Washington, Beijing en Stripe grijpen alledrie naar dezelfde laag

Vandaag zouden de volledige gewichten van Kimi K3 online moeten komen, gratis te downloaden, 2,8 biljoen parameters groot. Moonshot zette daar zelf een datum op: in de eigen ontwikkelaarsdocumentatie staat dat de volledige modelgewichten uiterlijk 27 juli 2026 vrijkomen. In de tien dagen daarvoor gebeurde er iets wat je alleen ziet als je de losse berichten naast elkaar legt.

Op 20 juli stopte Moonshot met het aannemen van nieuwe abonnees, omdat de GPU's vol zaten. Op 21 juli dreigde de Amerikaanse minister van Financiën met sancties, en bleek Beijing exportcontroles te wegen op zijn eigen modelgewichten. Op 22 juli stuurden bijna 200 Amerikaanse startups brieven naar het Witte Huis om precies die Chinese modellen beschikbaar te houden. Op 24 juli werd bekend dat Stripe onderhandelt over de overname van OpenRouter, de dienst waarlangs ontwikkelaars hun modelverkeer routeren.

Vier partijen, vier motieven, vier losse nieuwsberichten. Ze gaan alle vier over dezelfde laag. En die laag is niet het model.

Vier zetten, één laag

De bewijstrail is kort en dicht opeen, en juist daarom leesbaar.

Begin bij de scherpste. Vier dagen na de lancering stopte Moonshot met het aannemen van nieuwe Kimi-abonnees omdat de vraag tegen de grens van de eigen rekencapaciteit drukte, met de droge toelichting dat de GPU's het voelden. Niet het model was op. De capaciteit om het te serveren was op.

Een dag later kwamen de overheden. Minister van Financiën Scott Bessent schreef op X dat sancties en plaatsing op de Entity List op tafel liggen zodra Chinese bedrijven op industriële schaal Amerikaanse modellen distilleren. Michael Kratsios van het Office of Science and Technology Policy beschuldigde Moonshot er publiek van Anthropics Fable te hebben gedistilleerd en Nvidia GB300-servers via Thailand te hebben gebruikt, zonder bewijs te overleggen. Vrijwel tegelijk bleek Beijing dezelfde beweging in spiegelbeeld te maken: het Chinese ministerie van Handel weegt exportcontroles op AI-modellen, chips en zelfs modelgewichten, met gesprekken bij Alibaba, ByteDance en Z.ai en een getrapte toets waarbij de allersterkste systemen helemaal in China zouden blijven.

En toen kwam de markt. OpenRouter, laatst gewaardeerd op 1,3 miljard dollar in mei, is nu in gesprek met Stripe over een deal rond de 10 miljard. Dat platform bedient ruim 8 miljoen ontwikkelaars, ontsluit meer dan 400 modellen van zestig aanbieders en verwerkt naar schatting 20 tot 40 procent van het verkeer van OpenAI en meer dan de helft van dat van Azure AI Foundry. Op die ranglijst komen acht van de tien drukst gebruikte modellen uit China, met Anthropic als enige Amerikaanse aanbieder die standhoudt. Een betaalbedrijf betaalt bijna acht keer de waardering van twee maanden eerder voor het tolhuisje.

Dit is wat ze delen. Washington wil Chinese modellen tegenhouden, Beijing wil zijn eigen modellen binnenhouden, Stripe wil de doorvoer bezitten. Drie tegengestelde motieven, één doelwit: de laag tussen het model en de gebruiker.

Waarom niemand nog bij het model zelf kan

De reden dat iedereen op diezelfde laag uitkomt, is eenvoudig: het model zelf heeft geen knop meer.

Gewichten die eenmaal gepubliceerd zijn, haal je niet terug. Vandaag staan die van Kimi K3 online, morgen op duizend spiegels. Precies dat argument maakten de bijna 200 bedrijven die zich verenigden in de Little Tech Association, met Y Combinator en Proton erbij, in hun brieven aan Trump, Lutnick en Kratsios: een downloadverbod stopt de verspreiding niet, maar sloopt wel de Amerikaanse startups die op goedkope open modellen draaien. Suhail Doshi, oprichter van infrastructuurstartup Particle, zei het onomwonden: er zouden onmiddellijk honderden bedrijven omvallen, en dat zou vooral Anthropic goed uitkomen.

De chiproute heeft wél een knop, maar die lekt al jaren. De GB300-servers die Kratsios noemt zouden via Thailand zijn bereikt. Een maand eerder viel de Taiwanese justitie binnen bij AI-serverbouwer Super Micro in een uitdijend onderzoek naar Nvidia-chips die via valse papieren naar China gingen, met in maart al een Amerikaanse aanklacht rond 2,5 miljard dollar aan gesmokkelde AI-technologie. Een controle die je met een omweg via Bangkok omzeilt, is geen hek maar een drempel.

