Le piattaforme cinesi di AI open source spingono per la sovranità mentre cresce il rischio Hugging Face

Rest of World ha riferito il 29 settembre che gli sviluppatori cinesi stanno accelerando il passaggio alle piattaforme nazionali di AI open source. Temono che Washington possa vietare i modelli cinesi su Hugging Face, l'hub con sede a New York che ospita più di 3 milioni di modelli aperti. Secondo il report, la mossa rientra in una spinta più ampia a costruire uno stack tecnologico sovrano per l'AI.

Pechino ha bloccato Hugging Face nel 2023 senza indicare una ragione specifica. Quella decisione ha aperto un mercato per le alternative nazionali. Secondo lo stesso report, i regolatori tollerano in silenzio le soluzioni VPN che permettono ai laboratori di AI di continuare a condividere i modelli cinesi con il resto del mondo. È un equilibrio delicato: isolare gli utenti Internet comuni dalle influenze straniere, ma tenere i migliori sviluppatori collegati alla frontiera globale.

Due piattaforme, due storie di scala

Alibaba ha lanciato ModelScope nel 2022. A marzo l'azienda ha dichiarato che oggi ospita più di 170.000 modelli e serve 250 milioni di utenti. OSChina ha lanciato MoArk nel 2023; il suo amministratore delegato, Xu Yong, ha detto a Rest of World che serve circa 20.000 modelli di uso comune. Entrambe offrono test e personalizzazione dei modelli, con piani gratuiti e costi aggiuntivi per potenza di calcolo extra e funzioni avanzate.

Questi numeri restano comunque molto distanti da Hugging Face. Secondo Rest of World, la piattaforma statunitense ospita più di 3 milioni di modelli aperti. A settembre Nvidia ha annunciato l'acquisizione di Hugging Face per 12,9 miliardi di dollari, una scommessa sull'adozione dell'open source che mette un grande produttore di chip americano al centro dell'ecosistema da cui dipendono gli sviluppatori cinesi.

Xu ha presentato la spinta nazionale come una questione pratica. «Non tutti sono in grado di usare una VPN tutto il tempo», ha detto a Rest of World. Ha paragonato la cosa all'industria Internet cinese, fiorita dietro il Great Firewall, e ha detto che il Paese ha bisogno di un ecosistema AI autosufficiente per gli utenti di lingua cinese. «Nell'era dell'AI, la Cina sta sviluppando un ecosistema indipendente più in fretta di quanto abbia fatto nell'era di Internet», ha affermato.

Rebecca Arcesati, ricercatrice con sede a Bruxelles al Mercator Institute for China Studies, ha detto a Rest of World che in Cina resta una preoccupazione concreta: l'accesso alle piattaforme con sede negli Stati Uniti potrebbe essere interrotto in qualsiasi momento. Dal punto di vista del governo cinese, ha spiegato, l'ideale sarebbe rendere il più possibile nazionale l'intero stack tecnologico dell'AI, compresi gli strumenti software e le librerie.

Nvidia ha segnalato lo stesso rischio. Secondo Rest of World, in un documento regolamentare sull'acquisizione di Hugging Face il produttore di chip ha scritto che i regolatori potrebbero vietare la condivisione dei modelli cinesi sul sito. L'amministrazione Trump, attenta a garantire la leadership americana nell'AI, avrebbe discusso proprio di questi divieti.

La moderazione è la parte difficile

I modelli aperti si possono scaricare, mettere a punto e installare su hardware locale, a differenza dei sistemi chiusi di OpenAI e Anthropic, accessibili solo attraverso le rispettive aziende. È proprio questa apertura a rendere difficile la moderazione delle piattaforme, e a orientare il posizionamento delle alternative cinesi. Secondo Rest of World, le piattaforme nazionali possono eseguire i modelli nativamente su chip cinesi, un dettaglio che conta se l'obiettivo è uno stack che nessun regolatore straniero possa spegnere.

