Piousbox

Há quatro meses, Jensen Huang foi a voz mais poderosa em Washington, argumentando que os americanos deveriam ser autorizados a baixar modelos de IA e executá-los em seu próprio hardware.

Esta manhã demitiu-se como CEO da Nvidia, e também desistiu do seu lugar no conselho. Algumas horas antes, The Information relatou que Alice Huang (sem relação), o ex-executivo Megaspeed, que a inteligência dos EUA acredita ter sido recrutado por Pequim, tinha prometido Nvidia chips para DeepSeek, o laboratório chinês cujos modelos de peso aberto têm comido almoço americano (e fichas) durante todo o ano.

Resumimos o que isso significa em uma linha:

*LICE HUANG PROMETOU NVIDIA CHIPS PARA DEEPSEK: INFORMAÇÃO

Se ainda não montares o teu próprio sistema de peso aberto, não vais conseguir.

— zerohedge (@ zerohedge) 12 de novembro de 2026

Em Setembro, expusemos o motivo. "Aqui reside o motivo: o plano de ala dos líderes expostos": aterrorizar o público, exigir regulação de emergência, tornar o cumprimento caro, esmagar os concorrentes, consolidar. O que faltava naquele livro era um vilão que o público podia imaginar. Agora tem um, e o vilão fica entre as fichas de Nvidia, um espião chinês e pesos abertos de DeepSeek.

Então, uma experiência de pensamento, com a mesma ressalva que fizemos em setembro: os fatos são reais, a conclusão é interpretaçãoNinguém precisava de planear o escândalo Jensen para que funcionasse como se tivesse sido planeado. E a forma como funciona é tornando uma restrição federal em modelos abertos muito mais fácil de passar.

A voz mais alta para pesos abertos acabou de ficar em silêncio

Rebobina para Julho. Depois que Kimi K3 de Moonshot acendeu outro "momento Profunda" para estoques de IA dos EUA, a administração começou a pesar restrições em modelos abertos chineses. Huang respondeu organizando a oposição. Em 24 de julho, 25 empresas, incluindo Nvidia, Microsoft, Meta, IBM, Mistral e Hugging Face publicaram "Open Weights and American AI Leadership", e Huang usou seu primeira vez X post para amplificá-lo. OpenAI, Anthropic e Google não assinaram.

Quatro dias depois, estava no Capitol Hill, a conhecer legisladores e o Secretário de Comércio, Howard Lutnick, e a dizer aos jornalistas que "para a indústria americana, precisamos de peso aberto para a segurança, precisamos de peso aberto para segurança." Nvidia lançou uma coalizão industrial (a Open Secure AI Alliance) e manteve o transporte de seus próprios modelos Nemotron abertos. Washington piscou: o quadro de testes da Casa Branca 4 de agosto Modelos de peso aberto totalmente isentos.

Esse defensor agora não tem qualquer papel na Nvidia. Goldman é Jim Schneider, que cortou seu alvo de preço para $220 de $300 esta manhã em sua nota sobre a transição de gestão (disponível para pro subs), coloca-o em termos que um analista pode dizer em voz alta:

"Acreditamos que indo em frente, pode ser mais difícil para a empresa negociar novos investimentos multipartidários até agora... Acreditamos que as operações da Nvidia em certas jurisdições poderiam enfrentar um maior escrutínio."

Tradução: A empresa que financiou o lobby de peso aberto agora tem que gastar cada grama de seu capital político provando que não é uma peneira de controle de exportação chinesa. A CEO interina Colette Kress, uma directora financeira, é a última pessoa a discutir com o Congresso sobre o Hugging Face.

De Honeypot para DeepSeek: Como um escândalo sexual tornou-se uma história de peso aberto

Até esta semana, "ban open models" era uma venda difícil porque os danos eram abstratos: lacunas de referência, pontuações de fuga e acusações de destilação. Michael Kratsios da Casa Branca alegado em Julho que Moonshot tinha destilado a fábula antrópica, que não é exatamente o tipo de coisa que move um eleitor de distritos.

