Moonshot AI nei guai: Kimi K3 al centro di accuse e denunce in Cina

Moonshot AI affronta accuse e denunce legate a Kimi K3: tra traffico verso Claude, distillazione, benchmark e crescita record, restano aperti dubbi su dati, sicurezza e futuro del modello.

Moonshot AI ha segnalato alla polizia cinese le voci sullarresto del fondatore e di alcuni dipendenti, definendole inventate e diffamatorie. Anthropic, invece, ha accusato la societ di Pechino di avere inoltrato a Claude quasi 300.000 richieste attraverso 5.380 account falsi nellarco di dieci giorni. Le due vicende sono emerse circa otto settimane dopo il lancio di Kimi K3, il modello open-weight da 2,8 trilioni di parametri che, a luglio 2026, aveva portato Moonshot al centro della competizione globale sullintelligenza artificiale. La crescita del prodotto stata rapidissima; le contestazioni, per, restano in larga parte da chiarire. Separare fatti documentati, accuse delle aziende e responsabilit non accertate quindi indispensabile.

La segnalazione di Moonshot sulle voci online

Moonshot AI ha dichiarato di essersi rivolta alla polizia dopo la diffusione di notizie secondo cui il fondatore sarebbe stato prelevato dalle autorit. La smentita stata estesa anche ai dipendenti. Lazienda ha parlato di una calunnia deliberata e ha annunciato lintenzione di agire contro chi aveva diffuso quelle informazioni.

Il passaggio non equivale a una denuncia penale contro Anthropic, n riguarda un procedimento giudiziario sul funzionamento di Kimi K3. Nei materiali disponibili non figurano il numero di protocollo della segnalazione, lufficio di polizia destinatario, la data precisa del deposito, il nome del fondatore o una richiesta di risarcimento quantificata. Non si pu dunque sostenere che sia stata aperta unindagine. N che ci siano stati arresti o interrogatori.

La formulazione pubblica di Moonshot indica una richiesta di intervento contro la circolazione delle voci, non laccertamento di un reato gi riconosciuto. La differenza ha un peso sia giornalistico sia giuridico: una segnalazione pu portare a una verifica, ma non dimostra da sola la falsit definitiva di ogni contenuto pubblicato n identifica automaticamente i responsabili.

Che cosa contesta Anthropic sul traffico verso Claude

Anthropic, la societ statunitense che sviluppa la famiglia di modelli Claude, ha sostenuto che Moonshot avrebbe impiegato centinaia di account fraudolenti per interrogare i suoi sistemi e trasferire poi le risposte agli utenti di Kimi. Secondo questa ricostruzione, una richiesta presentata come elaborazione di Kimi sarebbe stata inoltrata in modo invisibile a Claude. Loutput sarebbe quindi tornato allutente come se fosse stato generato dal modello cinese.

Il conteggio attribuito ad Anthropic parla di quasi 300.000 passaggi di consegne tramite 5.380 account falsi, concentrati in un periodo di dieci giorni. In una contestazione distinta, la societ ha riferito di avere individuato oltre 3,4 milioni di interazioni con i propri modelli riconducibili a Moonshot, attraverso centinaia di account fraudolenti. I dati non descrivono lo stesso episodio: riguardano periodi e perimetri differenti e non devono essere sommati.

Le attivit contestate avrebbero coinvolto ragionamento, programmazione, analisi dei dati, visione artificiale e uso di strumenti. Anthropic ha aggiunto che uno degli account avrebbe caricato filmati provenienti da centinaia di telecamere di sicurezza a Chengdu, chiedendo al modello di valutare il comportamento di un uomo. Qui entra in gioco un problema ulteriore. La disputa non riguarda soltanto propriet intellettuale e condizioni duso, ma anche sicurezza e trattamento di materiale potenzialmente sensibile.

Distillazione: pratica lecita o possibile violazione

Il termine pi discusso distillazione. Nel settore dellintelligenza artificiale indica laddestramento di un modello pi piccolo con risposte generate da un sistema pi capace. La tecnica diffusa e non coincide automaticamente con un furto. Per stabilire se luso sia lecito contano le autorizzazioni, il contratto, la scala dellattivit, le modalit di accesso e la natura dei dati impiegati.

Il governo cinese ha respinto le accuse americane di egemonismo dellIA. Pechino ha sostenuto che Washington stesse minacciando aziende cinesi sulla base di contestazioni infondate. Il ministero del Commercio cinese ha dichiarato che il governo avrebbe adottato le misure necessarie a proteggere i propri interessi nel caso fossero state intraprese azioni dannose contro societ nazionali.

