Het model dat in het responsobject wordt genoemd

Een gebruiker roept een API aan en geeft model: "claude-fable-5" mee. De respons retourneert een completion, een tokentelling en een veld met "model": "claude-opus-4-8".

Er werd geen fout gegenereerd en er vond geen nieuwe poging plaats. Voordat de generatie begon, werd de aanvraag geclassificeerd, gekoppeld aan een gevoelige categorie en doorgestuurd naar een geheel andere set weights. Anthropic documenteerde dit proces bij de terugkeer van Fable 5 op 1 juli: geblokkeerde aanvragen worden in plaats daarvan naar Opus 4.8 gestuurd en de gebruiker ontvangt hiervan een melding. De substitutie vindt plaats op API-niveau en het responsobject vermeldt het model dat daadwerkelijk de output heeft geproduceerd.

Dat is de transparante variant. Het lijkt ook een van de weinige breed uitgerolde benaderingen te zijn die gebruikers in-band vertelt welk model daadwerkelijk is uitgevoerd. Routing op aanvraagniveau is gebruikelijker geworden naarmate de inferentiekosten zijn gestegen met grotere modellen, wat aanbieders en tussenpartijen ertoe aanzet om elke query te koppelen aan het goedkoopste model dat deze kan afhandelen.

Twee weken later bracht Cursor Router uit, een classifier getraind op meer dan 600.000 live aanvragen. Router leest de context, complexiteit en het domein van elke query en stuurt de aanvraag vervolgens naar het model dat het meest geschikt acht. Cursor meldde dat drie early-access-accounts een besparing van 30–50% realiseerden in vergelijking met het routeren van elke aanvraag naar Opus 4.8. Cursor publiceerde de routeringsregels, maar vermeldde geen specifiek model per taaktype.

Op aggregatieniveau waarschuwt OpenRouter dat sommige aanbieders kwantiseringsweights tegen lagere prijzen aanbieden. Daarnaast stelt het dat de output kan afwijken van wat weights met volledige precisie zouden hebben geproduceerd en dat gebruikerslogs niet zullen aangeven dat dit is gebeurd.

Deze drie producten geven drie verschillende antwoorden op de vraag wat een model is. Er is nog geen uitspraak van een rechtbank die bepaalt welk antwoord de wet zal accepteren.

Drie manieren waarop een modelnaam aan precisie kan verliezen

De modelidentiteit valt uiteen langs drie afzonderlijke assen die vaak worden besproken alsof het hetzelfde onderdeel betreft.

Substitutie treedt op wanneer een classifier een aanvraag doorstuurt naar een andere architectuur, andere weights of een ander capaciteitsprofiel. Voorbeelden zijn Fable 5 dat naar Opus 4.8 wordt gerouteerd, of Cursor Auto dat een aanvraag stuurt naar het model dat de router voor die beurt selecteert.

Degradatie treedt op wanneer hetzelfde model met verminderde precisie wordt aangeboden. OpenRouter biedt een quantizations-parameter omdat gekwantiseerde eindpunten bij bepaalde prompts slechter kunnen presteren. Standaard worden aanvragen load-balanced over aanbieders gerangschikt op prijs. Dezelfde modelnaam kan in de aanvraag staan, terwijl aan de andere kant een andere rekenwijze wordt gebruikt.

Drift treedt op wanneer dezelfde naam verwijst naar op de achtergrond bijgewerkte weights. Een -latest-alias in productie is een unversioned dependency, vergelijkbaar met een package manifest waarin geen versie is vastgelegd. Modelaanbieders gebruiken doorgaans gedateerde snapshot-identifiers naast aliassen, maar de aliassen zelf bevatten geen deprecation- of wijzigingslogboek tenzij de aanbieder deze publiceert.

Engineers behandelen substitutie, degradatie en drift doorgaans als betrouwbaarheidsproblemen. Het zijn echter ook identiteitsproblemen, en identiteit is centraal in contracten, garanties, openbaaringsverplichtingen en bewijsregels.

Wat is er daadwerkelijk gekocht?

De vraag vanuit het commercieel recht begint met de vraag of de beschrijving onderdeel uitmaakte van de overeenkomst.

Als een API-aanroep als een goederenverkoop zou worden beschouwd, zou de vraag vrijwel eenduidig zijn. UCC §2-313(1)(b) maakt van elke beschrijving van goederen die deel uitmaakt van de basis van de overeenkomst een uitdrukkelijke garantie dat de goederen daaraan zullen voldoen. India's Sale of Goods Act, 1930, §15 vervult een vergelijkbare functie via de doctrine van verkoop op basis van beschrijving.