Agora olhe para a cadeia que o escândalo lançou em uma única semana:

• Megaspeed, a firma de Singapura Alice Huang ajudou a correr, segundo consta comprou mais de 4,8 bilhões de fichas da Nvidia em dois anos, com cerca de 2 bilhões de dólares instalados em data centers da Malásia e Indonésia que supostamente servem clientes chineses remotamente;
• Bloomberg relatou segunda-feira que Moonshot (o laboratório Kimi) está alugando as melhores fichas de IA da Nvidia na China, e hoje que Alibaba aluga chips Nvidia através de Megaspeed;
• E esta manhã, o suposto espião prometeu batatas fritas à Nvidia. Procura Profunda.

Por outras palavras, os três laboratórios chineses que dominam as tabelas de classificação de peso aberto são agora todos, de uma forma ou de outra, no mesmo ciclo de notícias que o silício americano contrabandeado e um suspeito ativo MSS. Para um falcão, a história se escreve: pesos abertos chineses são construídos em chips roubados e modelos americanos destilados, em seguida, entregues de volta para startups dos EUA de graça. Há um ano, precisavas de um quadro branco para explicar isso. Agora precisas de um tablóide na primeira página.

E o escândalo já chegou ao Gabinete. Como noticiamos mais cedo hoje, Scott Bessent do Tesouro supostamente confrontou Lutnick na Sala de Situação, perguntando por que Megaspeed ainda não está na Lista de Entidades (Não sei.Por Axios, Trump assinou em ação contra a diversão de chips três vezes este ano, e Lutnick segurou-o cada vez. O homem que andava devagar na repressão agora é o que está sob o microscópio. Esse é o tipo de pressão que geralmente termina com alguém sendo visto fazendo algo, e rápido.

A Escada Já Está Construída

Washington não precisa de uma nova ideia aqui. Só precisa de subir uma escada que está a construir há dois anos. Como dissemos no mês passado em "O DeepSeek está agora projetando as fichas de IA da Huawei... assim como o DHS ordena que seja arrancado de sistemas federais", os degraus até agora são:

• Proibições de dispositivos estatais e de agências no início de 2025;
• O FY2026 NDAA a arrancar DeepSeek do Pentágono e dos seus contratantes;
• DHS Exclusion and Removal Order #2026-01, assinado no dia 24 de julho (no mesmo dia da carta de pesos abertos, bastante engraçado) e tornado público em outubro, que atinge qualquer produto de terceiros "desenvolvido usando implementações DeepSeek". São tons finos e destilações dos pesos abertos, não apenas a aplicação;
• o projeto de lei de defesa da FY2027, que estenderia a proibição à IA de mais dez empresas chinesas e seus modelos derivados;
• e o projeto de lei Gottheimer-Lawler, que pares revisão pré-lançamento federal obrigatória com uma proibição de modelos de peso aberto desenvolvidos pela China em sistemas federais.

É o livro de jogadas TikTok: dispositivos do governo primeiro, todos os outros mais tarde. O que faltava era a urgência política de sair de quatro para tocar cinco, e é precisamente isso que o escândalo proporciona. As provas viraram as duas câmaras. Os democratas tomam os martelos (e o poder de intimação) em janeiro. Elizabeth Warren disse hoje que a demissão de Huang "não o absolve". As cadeiras da casa querem Huang em uma sessão de porta fechada em 18 de novembro, e um empurrão bipartidário já está tentando anexar controles de exportação de chip ao pacote de defesa obrigatório. Um cavaleiro sem pesos de origem chinesa encaixa bem nessa conta.

Coloque os dois campos em uma linha do tempo e a tendência é difícil de perder. Desde o início de Agosto, quase todos os novos pontos foram vermelhos:

Nathan Lambert da Interconexões tem avisado a Casa Branca poderia restringir modelos de peso aberto acima de aproximadamente o GPT 5.5/ Claude Opus 4.8 / GLM-5.2 nível em cerca de seis meses. Isso foi antes do tipo que liderava a resistência ser apanhado num pote de mel.

Porquê agora? Porque os tokens baratos estão ganhando

Siga as fichas. De acordo com OpenRouter's Recapitulação dos dados de outubro, tokens subiu 37% em um único mês enquanto o preço por token continuava caindo, e os pesos abertos agora levam cerca de um quarto do gasto pago, acima de 11% em janeiro. Modelos de origem chinesa pico semanal de 46% de tokens de empresa da OpenRouter em meados de julho, acima de menos de 1,2% no final de 2024. Modelos de peso aberto lidaram com cerca de 60% dos tokens de pedidos originários dos EUA em agosto, e a própria equipe de dados da OpenRouter diz que os chineses normalmente são 60% a 90% mais baratos do que os modelos emblemáticos dos EUA.

