Amerikaanse AI splitst in twee lagen, en de NSA trekt de grens

In de tweede helft van juli publiceerde de ene westerse partij na de andere zijn modelgewichten. Cisco bracht twee kleine modellen uit die bekende kwetsbaarheden in code opsporen. Poolside zette een codeermodel online dat je zelf kunt hosten. Thinking Machines publiceerde een model van 975 miljard parameters op Hugging Face. Microsoft zei hardop te overwegen zijn eigen MAI-modellen vrij te geven.

In diezelfde drie weken deed de top van precies dezelfde sector het omgekeerde. Ruim elfhonderd medewerkers van de grootste AI-labs vroegen Washington om hulp bij het afremmen van AI-ontwikkeling. Sam Altman zei dat het tempo misschien gedoseerd moet worden. En het volgende model van OpenAI werd niet uitgebracht maar gedemonstreerd, achter gesloten deuren, aan Amerikaanse senatoren.

Los gelezen spreekt dat elkaar tegen. Samen is het één beweging, met een grens ertussen die sinds 2 juni 2026 zwart op wit in een Amerikaans presidentieel besluit staat.

De lijn die niemand mag zien

Op 2 juni 2026 tekende president Trump Executive Order 14409, "Promoting Advanced Artificial Intelligence Innovation and Security". Het besluit geeft een groep diensten onder leiding van de NSA zestig dagen om twee dingen te bouwen: een geheim benchmarkproces dat bepaalt welke systemen een "covered frontier model" zijn, en een vrijwillig kader waarin de bouwer van zo'n model de federale overheid toegang geeft voor maximaal 30 dagen voordat het model naar andere partners gaat.

Twee details maken dit meer dan papier. Ten eerste ligt de aanwijzing bij de directeur van de NSA en niet bij een civiele toezichthouder als NIST, zonder gepubliceerde criteria en zonder beroepsmogelijkheid. Ten tweede voorziet het besluit in een tier van "trusted partners" die vroege toegang krijgt. Dat is dezelfde term die regeringsleiders op 16 juni op de G7-top in Évian-les-Bains bespraken als manier om geselecteerde landen of bedrijven weer bij de zwaarste Amerikaanse modellen te laten.

De grens is dus niet open tegen gesloten. De grens is boven de drempel tegen eronder. En hij is met opzet niet zichtbaar.

Wat er onder de lijn gebeurt

De onderlaag is in enkele weken serieus beter geworden, en dat is geen marketing. Cisco's Antares-350M en Antares-1B zoeken bekende kwetsbaarheden op in je eigen code en presteren volgens Cisco op die taak beter dan veel grotere gesloten en open modellen, tegen een fractie van de kosten. Poolside bracht Laguna S 2.1 uit, een westers open codeermodel van 118 miljard parameters waarvan er 8 miljard actief zijn. Thinking Machines volgde zijn grote Inkling op met een kleinere variant van 276 miljard parameters, 12 miljard actief. En Microsoft-AI-baas Mustafa Suleyman zei tegen Nikkei dat het bedrijf overweegt een deel van de eigen MAI-modellen als open gewichten uit te brengen.

Geen van deze modellen komt in de buurt van de drempel waar het presidentiële besluit over gaat. Dat is precies het punt.

Wat er boven de lijn gebeurt

Boven de drempel beweegt alles de andere kant op. Op 28 juli tekenden 1.134 medewerkers van OpenAI, Anthropic, Google DeepMind, Meta en Mistral de verklaring Pacing the Frontier, die de Amerikaanse overheid vraagt een internationale inspanning te steunen voor de technische en bestuurlijke middelen om de frontier van geautomatiseerde AI-ontwikkeling bewust te doseren. De teller staat inmiddels op 1.324. Onder de ondertekenaars staan Dario Amodei, OpenAI-hoofdwetenschapper Jakub Pachocki en John Schulman, hoofdwetenschapper van Thinking Machines. Datzelfde Thinking Machines dat twee weken eerder 975 miljard parameters, waarvan 41 miljard actief, gewoon downloadbaar maakte.

Diezelfde week zei Altman in de podcast Invest Like the Best dat het tempo van AI-ontwikkeling misschien gedoseerd moet worden zodat de samenleving zich rond nieuwe capaciteitsniveaus kan verharden. Eind juli demonstreerde hij OpenAI's volgende modelserie Astra aan senatoren op Capitol Hill, niet aan gebruikers.

En dan het stuk dat de meesten missen. OpenAI en Anthropic werken volgens The Information samen in Washington aan één federale reviewstandaard die ook voor concurrenten als Meta en xAI zou gelden, zonder de gewenste voorwaarden openbaar te maken. Analist Pareekh Jain benoemt de keerzijde nuchter: testen is duur en tijdrovend, dus grote gefinancierde bedrijven kunnen het betalen, terwijl kleinere ontwikkelaars die een geavanceerd open-weight model willen uitbrengen aan dezelfde eisen kunnen bezwijken.

