Amerika krangler med seg selv om åpne vekter. Norge må velge først.

På tre døgn i juli gjorde amerikanske myndigheter tre ting som ikke går sammen. Onsdag anklaget Det hvite hus en kinesisk lab for å ha stjålet en amerikansk modell, og finansministeren truet med sanksjoner. Torsdag signerte USA en ministererklæring i Chengdu, sammen med Kina, som uttrykkelig støtter åpen kildekode i KI. Fredag publiserte 25 amerikanske og europeiske selskaper et brev som ber Washington la være å stramme inn på nettopp åpne modeller.

Tre signaler, tre retninger. Ingen av dem er en beslutning. For norske virksomheter som allerede kjører kinesiske modeller med åpne vekter på egne maskiner, er den uavklarte tilstanden ikke nøytral. Den er en risiko som løper hver dag beslutningen utsettes.

Anklagen som kalenderen ikke støtter

Michael Kratsios leder Det hvite hus' kontor for vitenskaps- og teknologipolitikk. Onsdag skrev han at USA har informasjon om at Moonshot AI brukte en avansert intern plattform til storskala destillering mot amerikanske modeller, og at selskapet har skaffet seg servere med GB300-brikker og tilgang til slike brikker i Thailand. Finansminister Scott Bessent svarte timer senere at åpen kildekode ikke er fri jakt på amerikansk immaterialrett, og at sanksjoner ligger på bordet.

Fagfolkene svarte dagen etter. Braden Hancock, forsker ved Laude Institute og medgründer av Snorkel AI, påpekte det åpenbare: Fable ble offentlig tilgjengelig 1. juli. Å destillere nok data, trene en modell og slippe den innen to uker er ikke gjørbart. Nathan Lambert ved Allen Institute for AI la til at destillering betyr mindre etter hvert som treningen flytter seg mot forsterkende læring, og at veiledet finjustering alene ikke lukker et gap mot fronten.

Det betyr ikke at destillering ikke skjer. Anthropic har selv rapportert å ha funnet over 3,4 millioner Claude-utvekslinger gjennom falske kontoer, og Elon Musk forklarte tidligere i år at xAI destillerte OpenAI-modeller for å bygge Grok. Praksisen er utbredt og følger ikke landegrenser. Det som mangler i denne saken er ikke motiv, men bevis: Kratsios oppga ingen kilder, Moonshot har ikke kommentert, og fire dager senere var ingen tiltak iverksatt.

Underskriften i Chengdu

Dagen etter anklagen satt amerikanske representanter i Sichuan og signerte APECs ministererklæring om digitalisering og KI. Erklæringen støtter uttrykkelig trygge åpen kildekode-tilnærminger og modeller med åpne vekter bygget med sterk sikkerhetsgaranti, med forbehold om sikkerhet, personvern og immaterialrett. Alle 21 økonomier står bak. Møtet ble ledet av Li Lecheng, Kinas minister for industri og informasjonsteknologi.

Erklæringen er ikke bindende, og forbeholdet om immaterialrett gir rom for begge lesninger. Men den skjer 24 timer etter at samme regjering navnga en kinesisk lab for tyveri, og den peker stikk motsatt vei av forslagene om å forby kinesiske åpne modeller i amerikanske systemer. Det er ikke nødvendigvis hykleri. Det er sannsynligvis at ulike deler av et stort apparat forfølger ulike mål uten å ha avklart hvilket som gjelder.

Brevet, og hvem som ikke signerte

Fredag publiserte Jensen Huang sitt aller første innlegg på X. Innholdet var et åpent brev signert av rundt 25 selskaper: Nvidia, Meta, Microsoft, IBM, Palantir, Hugging Face og Mistral blant dem. Budskapet er at verden trenger både lukkede og åpne frontier-modeller, og at brede restriksjoner på åpne vekter vil skade amerikansk konkurransekraft.

Mer interessant er hvem som ikke står på listen. OpenAI, Anthropic og Google signerte ikke. De tre selskapene som eier de mest verdifulle lukkede modellene i verden, valgte å ikke forsvare åpne vekter. Dean Ball, tidligere KI-rådgiver i Det hvite hus og nå leder for strategiske fremtider i OpenAI, har argumentert for at USA bør begrense eller forby bruk av kinesiske åpne modeller.

Interessene er lette å lese, og bør leses. Nvidia selger brikker til alle som trener eller kjører en modell, og har mest å tape på at en hel modellkategori forsvinner. Meta har bygget hele sin KI-strategi på åpne vekter. Hugging Face lever av å distribuere dem. De lukkede laboratoriene tjener på at gratisalternativet forsvinner. Ingen av partene i denne debatten er nøytrale, og alle argumenterer for det som gagner egen balanse.

Vektene kommer uansett

Debatten har en frist den ikke rekker. Kimi K3 slippes med åpne vekter mandag 27. juli, under en modifisert MIT-lisens. Etter det ligger modellen på disker over hele verden, og ethvert forbud vil handle om bruk, ikke om spredning.

Det er dette som gjør AI Kill Switch Act, fremmet i Representantenes hus dagen før brevet, til et instrument med et innebygget hull. Et krav om at leverandøren skal kunne stenge systemet forutsetter at leverandøren vet hvor det kjører. For et lukket API stemmer det. For en modell som er lastet ned og kjører bak brannmuren til et norsk sykehus, stemmer det ikke. Reguleringen treffer de selskapene som allerede er lettest å nå, og bommer på kategorien politikerne sier de frykter mest.