Een inferentie-API zal echter hoogstwaarschijnlijk niet als goederen worden beschouwd. Rechtbanken hebben gehoste software over het algemeen als een dienst gekarakteriseerd, waardoor de kwestie buiten de garantiewetgeving valt en in het common-law contractrecht terechtkomt. Wanneer een transactie goederen en diensten combineert, passen Amerikaanse rechtbanken een predominant-purpose test toe die de inhoud van de overeenkomst onderzoekt in plaats van het label. Onder dat kader hangt het antwoord af van wat de documentatie vermeldde en hoe specifiek de koper heeft onderhandeld. Precies daar ontstaat de ambiguïteit. Enterprise-overeenkomsten prijzen per model. Modelkaarten zijn modelspecifiek. Compliance-artefacten identificeren modelversies. Toch kan de routeringslaag de modelnaam als een hint beschouwen in plaats van een vaste instructie.

De inzet is het duidelijkst in softwaretermen: als code een model-ID vastlegt in plaats van een capaciteitseis te formuleren, kan het gedrag materieel veranderen zonder dat er een fout optreedt. Een contract dat op dezelfde manier is opgesteld, heeft hetzelfde gebrek. Als de koper op een naam heeft onderhandeld, kan substitutie een tekortkoming zijn. Als de koper op een capaciteit heeft onderhandeld, kan substitutie toegestaan zijn — maar dan hebben de partijen een definitie van "frontier quality" nodig die kritiek kan doorstaan.

Er bestaat geen gevestigde definitie. De Router van Cursor illustreert het probleem. Het werd geëvalueerd in een online A/B-test die optimaliseerde voor gebruikerstevredenheid als beloningssignaal. Dat kan een redelijke engineeringkeuze zijn, maar het is een lastige contractuele maatstaf. Tevredenheid is niet hetzelfde als conformiteit. Een gebruiker die een modelwissel niet opmerkte, kan aantonen dat de router goed werkte, niet dat een gespecificeerd product is geleverd.

Het openbaarmakingsgradiënt

Volgens de FTC-deception-doctrine kan een representatie actieabel zijn wanneer deze materieel is en waarschijnlijk een redelijk handelende consument misleidt. Objectieve prestatieclaims vereisen daarnaast een redelijke grondslag voordat ze worden verspreid. Beide concepten zijn relevant voor AI-routing.

De drie producten bevinden zich op verschillende punten in het openbaarmakingsspectrum. Anthropic stelt gebruikers op de hoogte en retourneert het geleverde model in de respons. Cursor publiceert routeringsregels maar maakt geen modeltoewijzingen per taak bekend. OpenRouter openbaart kwantiseringsvariantie in de documentatie en stelt gebruikers in staat deze via een parameter te beheren, maar de instelling is opt-out en de standaardroute is het goedkopere pad.

Een openbaarmaking in documentatie die standaard tegen het belang van de gebruiker is ingesteld, lijkt op patronen die toezichthouders in andere consumentenmarkten als dark patterns hebben bestempeld.

Op het gebied van onderbouwing rust de juridische blootstelling op de claim zelf, niet op het routeringsmechanisme. Commentatoren hebben al opgemerkt dat een claim zoals "60% goedkoper, geen kwaliteitsverlies" gepubliceerde methodologie vereist om deze te ondersteunen. De eigen openbaarmaking van Anthropic toont de prijs van openhartigheid: het gaf ronduit toe dat de herziene classifier vaker onschuldige aanvragen markeert tijdens routinematig coderen en debuggen. Die zin fungeert als een aansprakelijkheidsschild. Aanbieders die vergelijkbare specificiteit niet bieden, kunnen nauwgezettere controle tegemoetzien.

De EU AI Act, die in augustus 2024 in werking trad, voegt een parallel transparantiespoor toe. De bepalingen over general-purpose AI-modellen vereisen dat aanbieders technische documentatie publiceren en deze actueel houden, en dat zij samenwerken met downstream deployers zodat zij de capaciteiten en beperkingen van een model begrijpen. Hoe deze verplichtingen zich verhouden tot een routeringslaag die per aanvraag modellen kan wisselen, is nog niet getest.

Er is ook een mededingingsrechtelijke kwestie. Working papers over vertical foreclosure in inferentiemarkten hebben gedragskaders voorgesteld die zijn gebouwd rond routeringstransparantie, quality-of-service-pariteit en FRAND-achtige non-discriminatie. Een router die wordt beheerd door een first-party modelaanbieder kan een self-preferencing-mechanisme worden dat als kostenoptimalisatie wordt gepresenteerd.

Authenticatie kan het centrale geschilpunt worden

De belangrijkste juridische kwestie is mogelijk niet de facturering, maar de authenticatie.

