Kratsios accuse Moonshot d'avoir distillé Anthropic pour Kimi K3

Michael Kratsios, directeur de l'Office of Science and Technology Policy à la Maison-Blanche, a passé la journée du 22 juillet à faire d'un débat technique un dossier de sécurité nationale. Dans un message sur X relayé par Bloomberg, il affirme détenir des informations selon lesquelles Moonshot AI aurait « distillé le Fable d'Anthropic » pour construire son modèle Kimi K3, en s'appuyant sur une « plateforme interne sophistiquée » capable de « basculer rapidement entre plusieurs méthodes d'accès pour échapper à la détection ».

L'autre volet est matériel. Kratsios accuse Moonshot d'avoir utilisé des serveurs équipés de Nvidia GB300, soit récemment acquis, soit accédés via la Thaïlande, une puce de la génération Blackwell dont la vente à des entités chinoises est prohibée par les contrôles à l'export américains. Il prend soin de distinguer la distillation légitime, qu'il présente comme une brique normale de l'écosystème ouvert, de la « distillation industrielle covert à grande échelle visant à voler la technologie américaine propriétaire », qu'il qualifie d'inacceptable.

Ce qui rend l'affaire délicate à lire, c'est le décalage entre le poids politique de l'accusation et le peu de preuves rendues publiques. Le compte rendu note explicitement que Kratsios n'a pas détaillé la manière dont son équipe aurait établi que K3 dérive de Fable, et Moonshot n'avait pas répondu aux demandes de commentaire au moment de la publication. À prendre donc comme allégation officielle américaine, pas comme fait établi.

Ce qui bouge quand même : les fournisseurs de modèles frontières vont devoir démontrer qu'ils savent détecter et couper les schémas d'accès industriels utilisés pour aspirer leurs sorties, et toute la chaîne GB300 transitant par l'Asie du Sud-Est va être regardée avec beaucoup plus d'attention par Washington et par Nvidia lui-même. Ce que le reportage ne dit pas encore, c'est qui opérait réellement les serveurs en Thaïlande, ni si Anthropic dispose de ses propres logs corroborant l'accusation. Pour les acheteurs entreprises qui hésitaient à déployer un modèle open-weight de 2,8 trillions de paramètres venu de Pékin, la décision vient de devenir plus simple, indépendamment de ce que produira l'enquête.