Dit rijmt. De partijen die het hardst aan de bovenkant sturen, zijn dezelfde partijen die aan de onderkant publiceren, en zij schrijven mee aan de lijn ertussen.

Waarom de onderlaag opengaat

De oorsprong ligt niet in Washington maar in de downloadcijfers. Ongeveer 40 procent van alle nieuwe LLM-afgeleiden op Hugging Face is inmiddels op Alibaba's Qwen gebouwd, en China was goed voor zo'n 41 procent van alle downloads over het afgelopen jaar. Uit het voorjaarsrapport van Hugging Face zelf blijkt dat Alibaba als organisatie meer afgeleide modellen heeft dan Google en Meta samen.

Dat verklaart de timing. De Amerikaanse open-weight-golf is geen bekering maar een achterhoedegevecht op een laag die al verloren was. Suleyman noemt als reden dat Chinese AI-modellen populair worden bij Amerikaanse gebruikers, en de brief van Jensen Huang met 25 en binnen een dag vijftig ondertekenaars gaat expliciet over Amerikaans leiderschap, niet over openheid als principe. OpenAI tekende hem alsnog; Anthropic en Google bleven weg.

Wat tegen deze lezing in wijst

Eerlijk zijn over de scheuren. Inkling is met 975 miljard parameters geen randmodel, en Thinking Machines publiceerde het zonder in de buurt van een reviewkader te komen. Dat breekt het beeld van "alleen de kleintjes gaan open".

Verder is er tot nu toe niets gebeurd. Op 1 augustus 2026 verliep de termijn uit het besluit zonder publicatie in het Federal Register, zonder stuk van NIST of CISA en zonder verklaring van het wetenschapsbureau van het Witte Huis. Het kader is vrijwillig en het besluit sluit expliciet uit dat er een vergunningplicht voor publicatie van modellen ontstaat. En Meta's Llama-modellen vallen volledig buiten het evaluatieproces: een kader dat vijf gesloten labs dekt terwijl de meest verspreide open modellen erbuiten liggen, heeft op dag één een gat.

Dat pleit tegen paniek, niet tegen de beweging. Een architectuur die is ontworpen, met een aanwijzende dienst, een geheim criterium en een partnerlijst, verdwijnt niet omdat een deadline verloopt. Exportcontrole klom de afgelopen achttien maanden al van chip naar model naar het contract van de afnemer, grotendeels per brief in plaats van per gepubliceerde regel. Onzichtbaar handhaven is in dit dossier de norm, niet de uitzondering.

Open is geen vinkje meer, het is licentietekst

Voor jou verschuift de vraag hierdoor van "open of gesloten" naar "wat staat er precies in de licentie en waar komt dit model vandaan". Drie voorbeelden uit één week.

MiniMax bracht videomodel H3 uit en staat commercieel gebruik van de gewichten alleen toe aan organisaties met minder dan 20 miljoen dollar jaaromzet. Bij Inkling staat het label Apache 2.0, maar op Hugging Face wijst een gebruiker erop dat er een acceptable use policy bij zit die op de gewichten zelf slaat en meeloopt naar finetunes en mogelijk zelfs naar synthetische data; een antwoord van de makers staat er niet. En Cisco publiceerde een herkomstdatabase van bijna 900 open modellen juist omdat een repository wel naam, aanbieder en licentie vermeldt, maar niet waar een model vandaan komt, hoe het is aangepast of welke risico's het meebrengt.

Dat is de praktische opbrengst van deze beweging. Zelf hosten is in een maand tijd goedkoper en haalbaarder geworden, en tegelijk is het lezen van de licentie en het narekenen van de herkomst van een formaliteit een inkoopbeslissing geworden.

Waar dit heen wijst

De beweging is niet dat Amerika open source omarmt en ook niet dat het dichtklapt. Het is dat de Amerikaanse AI-markt in twee lagen uiteenvalt met een geheime drempel ertussen: boven de lijn een handvol labs waarvan de modellen eerst naar een inlichtingendienst en een lijst uitverkoren partners gaan, onder de lijn een steeds ruimere stroom downloadbare gewichten waarvan de voorwaarden per model verschillen. Wie hierop bouwt, kiest voortaan niet tussen open en gesloten, maar tussen twee snelheden met verschillende spelregels.

Voor een Nederlands bedrijf betekent dat iets heel concreets. De laag die je zelf kunt draaien is in een maand tijd sterk genoeg geworden voor echt werk, en daar zit je releasekalender niet vast aan een besluit in Washington. Vraagt je product wél het allerbeste model, dan koop je bij een leverancier wiens uitleverdatum afhangt van een drempel die je niet kunt inzien, vastgesteld door een inlichtingendienst waar je nooit aan tafel zit. Dat is geen reden om van AI af te zien. Het is wel de reden om te weten in welke laag elk onderdeel van je stack staat, voordat iemand anders die grens voor je trekt.