Blijft over wat wél te sluiten valt: de cloud waarop een model draait, de router waarlangs het verkeer loopt, de vergunning die de export dekt. Daar landt elke volgende zet. Amerikaanse functionarissen neigen inmiddels naar beperkingen per Chinees model in plaats van een breed verbod, en een beperking per model is per definitie een instructie aan de partijen die modellen aanbieden, niet aan de partij die ze maakt.

De rem die deze maand echt beet

Hier zit het datapunt dat de hele discussie op zijn kop zet. Terwijl Washington en Beijing zochten naar een knop, werd de sterkste open-weight-aanbieder ter wereld al geremd. Niet door beleid, maar door een tekort aan GPU's.

Dat tekort is geen incident. Chinese labs lopen structureel tegen rekenkrapte aan onder de bestaande Amerikaanse exportcontroles, en die controles werken dus wel degelijk. Alleen niet waar iedereen wijst. Ze bepalen niet of het model bestaat, ze bepalen hoeveel ervan geserveerd kan worden. Een model dat je gratis mag downloaden maar niet aan volume kunt afnemen, is geen goedkope ontsnapping.

De prijs van die capaciteit is inmiddels zichtbaar aan beide kanten van de oceaan. Het Amerikaanse open-source-lab Reflection AI betaalt vanaf 1 juli 150 miljoen dollar per maand voor Nvidia GB300-capaciteit in het Colossus-datacenter van SpaceX, tot 2029. En Microsoft, dat op 24 juli samen met Nvidia, Meta en Palantir een brief tegen beperkingen op open gewichten naar Washington stuurde, zet Kimi K3 op Azure en onderzoekt of het Copilot-functies kan overnemen, met een geraamde besparing tot 600 miljoen dollar. Het bedrijf dat lobbyt om Chinese open modellen beschikbaar te houden, is hetzelfde bedrijf dat er honderden miljoenen mee kan besparen. Dat is geen tegenstrijdigheid, dat is de beweging in één zin.

Wat hier tegenin wijst

Ik moet eerlijk zijn over hoe zacht elk afzonderlijk datapunt is, want dat is het.

Er is geen verbod. Het ministerie van Handel, dat de Entity List daadwerkelijk beheert, was op dat moment nog niet begonnen met een voorstel om Chinese AI-bedrijven erop te zetten, en de beschuldiging van Kratsios kwam zonder afstemming met dat ministerie en zonder bewijs. Mensen rond het Witte Huis zetten er zelf vraagtekens bij: je distilleert je niet in een paar dagen vóór het model waar je van zou hebben gekopieerd.

De veiligheidsonderbouwing is ook dun. De gezamenlijke evaluatie die het Britse AI Security Institute en het Amerikaanse CAISI op 23 juli publiceerden, vond dat Kimi K3 met 32 procent op exploitontwikkeling duidelijk onder de nieuwste frontier-modellen blijft, al doet het beter dan het open GLM-5.2 met 24 procent. Beijing publiceerde geen concept en houdt open dat controles alleen voor toekomstige modellen gelden. En Stripe en OpenRouter praten, meer niet.

Zo bekeken is er niets aan de hand. Alleen: dat elk datapunt apart zacht is, maakt de richting niet zwakker. Vier partijen die binnen tien dagen onafhankelijk van elkaar naar dezelfde laag reiken, zegt meer dan elk gerucht apart. Wat de partijen willen is tegengesteld. Waar ze het zoeken is identiek.

Waar dit heen wijst

Het patroon wijst één kant op: het schaarse goed in AI is niet langer het model maar de capaciteit om het te serveren, en het controlepunt schuift mee naar de chips, de clouds en de routers ertussen. Wie AI inkoopt, koopt vanaf nu vooral een plek in een wachtrij. De vraag verschuift van wie jouw model heeft gemaakt naar of je leverancier je morgen nog kan bedienen, en via wiens leiding dat verkeer loopt.

Voor wie in Nederland AI inkoopt betekent dat iets concreets. De vraag of je open of gesloten draait, is de afgelopen twee jaar de belangrijkste geweest, en hij is aan het verschuiven. De vervolgvraag is of je weet hoeveel van je proces via één aanbieder loopt, of er een tweede route klaarligt als die aanbieder zijn deuren dichthoudt, en wat er in je contract staat over capaciteit in plaats van over prijs per token. Moonshot deed niemand kwaad toen het de inschrijving sloot. Het had gewoon geen kaarten meer.

Dat maakt de klassieke lock-invraag niet minder belangrijk, maar wel incompleet. Open gewichten halen de greep van een leverancier weg zonder de jurisdictie mee te verhuizen, en echte onafhankelijkheid zit in portabiliteit. Daar komt nu een tweede as bij: portabiliteit op papier is waardeloos als er aan de andere kant geen rekenkracht vrij is. Een architectuur waarin je van model kunt wisselen, is pas iets waard als er ook echt iets is om naar over te stappen.

De gewichten van Kimi K3 komen vandaag vrij, en daar heeft geen enkele overheid een knop voor. De rij bij de GPU's daarentegen wordt door een handjevol partijen beheerd, en die rij is precies waar iedereen op dit moment naar grijpt.