Negli Stati Uniti, Michael Kratsios, direttore dellufficio della Casa Bianca per la politica scientifica e tecnologica, ha affermato che Moonshot avrebbe adattato Claude Fable 5 per sviluppare Kimi K3. Scott Bessent, segretario al Tesoro, ha avvertito che attivit clandestine di distillazione condotte su scala industriale avrebbero potuto portare a sanzioni finanziarie o allinserimento nella Entity List del Dipartimento del Commercio. Lelenco limita laccesso a tecnologia, software e servizi statunitensi.

Moonshot ha respinto questa impostazione e ha attribuito le prestazioni di Kimi K3 a modifiche originali dellarchitettura. Nei materiali disponibili non c una decisione di un tribunale, non risulta un accertamento di unautorit indipendente e non stata resa pubblica una prova completa capace di stabilire quale versione sia corretta. Restano, quindi, due posizioni contrapposte. Le conseguenze possibili sono rilevanti, ma non equivalgono a una responsabilit gi riconosciuta.

Kimi K3 e il salto nei benchmark

Moonshot ha presentato Kimi K3 il 16 luglio 2026, descrivendolo come un modello da 2,8 trilioni di parametri. Lazienda lo ha definito il proprio sistema di punta, progettato per affrontare programmazione, attivit di conoscenza e ragionamento con una supervisione umana ridotta. Il rilascio dei pesi era previsto entro il 27 luglio 2026, con una licenza MIT modificata.

Il risultato pi favorevole arrivato dalla Frontend Code Arena, una classifica costruita sulle preferenze di sviluppatori reali impegnati in compiti di programmazione dellinterfaccia. Kimi K3 ha ottenuto 1.679 punti, davanti a Claude Fable 5, fermo a 1.631, e a GPT-5.6 Sol, con 1.618. Kimi K2.6, la generazione precedente, era al diciottesimo posto. Il passaggio al primo equivaleva dunque a un salto di 17 posizioni.

Kimi K3 risultava primo in 6 categorie su 7. Lunica eccezione riguardava il gaming. Altri valutatori lo hanno collocato vicino ai sistemi statunitensi di fascia alta; sullindice generale di Artificial Analysis, invece, compariva intorno al quarto posto e non in cima alla graduatoria. Alcune analisi hanno indicato anche un possibile tasso elevato di allucinazioni. Il dato non era stato confermato da Moonshot e proveniva da una sola valutazione.

Perch la domanda aumentata cos rapidamente

La classifica, da sola, non spiega linteresse suscitato dal modello. Kimi K3 offriva una finestra di contesto da 1 milione di token, funzioni multimodali native e pesi scaricabili, almeno secondo il calendario annunciato. Un modello open-weight consente di modificare e distribuire i parametri. Non rende per automaticamente pubblici i dati di addestramento, il codice completo della pipeline o tutti i passaggi della formazione.

La struttura tecnica dichiarata comprendeva 896 esperti, dei quali 16 attivati per ciascun token. Con questo tipo di architettura, a ogni passaggio viene svolto meno lavoro rispetto allattivazione simultanea di tutti i componenti. Il fabbisogno complessivo di memoria e infrastruttura resta comunque molto elevato. Scaricare i pesi, quindi, non significa che un piccolo team possa eseguire il modello localmente senza costi importanti.

Moonshot aveva pubblicato un prezzo API di 3 dollari per milione di token in ingresso e 15 dollari per milione in uscita. Claude Opus 4.8 era indicato a 5 e 25 dollari, mentre GPT-5.6 Sol a 5 e 30 dollari. Il confronto commerciale dipendeva per da altri fattori: latenza, limiti dutilizzo, affidabilit, condizioni della licenza e necessit di ripetere una richiesta quando la risposta risultava errata.

Le GPU sotto pressione dopo il debutto

Il successo iniziale ha avuto un effetto operativo misurabile. Il 19 luglio 2026, appena tre giorni dopo il lancio, Moonshot ha sospeso le nuove sottoscrizioni. La domanda aveva portato le GPU quasi alla piena capacit in 48 ore. Gli abbonati gi attivi hanno mantenuto la priorit, mentre la societ ha dichiarato di voler ampliare linfrastruttura e riaprire gradualmente le disponibilit.

Lofferta stata divisa in due fasce: una per Kimi Web, App e Work, laltra per la membership Kimi Code, destinata ai flussi di programmazione. La separazione puntava a distribuire meglio la capacit di calcolo. L11 settembre 2026 Moonshot ha poi presentato K2.8 Preview sulla piattaforma di coding; il changelog lasciava intendere che alcune richieste indirizzate a K3 fossero state gestite dal modello pi piccolo.

