Kimi K3: il modello cinese ha superato OpenAI e Anthropic

Il 16 luglio 2026 Moonshot AI ha pubblicato Kimi K3, un modello di intelligenza artificiale con 2,8 trilioni di parametri. Era il più grande modello open-weight mai rilasciato pubblicamente, quasi il triplo del predecessore Kimi K2.6. L'azienda, fondata nel 2023 da Yang Zhilin (laureato alla Tsinghua University e con esperienze di ricerca in Google e Meta), aveva raccolto circa 1,5 miliardi di dollari in diversi round di finanziamento, con la valutazione salita da 2,5 a 4,3 miliardi di dollari. Nel giro di una settimana, la notizia aveva smesso di essere solo tecnologica: era diventata una questione geopolitica.

L'architettura che rende possibile la scala

Kimi K3 è costruito su Kimi Delta Attention (KDA) e Attention Residuals (AttnRes), due aggiornamenti architetturali progettati per migliorare il flusso di informazioni lungo sequenze lunghe e modelli profondi. Il sistema adotta un framework Mixture of Experts (MoE) con sparsità aumentata: attiva 16 dei 896 esperti disponibili per ogni token, gestiti tramite il framework Stable LatentMoE.

La scelta di attivare solo una piccola frazione degli esperti per ogni elaborazione è ciò che rende praticabile un modello così grande: il costo computazionale per singola inferenza rimane gestibile anche con miliardi di parametri disponibili. Kimi Delta Attention garantisce una decodifica fino a 6,3 volte più veloce per contesti di un milione di token, mentre Attention Residuals aggiunge circa il 25% di efficienza nel training con un costo computazionale aggiuntivo del 2%.

Kimi K3 applica il quantization-aware training (QAT) fin dalla fase di supervised fine-tuning, con pesi MXFP4 e attivazioni MXFP8, una combinazione scelta per garantire compatibilità hardware ampia. È una decisione tecnica che rivela chiaramente l'obiettivo di Moonshot: non solo un modello da benchmark, ma qualcosa che chiunque possa effettivamente eseguire.

Insieme ai progressi nell'architettura, i miglioramenti nelle ricette di training e nei dati producono un'efficienza di scaling circa 2,5 volte superiore rispetto a Kimi K2, convertendo il compute in capacità più efficacemente. Un parametro che conta quanto la dimensione assoluta del modello, perché determina quanto si ottiene per ogni dollaro di infrastruttura speso.

Le prestazioni: cosa dicono i benchmark

I benchmark auto-dichiarati di Moonshot mostrano K3 superiore a Claude Opus 4.8 max e GPT-5.5 High, pur cedendo il passo a Claude Fable 5 e GPT-5.6 Sol. Nelle classifiche Arena AI per il codice frontend, la posizione è ancora più netta.

Kimi K3 si è collocato tra i primi tre modelli in sei benchmark di coding, guidando tutti i competitor in SWE Marathon e Program Bench, perdendo per mezzo punto solo contro GPT-5.6 Sol nel Terminal Bench 2.1. Nella Frontend Code Arena, il salto è stato vistoso: con 1679 punti, K3 è passato dalla posizione 18 alla posizione 1, superando Claude Fable 5, con il primato in 6 delle 7 categorie valutate.

Su SWE-bench Verified, che misura la capacità di risolvere problemi reali su repository GitHub di grandi dimensioni, K3 ottiene risultati comparabili a Claude 3.7 Sonnet e GPT-4.1. Su AIME 2025, il test di matematica per olimpiadi americane, le prestazioni si confermano in area frontier. Questi benchmark richiedono al modello di comprendere grandi quantità di codice esistente, individuare i file pertinenti e produrre patch funzionanti: risultati che si traducono in utilità concreta per l'ingegneria del software.