Federal Rule of Evidence 901(b)(9) authenticeert output door het proces of systeem te beschrijven dat deze heeft geproduceerd en aan te tonen dat het proces een accuraat resultaat oplevert. FRE 902(13) en 902(14) gaan verder door toe te staan dat records die door een elektronisch systeem zijn gegenereerd, of gegevens die via hash zijn geverifieerd, zelfauthenticeren via certificering. India's Bharatiya Sakshya Adhiniyam, 2023, §63 vervult een vergelijkbare functie door de toelaatbaarheid van een elektronisch record afhankelijk te maken van een certificaat dat het record en de wijze van productie identificeert.

Al deze bepalingen gaan ervan uit dat het systeem kan worden benoemd.

Beschouw een scenario waarin een advocaat een conclusie van repliek indiend met een verzonnen citaat en er een tuchtprocedure start. De rechtbank vraagt welk model de tekst heeft geproduceerd. De logs van de advocatenkamer vermelden Fable 5. De logs van de aanbieder tonen dat een classifier werd geactiveerd en Opus 4.8 antwoordde. Alternatief kan de aanvraag via een IDE-router zijn gegaan die een model heeft geselecteerd dat de advocatenkamer niet kan reconstrueren, met een precisie die nooit werd gespecificeerd, op een versie die inmiddels is teruggetrokken.

In die situatie breekt de bewijsketen bij de router — niet bij het model, maar bij de dispatcher. De breuk werkt in twee richtingen. Een partij die haar eigen output probeert te authenticeren, kan daartoe mogelijk niet in staat zijn, terwijl een partij die de output van de tegenpartij betwist, een betrouwbaarheidsargument krijgt dat voor een expert moeilijk te weerleggen kan zijn.

Discovery voegt een ander probleem toe. Volgens de Amerikaanse burgerlijke procedure gaat de verplichting om potentieel relevante informatie te behouden gelden wanneer rechtspraak redelijkerwijs te voorzien is, niet wanneer een dagvaarding arriveert. Routeringsbeslissingen kunnen bepalende feiten worden. Dat maakt router-classifier-logs, modeltoewijzingen per aanvraag en precisie-metadata potentieel discoverable bij aanbieders die momenteel mogelijk geen verplichting hebben om deze te bewaren.

De voorgestelde oplossing is een handtekening, niet alleen een contractclausule

Contracten alleen lossen het probleem mogelijk niet op, omdat de betreffende representatie een runtime-gebeurtenis betreft, terwijl contracten statische documenten zijn.

Het juridische systeem kan uiteindelijk attesteerbare modelidentiteit vereisen: een ondertekende verklaring die bij elke respons wordt geretourneerd en de completion koppelt aan een tuple met daarin de identificatie van het geleverde model, de weights-hash, de precisie en de system-prompt-hash. Die verklaring zou worden ondertekend met een sleutel die is gebaseerd op hardware-attestation, een mogelijkheid die al wordt ondersteund door confidential-computing GPU-platforms zoals NVIDIA's Hopper-architectuur met de Confidential Computing-functie.

Een deel van het primitive bestaat al. Responsobjecten kunnen de naam van het geleverde model bevatten. Wat ontbreekt, is de eigenschap die de informatie juridisch bruikbaar zou maken: de verklaring mag niet vervalstbaar zijn en de koper moet deze kunnen verifiëren zonder de verkoper te hoeven vertrouwen. Een hash in een responsheader kan voor modelidentiteit doen wat FRE 902(14) al doet voor gekopieerde gegevens: een betwiste feitelijke vraag omzetten in een certificaat.

Routing kan goede engineering zijn. Op dit moment kan het ook neerkomen op een ongelogde, niet-ondertekende en onverifieerbare substitutie van wat een gebruiker dacht te hebben geselecteerd. De model-ID is in stilte een juridische identificator geworden en de onopgeloste vraag is wat deze precies identificeert.

Bronnen

Cursor, "Introducing Cursor Router" (22 juli 2026) —

MarkTechPost, "Cursor Releases Cursor Router: A Request-Level Classifier Delivering Frontier Coding Quality at 30–50% Lower Cost" (22 juli 2026) — https://www.marktechpost.com/2026/07/22/cursor-releases-cursor-router-a-request-level-classifier/

Anthropic, "Redeploying Claude Fable 5" (30 juni 2026) —

Espressio, "Claude Fable 5 Safeguards: The Opus 4.8 Fallback Explained" (22 juni 2026) —

Digital Applied, "Why Claude Just Got More Cautious About Your Code" (2026) —

OpenRouter, "Provider Routing — Provider Selection" (docs) —

OpenRouter, "Lowest-Cost LLM Inference: The Complete OpenRouter Guide" (12 juni 2026) —

OpenRouter, "How OpenRouter Model Routing Works" (12 juni 2026) —