Questo passaggio non dimostra da solo un problema di qualit, n una condotta irregolare. Mostra per un vincolo che accompagna i modelli aperti: il prodotto pu essere scaricabile, mentre il servizio centralizzato continua a dipendere da GPU, code, abbonamenti e capacit di assorbire i picchi di domanda.

La crescita finanziaria dichiarata da Moonshot

Moonshot aveva gi pubblicato i pesi di Kimi K2.6 nellaprile 2026. Quel modello era arrivato al secondo posto per utilizzo su OpenRouter, la piattaforma che instrada le richieste verso diversi fornitori. Con Kimi K3, la strategia open-weight stata portata su una scala superiore, mentre la competizione cinese comprendeva startup specializzate e gruppi tecnologici sostenuti da capitali molto pi ampi.

A giugno 2026 Moonshot ha dichiarato un fatturato annuo ricorrente di 300 milioni di dollari, sostenuto soprattutto dalla domanda di API. A maggio 2026 la valutazione della societ aveva superato 20 miliardi di dollari; un nuovo round avrebbe potuto portarla oltre quota 30 miliardi. Moonshot aveva anche sottoposto agli azionisti una risoluzione per avviare una possibile quotazione a Hong Kong entro circa sei mesi.

Sono dati dichiarati nel 2026. Nei materiali disponibili non viene richiamato un bilancio pubblico certificato che li confermi. Descrivono quindi la traiettoria comunicata dallazienda, non una prova conclusiva della sostenibilit economica. Unaccusa relativa ad accessi impropri ai modelli di un concorrente potrebbe incidere proprio su questo punto, facendo aumentare costi legali, verifiche tecniche e rischi per partner e investitori.

Il confronto con DeepSeek e gli altri rivali cinesi

La corsa di Moonshot si colloca accanto a quella di laboratori cinesi come DeepSeek, Zhipu e MiniMax. Kimi K3 arrivato a ridosso della conferenza mondiale sullintelligenza artificiale di Shanghai, mentre DeepSeek era attesa con un aggiornamento. Il precedente pi significativo risaliva allinizio del 2025, quando la diffusione di un modello aperto e meno costoso aveva spinto il settore occidentale a riconsiderare il peso dellopen source.

Lannuncio di Kimi K3 ha avuto effetti immediati sui titoli di Zhipu e MiniMax quotati a Hong Kong. Nel luglio 2026 le azioni sono scese rispettivamente di circa il 27% e il 16%. La reazione di mercato non dimostra che Kimi K3 sia superiore in ogni attivit. Dice per quanto rapidamente un lancio possa modificare le aspettative sugli operatori concorrenti.

Alibaba e Tencent figuravano tra i sostenitori domestici di Moonshot. Il sostegno di grandi gruppi pu offrire capitali, distribuzione e accesso alle infrastrutture. Non elimina, per, le difficolt di approvvigionamento dei semiconduttori n il rischio legato a contestazioni transfrontaliere. Nel caso di Kimi, la competitivit tecnica e la dipendenza da ecosistemi esterni sono aumentate insieme.

Dati, sicurezza e richieste degli utenti

Le contestazioni di Anthropic rendono pi delicato il modo in cui vengono gestite le richieste degli utenti. Se linoltro a un modello terzo fosse avvenuto senza informativa o autorizzazione, si aprirebbero questioni su consenso, riservatezza, conservazione dei log e trasferimento internazionale dei dati. Se le accuse non fossero confermate, resterebbe comunque da chiarire quali sistemi elaborino le richieste e quali garanzie vengano offerte.

Il riferimento ai filmati di videosorveglianza aumenta la portata del problema. Non basta sapere quale modello abbia prodotto la risposta. Bisogna capire chi abbia caricato il materiale, quale account lo abbia fatto, quale fosse la base giuridica e se il contenuto fosse stato inoltrato oltre il perimetro previsto. Nei materiali disponibili non risultano comunicati di autorit cinesi che abbiano accertato una violazione relativa a questo episodio.

Per le aziende europee e italiane, il prezzo per token soltanto uno dei criteri. Le verifiche dovrebbero comprendere:

• il luogo in cui i dati vengono elaborati e conservati;
• lidentit effettiva del fornitore che riceve le richieste;
• le regole applicate a log, addestramento e cancellazione;
• la possibilit di eseguire i pesi in un ambiente controllato;
• le procedure previste in caso di abuso, blocco o interruzione del servizio.

Un modello aperto pu ridurre la dipendenza da una sola piattaforma, ma non risolve automaticamente la governance dei dati. La possibilit di scaricare i pesi e la trasparenza sullinfrastruttura che li ospita sono questioni separate.