Un avvertimento che vale per ogni discussione di questo tipo: i risultati pubblicati dal team di sviluppo andrebbero letti in modo critico, perché le valutazioni indipendenti di terze parti producono spesso esiti più sfumati rispetto ai rilasci ufficiali. I pesi completi del modello sono previsti per il 27 luglio 2026, e solo dopo quella data la comunità potrà replicare i test in modo autonomo.

Il prezzo: la variabile che preoccupa i competitor

Mentre i benchmark fanno notizia nei circuiti tecnici, la variabile che altera concretamente il mercato è un'altra. Moonshot ha fissato il prezzo a 3 dollari per milione di token in input (0,30 dollari con cache hit) e 15 dollari per milione di token in output, con la tariffa uniforme sull'intera finestra di un milione di token anziché scalata per livello di contesto.

A quel prezzo, con pesi che si potrà eventualmente ospitare in autonomia, K3 cambia la matematica per chiunque stia pagando un'API frontier per abitudine. Secondo Simon Koser, chief product officer di Tzafon, K3 è legittimamente impressionante nelle aree come il coding, e i developer di laboratori AI potrebbero trovarlo convincente, specialmente ora che il costo è diventato una variabile determinante per molti di questi laboratori.

I chip vietati e il server in Tailandia

Il 22 luglio 2026, cinque giorni dopo il lancio di Kimi K3, il caso è cambiato registro. Michael Kratsios, direttore del White House Office of Science and Technology Policy, ha accusato Moonshot AI di aver acquisito server dotati di chip Nvidia GB300 e di avervi avuto accesso attraverso infrastrutture localizzate in Tailandia, con ogni probabilità per addestrare i propri modelli.

La questione dei chip è specifica. La GB300 appartiene alla generazione Blackwell di Nvidia, le cui varianti più avanzate sono sotto restrizioni di esportazione verso entità cinesi da diversi anni. Moonshot non avrebbe importato fisicamente i chip in Cina: avrebbe invece ottenuto l'accesso a server equipaggiati con GB300 attraverso infrastrutture in Tailandia, permettendo ai propri ingegneri di addestrare i modelli sull'hardware Nvidia più avanzato senza mai importare le unità fisiche nel territorio cinese.

Un memo del Bureau of Industry and Security datato 31 maggio 2026 aveva ribadito che le licenze di esportazione statunitensi sono necessarie per spedire chip AI avanzati a qualsiasi entità con sede o con capogruppo nel Country Group D:5 (Cina), anche quando l'acquisto avviene tramite filiali in paesi terzi. L'accusa di Kratsios dice che Moonshot ha percorso esattamente quella via.

L'accusa segue mesi di preoccupazione ufficiale: l'amministrazione Trump stava esaminando se alcune imprese avessero usato una scappatoia per inviare chip avanzati a filiali cinesi all'estero. K3 sembra aver trasformato quella preoccupazione in un caso concreto.

La distillazione di Anthropic: la seconda accusa

Ai chip si aggiunge un'accusa di natura diversa, ma altrettanto grave sul piano legale e commerciale. Kratsios ha dichiarato che l'amministrazione dispone di informazioni secondo cui Moonshot AI avrebbe effettuato la distillazione del modello Fable di Anthropic per sviluppare Kimi K3. Per farlo, Moonshot avrebbe sviluppato una piattaforma interna sofisticata per condurre distillazione su larga scala contro i modelli statunitensi, con la capacità di passare rapidamente tra diversi metodi di accesso per evitare il rilevamento.

La distillazione è una tecnica con cui un modello più piccolo impara a replicare le risposte di un modello più grande, trasferendone di fatto la conoscenza. Usata per estrarre capacità da un modello commerciale proprietario senza autorizzazione, viola tipicamente i termini di servizio del provider. Anthropic, il cui modello Fable è al centro dell'accusa, aveva già segnalato la pratica nel febbraio 2026, descrivendola come una campagna di estrazione su scala industriale.

Il segretario al Tesoro Scott Bessent ha minacciato sanzioni contro le aziende cinesi che compiono attacchi di distillazione sui modelli statunitensi. Moonshot non ha confermato né smentito pubblicamente le accuse al momento della pubblicazione delle dichiarazioni di Kratsios.