Quão barato é barato? A preços de lista, V4.1 Flash de DeepSeek $1,20 por milhão fichas de saída (metade desse off-peak) contra $10 para Claude Sonnet 5.5 e GPT-6.1 Sol, $20 para Claude Opus 5.5 e $50 para Claude Fable 5.1 e GPT-6 Astra. Isso é mais ou menos 17x mais barato do que Opus e 42x mais barato do que os emblemas (Matemática de fraldas, preços de lista apenas). Ajustar para o quão inteligentes os modelos realmente são e a lacuna quase não se estreita: no índice de Análise Artificial, os modelos de fronteira fechada custam cerca de 35 vezes mais por ponto de inteligência que DeepSeek's Flash. A única exceção é Kimi K3, cuja API de primeira parte é preço como um modelo fechado. Anfitriões de terceiros que servem seus pesos abertos carregam uma pequena fração disso na entrada, e Moonshot desde então cortou seu K3.1 Pro para $2/$10. Paga pelo distintivo, de facto.

E o volume segue o preço:

Por enquanto, os dólares ficavam em casa. Em junho, os modelos chineses empurraram cerca de 18 trilhões de tokens por semana através do OpenRouter versus cerca de 5,5 trilhões para os modelos dos EUA, ainda no gateway da Vercel pesos abertos processados cerca de 29% dos tokens ao gerar menos de 4% da despesa:

Essa é a parte confortável para os laboratórios fechados. A parte desconfortável é o segundo painel do primeiro gráfico, que mostra para onde ele está indo. Cada vez que os preços das fichas para metade, mais cargas de trabalho passam de "premium closed API" para "bom o suficiente e quase livre", e as pessoas que vendem APIs premium fechadas também podem ler um gráfico. (Notámos que o mercado também o tinha lido, apontando para fora Que a cesta do Goldman subiu 70% no final de Junho, pouco antes de modelos chineses de peso aberto inundado IA, e tinha virado negativo no ano em meados de outubro.)

O que nos leva de volta a Cui Bono. Lambert argumenta que o impulso de restrição é em grande parte a captura regulatória pelos laboratórios fechados, Anthropic em particular. Para ser justo, Anthropic diz que nunca defendeu uma proibição e, em vez disso, apoia testes de segurança obrigatórios para todos os modelos suficientemente capazes, abertos e fechados. Mas testes obrigatórios que apenas um punhado de laboratórios podem permitir leva-lo a aproximadamente o mesmo lugar, e ninguém que vende fichas em 60-90% prêmios vai perder o sono se DeepSeek se torna uma dor de cabeça conformidade para cada mesa de compras Fortune 500.

O caso contra nossa própria tese

Nós prometemos uma experiência de pensamento, então aqui está o outro lado, e alguns deles são fortes:

• Não há provas de coordenação. O escrutínio americano de Megaspeed precede o caso por um longo caminho: o senador Tom Cotton pediu ao Commerce para investigá-lo em outubro de 2025, e o New York Times marcou os data centers do Sudeste Asiático naquele ano. Escândalos de espiões acontecem sem a ajuda de ninguém.
• A administração tem ido para o outro lado. Ele isentou pesos abertos da estrutura de agosto, e o NYT relatou que um projeto de comércio destinado a modelos de código aberto chineses foi interrompido dentro do governo em favor de promover EUA modelos abertos no exterior. Lutnick, o homem agora sob fogo, preocupado que o chip controle "vai começar uma guerra comercial com a China." Ele não parece alguém ansioso para banir o Qwen.
• A execução é um pesadelo. Os pesos já se sentam em Hugging Face e milhões de discos rígidos, e uma proibição de pesos-nível corre direto para a Primeira Emenda. Uma proibição liga principalmente startups americanas cumpridoras da lei, aproximadamente 80% das quais supostamente usam modelos abertos chineses em algum lugar em sua pilha.
• O átrio aberto não é só o Jensen. Microsoft, Meta, Palantir e quase 200 startups ainda estão em registro contra restrições, e OpenAI e Google DeepMind mais tarde assinaram uma carta aberta contra a regulação de modelos de peso aberto.
• Pequim pode chegar lá primeiro. O ministério do comércio da China tem flutuado controles de exportação em pesos modelo acima de certos limiares. Se as próximas naves Kimi e DeepSeek nunca forem de código aberto, Washington não precisará de banir nada.

