svært konkrete inngrep.

Hva bør du tro akkurat nå?

Det tryggeste svaret er mindre dramatisk enn begge leirene ønsker. Amerikanske myndigheter kan sitte på reelle bevis for skjult destillering og eksportbrudd. Moonshot kan samtidig ha utviklet mesteparten av Kimi K3 gjennom egen arkitektur, egne data og en lang treningsprosess. Begge deler kan være sant.

Det vi ikke har grunnlag for, er å omtale Fable-kopieringen som bevist. Kratsios har publisert en anklage, Bessent har lagt til en sanksjonstrussel, og Moonshots fulle tekniske dokumentasjon er ikke ute ennå. Det er statusen. Resten krever logger, kontrakter, trafikkmønstre og en analyse som tåler at andre fagfolk leser den.

Jeg er skeptisk til kinesiske modeller, særlig når selskaper er uklare om treningsdata, maskinvare og statlige forbindelser. Men skepsis må gå begge veier. Når amerikanske myndigheter bruker ord som tyveri og nasjonal sikkerhet for å true en konkurrent med sanksjoner, bør de også tåle et enkelt krav: Vis arbeidet.

For deg som vurderer Kimi K3, betyr det at du bør vente på vektene, lisensen og den tekniske rapporten før du trekker store konklusjoner om hvor åpen modellen faktisk er. For alle andre er den større saken allerede tydelig. En strid om modelldestillering er blitt et verktøy i kampen om hvem som får tilby AI-modeller – og staten har som vanlig funnet den største hammeren før den har vist frem målebåndet.

Ofte stilte spørsmål