Il contesto strategico: il gap tra open e closed si è ristretto

Al di là del singolo caso, Kimi K3 rientra in una tendenza più larga che riguarda la distribuzione del potere nell'intelligenza artificiale globale. Il gap tra modelli open e closed in termini di performance era stimato tra 6 e 10 mesi nel 2025; le analisi successive al lancio di K3 lo rivedono tra i 4 e i 7 mesi, con il divario in costante restringimento.

I laboratori che stanno chiudendo questo gap (Moonshot con Kimi, Zhipu con GLM, DeepSeek) sono cinesi, e stanno rilasciando pesi mentre la frontiera occidentale pubblica API chiuse. K3 è il punto dati più significativo di questa tendenza: un modello open-weight da 2,8 trilioni di parametri che si colloca a pochi mesi dalla qualità dei migliori sistemi closed, a circa un quinto del prezzo di output.

Il parallelo più citato dagli analisti è DeepSeek R1, il modello che all'inizio del 2025 aveva già generato un momento simile di panico industriale sui mercati. L'arrivo di Kimi K3 è attribuibile alla stessa dinamica: la preoccupazione crescente per il costo complessivo dell'AI e la sua capacità di generare ritorni sull'investimento ha reso i modelli cinesi a basso costo sempre più attrattivi per i laboratori che cercano alternative alle API americane più costose.

Le implicazioni geopolitiche per l'amministrazione Trump

A Washington il dibattito si è allargato rapidamente: la questione è se gli Stati Uniti debbano permettere l'uso di modelli open source cinesi e se le aziende americane possano farlo legalmente. L'analista Patrick Moorhead ha attribuito parte della reazione al lancio di K3 alla politica più che alla tecnica.

Il punto più acuto della questione è che le contromisure disponibili hanno una portata limitata. Kimi K3 è open-weight e già distribuito globalmente. Le sanzioni contro Moonshot non possono richiamare i pesi del modello, che sono già scaricabili. Il metodo documentato (accesso GPU in paesi terzi più distillazione massiva) è ora di pubblico dominio, con ogni effetto che ciò comporta sulla sua diffusione tra altri attori.

Il Bureau of Industry and Security ha avviato un'indagine per verificare se entità cinesi abbiano aggirato le restrizioni sui chip usando filiali estere o infrastruttura cloud in paesi terzi. L'esito di questa indagine potrebbe riformulare i controlli sulle esportazioni in modo molto più stringente per le infrastrutture cloud di terze parti, non solo per le importazioni fisiche.

Kimi Code e l'ecosistema parallelo

Il lancio di K3 non è arrivato da solo. Lo stesso giorno, Kimi Code, il tool di coding open-source che compete con Claude Code di Anthropic e Gemini CLI di Google, ha ricevuto due aggiornamenti maggiori (versioni 0.25.0 e 0.26.0), con funzionalità come la gestione di subagent estesa, la gestione di task in background e correzioni di sicurezza. La strategia è coerente: un modello frontier da usare in autonomia, affiancato da strumenti di sviluppo open-source che abbassano ulteriormente la barriera di adozione.

Moonshot sta lavorando con partner di inferenza e maintainer open-source per allineare i dettagli tecnici e garantire che il modello si lanci in modo affidabile nell'ecosistema. Il rilascio completo dei pesi è atteso per il 27 luglio 2026. Quella data segnerà il vero test: se la comunità riuscirà a replicare i benchmark dichiarati su hardware indipendente, la posizione di K3 nel mercato sarà difficile da scalfire.

In un caso studio pubblicato da Moonshot, K3 ha trascorso 48 ore in esecuzione autonoma a progettare un chip di inferenza simulato per un modello nano costruito sulla propria architettura, usando strumenti EDA open-source e la libreria Nangate 45nm. Il 27 luglio dirà se quei numeri reggono alla verifica esterna.