Todos os pontos justos. Mas note que cada um argumenta que a restrição é mais difícilNenhum deles argumenta que é menos procurado, e querê-lo é a coisa que esta semana mudou.

Siga a vontade política, não o enredo

Se alguém planejou que não é o ponto; suspeitamos que ninguém fez, pelo menos não a parte honeypot. O que importa é o que o escândalo faz aos incentivos. O defensor mais eficaz dos pesos abertos desapareceu. A empresa dele tem todas as razões para manter a cabeça baixa. Os laboratórios chineses que dominam o uso de modelos abertos estão agora ligados, na mente pública, a chips contrabandeados e a um espião suspeito. E um Congresso Democrata chega em janeiro com intimações, uma lei de defesa obrigatória e um vilão pronto.

Então, sim, pensamos isso termina com muito mais vontade política por trás de uma restrição federal aos modelos abertosDuvidamos que chegue como um "ban" limpo. É mais provável que seja a versão de fato que assinalámos em outubro: exclusões de compras que se ampliam de DeepSeek para cada laboratório chinês, depois para qualquer coisa "derivada" de seus pesos, depois para empreiteiros, depois "consultores" que deixam os departamentos de conformidade empresarial fazer o resto. Nenhuma lei necessária. Uma vez que "derivado de" está no estatuto, a distância entre "pesos abertos chineses" e "pesos abertos" é apenas um memorando de advogado.

E se querem saber a rapidez com que a retórica se move, ouçam o Secretário do Tesouro. Falando na Fundação Heritage esta tarde, Scott Bessent culpou um modelo de IA chinês pelos recentes hacks que desactivaram refrigeradores em supermercados franceses (Bloomberg). Esses ataques atingiram cerca de 700 lojas e o banco público de sangue da França, e o próprio ministro das Relações Exteriores da França prendeu-os no IRGC do Irão:

"Não sei quem aqui viu os frigoríficos e 150 mercearias em França que foram desligados... Era um modelo chinês. Provavelmente o pior de todos os mundos, os iranianos usando um modelo chinês. Resume o mundo, não é?"

Modelos chineses, acrescentou ele, "são perigosos porque não têm grades de guarda.."

Agora compare isso com onde Bessent começou. Em julho, logo após Kimi K3, sua linha era que "esta administração suporta modelos de código aberto, mas o que não suportamos é roubo de IP." Em setembro ele disse ao Congresso que a América precisa mais modelos abertos próprios, para que eventualmente ninguém usaria os chineses. Em outubro, o ponto de fala tornou-se modelos chineses que são "80%, 90% tão poderosos, sem trilhos de guarda, que podem ser importados em qualquer lugar do mundo." E hoje, hackers iranianos estragam as compras francesas.

Esse é o arco de Litígio comercial (roubo de PI, sanções) Ameaça à segurança nacional (ciberataques na infraestrutura crítica), e o segundo enquadramento é aquele em que a ação restritiva tende a seguir mais rápido: retórica oficial primeiro, em seguida, uma revisão interagências, em seguida, a regra. Bessent não disse "ban" (e não mencionou Jensen), e ele vai para Shenzhen na próxima semana com Trump para conversar com Xi e He Lifeng. Mas um Secretário do Tesouro não nomeia "um modelo chinês" como a arma num ataque ao abastecimento europeu de alimentos por acidente. É assim que você constrói o registro para uma designação de Lista de Entidades, ou algo maior.

Como Goldman disse, As operações da Nvidia "poderiam enfrentar mais escrutínios." Assim como os downloads do Hugging Face dos outros. Saberemos muito mais na próxima semana, quando Huang se sentar para sua sessão de portas fechadas em 18 de novembro e Bessent se sentar com os chineses em Shenzhen. Até lá, se estavas a planear montar a tua própria caixa de peso aberto, talvez não esperes pelo Registo Federal.