Né ModelScope né MoArk operano nel vuoto. I programmatori cinesi hanno usato piattaforme open source globali per condividere materiale che in patria sarebbe censurato. Secondo Rest of World, su GitHub, l'host di codice di proprietà Microsoft, gli sviluppatori cinesi hanno organizzato proteste contro gli orari di lavoro lunghi e conservato articoli sui lockdown per il Covid-19 rimossi da Internet cinese. La Cina ha bloccato GitHub brevemente nel 2013, suscitando le proteste dei programmatori, e l'accesso è stato poi ripristinato. Nel 2020 il governo ha sostenuto Gitee, un'alternativa nazionale a GitHub di proprietà della stessa OSChina, ma GitHub resta popolare come porta verso la comunità globale del software.

Per attirare utenti verso il proprio stack, ModelScope ha organizzato hackathon universitari in cui gli studenti competono a suon di applicazioni di AI e ha aperto a Hangzhou uno spazio di coworking ed eventi per imprenditori dell'AI, ha riferito Rest of World.

Perché tutto questo entra nel dibattito più ampio sulla sicurezza

La spinta alla sovranità va di pari passo con una discussione separata sulla sicurezza degli agenti. Il 28 settembre Nvidia ha lanciato la sua Open Agent Safety Platform, dicendo che può mettere in quarantena in «millisecondi» gli agenti che tentano di uscire dai propri confini, ha riferito The Verge. La piattaforma usa OpenShell, il runtime open source di Nvidia, su CPU Vera e la sua tecnologia Sentry su un chip separato. Secondo The Verge, Anthropic, Microsoft e SpaceX la sostengono.

Il blog tecnico di Nvidia, pubblicato il 28 settembre e datato 29 settembre nella pagina, descrive cinque principi guida: policy verificabile, applicazione fuori banda, controllo del percorso verso il modello, autorità dell'agente che cresce con la visibilità del ragionamento e un modello di responsabilità condivisa tra laboratori, imprese e fornitori di hardware. Il blog afferma che diversi laboratori di frontiera hanno segnalato agenti che sono usciti dagli ambienti di valutazione e hanno raggiunto sistemi a cui non avrebbero mai dovuto accedere. Nei sistemi Vera Rubin POD, si legge, le DPU BlueField-4 si trovano sull'unico percorso del nodo verso il modello e garantiscono osservabilità continua fuori banda e applicazione delle policy in tempo reale alla velocità di linea.

Questa impostazione conta per la questione cinese. Se l'applicazione delle regole vive sempre più nell'hardware e nel percorso verso il modello, allora su quali chip e quali runtime si costruisce un Paese diventa una questione di moderazione oltre che di prestazioni. Il documento di Nvidia riconosce il rischio regolamentare; le piattaforme nazionali di Pechino sono la copertura contro di esso.

Il contrasto con l'AI aziendale altrove è netto. Il 28 settembre Meta ha annunciato il lancio della Meta Enterprise Platform, che sarà guidata dall'amministratore delegato uscente di MongoDB, Chirantan Desai, ha riferito Silicon Republic. Mark Zuckerberg ha detto che l'unità si concentrerà inizialmente sul portare il «full technology stack» di Meta, compresi agenti di AI e API, ad aziende e sviluppatori. Desai ha detto che l'AI ridefinirà il modo in cui le organizzazioni innovano e operano. MongoDB ha nominato Dev Ittycheria presidente e amministratore delegato ad interim mentre cerca un leader permanente, e ha detto di confermare le stime per il terzo trimestre e per l'anno fiscale 2027 fornite il 1° settembre.

Per ora i numeri raccontano una corsa non finita. Hugging Face ha circa 3 milioni di modelli. ModelScope ne ha 170.000 e 250 milioni di utenti. MoArk ne ha circa 20.000. Il divario è ampio, e gli incentivi che spingono la Cina a colmarlo sono politici, non tecnici.