Fatti accertati e contestazioni ancora aperte

Il quadro diventa pi leggibile se si distinguono quattro livelli. Confonderli produrrebbe una ricostruzione pi netta di quanto consentano i documenti disponibili.

Non risultano una richiesta di risarcimento quantificata da Anthropic, un atto giudiziario pubblico con cui Moonshot sia stata formalmente citata in giudizio o una decisione che imponga sanzioni alla startup. Anche leventuale inserimento nella Entity List stato prospettato come possibilit. Non stato indicato come un provvedimento gi adottato.

Gli scenari per Moonshot AI

Una prima possibilit larchiviazione, oppure il ridimensionamento delle contestazioni, se i log non fossero sufficienti a dimostrare un uso illecito o se le parti arrivassero a unintesa. Un accordo potrebbe disciplinare accessi, dati e compensazioni senza rendere pubblica ogni responsabilit. Avrebbe comunque un costo economico e reputazionale.

Un altro scenario prevede lapertura di unindagine formale da parte di autorit cinesi o statunitensi. In quel caso assumerebbero peso la provenienza degli account, i contratti daccesso, i registri dei pagamenti, le istruzioni interne e il percorso seguito dalle richieste degli utenti. Un esame delladdestramento di Kimi K3 dovrebbe anche distinguere luso legittimo degli output dalla distillazione autorizzata e dallappropriazione non consentita di materiale protetto.

Resta poi lipotesi di una causa con richiesta di danni o di restrizioni commerciali. Se fosse decisa, liscrizione nella Entity List potrebbe limitare laccesso di Moonshot a semiconduttori, software e servizi cloud statunitensi. Per la natura dellimpatto sullecosistema tecnologico, la gravit sarebbe paragonabile a quella di precedenti restrizioni imposte ad aziende cinesi come Huawei. Questo non significa che la stessa misura sia gi stata applicata a Moonshot.

Le ricadute per utenti, partner e investitori

Gli utenti possono trovarsi di fronte a interruzioni, instradamenti verso modelli differenti o cambiamenti nelle condizioni di abbonamento. Resta anche il dubbio sulla riservatezza delle richieste. Il lancio ha mostrato il rischio operativo in modo concreto: il picco di domanda ha spinto Moonshot a sospendere le nuove sottoscrizioni, mentre K2.8 Preview stata introdotta in una fase in cui alcune richieste di K3 sembravano essere state spostate su un sistema pi piccolo.

I partner cloud devono valutare la continuit dellaccesso allhardware, la conformit dei flussi e leventuale esposizione a sanzioni. Gli investitori devono confrontare la valutazione dichiarata e i ricavi ricorrenti con costi di calcolo, contenziosi, controlli di sicurezza e dipendenza da capitali esterni. Una crescita rapida non coincide necessariamente con una posizione difendibile nel lungo periodo.

Per Moonshot il rischio reputazionale non dipende soltanto dallesito delle accuse. Conta anche la qualit della documentazione resa pubblica. Spiegare quali richieste passano da quali modelli, conservare registri verificabili e chiarire la licenza dei pesi pu incidere sulla fiducia pi delle dichiarazioni promozionali sui benchmark.

Che cosa resta in gioco per Kimi K3

Kimi K3 resta un caso rilevante per tre motivi: la rapidit con cui ha raggiunto utenti e benchmark elevati, la pressione esercitata sullinfrastruttura e le contestazioni sullaccesso a Claude e sullorigine delle tecniche di addestramento. Questi elementi devono essere valutati separatamente, perch nessuno dimostra da solo una responsabilit di Moonshot.

Allo stato delle informazioni disponibili, la segnalazione alla polizia riguarda le voci sul fondatore e sui dipendenti, mentre le accuse di Anthropic non risultano chiuse da unautorit indipendente. Restano quindi da verificare i log degli account, i contratti di accesso, il percorso delle richieste e leventuale impiego degli output nelladdestramento di Kimi K3.

Per utenti, partner e investitori, i segnali da monitorare sono soprattutto:

• la continuit del servizio e leventuale instradamento verso modelli differenti;
• la trasparenza su dati, log, fornitori e conservazione delle richieste;
• la licenza dei pesi e la documentazione del processo di addestramento;
• eventuali indagini, accordi, cause o restrizioni commerciali.

Il successo di Kimi K3 sar quindi misurato non soltanto dai benchmark, ma anche dalla capacit di Moonshot di dimostrare tracciabilit, affidabilit infrastrutturale e conformit nelluso di modelli e dati di terzi.