Norge har allerede valgt, uten å ha bestemt seg

Norske virksomheter har hatt en gjennomgående god grunn til å velge åpne vekter: data som ikke får forlate landet. Helseforetak, kommuner, forsvarsleverandører og finansinstitusjoner har løst personvernkravet ved å kjøre modellen selv. Kinesiske modeller har vært de mest kapable i den kategorien i over et år, fordi de amerikanske laboratoriene i praksis har sluttet å slippe vekter.

Valget ble altså tatt av personvernhensyn, ikke av geopolitiske hensyn. Det er ikke lenger to adskilte spørsmål. Havner Moonshot på Entity List, blir en teknisk arkitekturbeslutning til et etterlevelsesproblem over natten, også for norske selskaper med amerikanske eiere, kunder eller underleverandører. Ingen norsk virksomhet får stemme over den avgjørelsen, og ingen får varsel.

Det finnes en nærliggende innvending: Norge kan velge europeisk. Microsoft og Mistral kunngjorde 21. juli en avtale som nettopp lover frontier-modeller i frakoblet drift på europeisk maskinvare. Innvendingen mot innvendingen er at Azure Local fortsatt er Microsofts programvare, og at et europeisk alternativ levert av et amerikansk selskap løser plasseringen av dataene, ikke plasseringen av kontrollen.

Det finnes et tredje alternativ som sjelden når frem i debatten: å ikke ha en frontier-modell i løpet i det hele tatt. Mange av oppgavene norske virksomheter faktisk løser med KI, fra dokumentbehandling til klassifisering og oppsummering, kan kjøres på vesentlig mindre modeller. De er billigere, lettere å drifte, og de kommer fra langt flere leverandører. Valget mellom Washington og Beijing oppstår først når kravspesifikasjonen sier frontier.

Det er ikke et argument for å la være å bruke de beste modellene. Det er et argument for å vite hvorfor man gjør det. En stor andel norske KI-prosjekter er spesifisert mot den mest kapable modellen som fantes da prosjektet startet, uten at noen senere har testet om en mindre ville holdt. Den vanen har hittil kostet penger. Fra nå av kan den også koste tilgang.

Regnestykket bak brevet

Industriens argument er økonomisk før det er prinsipielt, og det er verdt å gjengi i sin sterkeste form. Modeller med åpne vekter er grunnlaget for et økosystem: finjusterte varianter, verktøy, evalueringer, forskning og produkter bygget av selskaper som aldri kunne trent en frontier-modell selv. Det økosystemet kjøper brikker, leier skykapasitet og ansetter folk. Fjerner man de mest kapable åpne modellene fra markedet, forsvinner ikke arbeidet. Det flytter til jurisdiksjoner uten forbudet.

Motargumentet er like enkelt, og gjelder samme egenskap. Vekter som er lastet ned kan ikke kalles tilbake. En modell med kjente svakheter i sikkerhetsfiltrene forblir tilgjengelig i den formen for alltid, og enhver kan fjerne filtrene med moderat innsats. Det brevet beskriver som robusthet, beskriver kritikerne som uopprettelighet. De snakker om det samme.

Det som gjør den amerikanske posisjonen vanskelig, er en asymmetri Washington selv har skapt. Amerikanske laboratorier sluttet i praksis å slippe vekter på frontnivå for flere år siden. Et forbud mot kinesiske åpne modeller ville derfor ikke gjort kategorien amerikansk. Den ville gjort den tom, i et marked der etterspørselen etter modeller man kan kjøre selv, vokser raskest blant regulerte virksomheter i Europa.

Norge er en overrepresentert kunde i akkurat den kategorien. Nkom hadde per 1. juli registrert 111 datasentre fordelt på 59 operatører, og Forsvaret har varslet en milliard kroner til et eget KI-senter, i første omgang på Kjeller. Poenget med å bygge i Norge er ikke bare kraftprisen. Det er at innholdet skal ligge innenfor norsk jurisdiksjon. Modellen som kjører på anlegget, kommer derimot fra et sted Norge ikke kontrollerer, og valget av leverandør er i praksis begrenset til to land som nå truer hverandre med sanksjoner.

Hva som faktisk står på spill

Spørsmålet om åpne vekter presenteres gjerne som en strid mellom sikkerhet og åpenhet. Det er en dårlig beskrivelse. Uken viste at det handler om noe smalere og hardere: hvem som skal kunne slå av en modell som allerede er i drift hos noen andre.

Den evnen har verdi for en stat, og den er en kostnad for enhver kunde. Amerikanske myndigheter demonstrerte tidligere i år at de vil bruke den, da Handelsdepartementet stengte ned Anthropics Mythos 5 og Fable 5 med eksportlovgivning, senere reversert etter protester fra allierte regjeringer og industri. EUs teknologisjef Henna Virkkunen viste til nettopp den hendelsen da hun samme uke advarte om at kontroll over modeller er blitt et geopolitisk virkemiddel.

Et land som Norge kan ikke kjøpe seg ut av det spørsmålet, og har heller ikke kapital eller kraft nok til å bygge seg ut av det alene. Det som er mulig, er å vite hva man har valgt. Akkurat nå kjører norske virksomheter kinesiske modeller på amerikansk maskinvare, i bygg finansiert med utenlandsk kapital, mens tre jurisdiksjoner strides om hvem som kan trekke ut kontakten.

Washington har fortsatt ikke bestemt seg. På mandag ligger vektene ute uansett.