Podle forenzní analýzy zveřejněné 12. listopadu výzkumnou skupinou Unemployment Labs nese šest modelů hraniční umělé inteligence vydaných čínskými laboratořemi od dubna 2026 číselné otisky odpovídající exportně kontrolovaným GPU Nvidia Blackwell. Zjištění nabízí první technické důkazy na úrovni hardwaru podporující obvinění, že přední čínští vývojáři umělé inteligence získali přístup k čipům, jejichž vývoz do Číny Spojené státy omezují.

Analýza zkoumala modely od DeepSeek, Moonshot AI, MiniMax a Ant Group a zjistila, že DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 a Ling-3.1-flash od Ant Group všechny odpovídají hardwaru třídy Blackwell, zatímco předchozí modely N Howidia stejné generace. For more context on this story, see our ongoing AI industry coverage.

Jak váhy modelu odhalují jeho hardware

Tato metoda je neobvyklá, protože se zcela spoléhá na veřejně zveřejněné modelové váhy spíše než na úniky nebo zasvěcené účty. Každý trénovaný model si uchovává stopy náhodných počátečních hodnot, ze kterých začal, a tyto inicializační vzory závisí na hardwarové konfiguraci použité k jejich vytvoření. Výzkumníci obnovili stopy počátečních hodnot modelů a poté hledali hardwarové konfigurace, které je reprodukují.

Zpráva říká, že tým šel ještě dále pro dva modely: pro DeepSeek-V4-Flash a Kimi K3 výzkumníci potvrdili shodu na fyzických čipech Blackwell. Čipy B200 a B300 třídy Blackwell mají 148 streamovacích multiprocesorů, zatímco konfigurace GB200 a GB300 používané ve větších systémech mají 152 – a právě tento druh strukturálních detailů zanechává stopy v inicializačních datech, které modely nesou.

Otisk identifikuje, jak byly vytvořeny váhy modelu, a zpráva poznamenává, že podporuje – bez prokázání – závěr, že školení provedl také hardware Blackwell.

Co zpráva našla, model po modelu

Výsledky sledují jasnou časovou osu ve čtyřech laboratořích:

  • DeepSeek: modely čtené jako Hopper trénované prostřednictvím DeepSeek-V3 (prosinec 2024, přičemž laboratoř odhalila použití čipů H800), poté jako Blackwell od DeepSeek-V4-Flash a DeepSeek-V4-Pro v dubnu 2026 — V4-Flash odpovídající B2000 GB020GB a V00GB.
  • Moonshot AI: Otisky prstů Hopper přes Kimi K2.5 (leden 2026), poté GB200/GB300 třídy Blackwell od Kimi K3 (červenec 2026), včetně Kimi K3.1-Pro vydaného tento měsíc.
  • MiniMax: Násypka přes MiniMax-M2.7 (duben 2026), poté třída B200/B300 od MiniMax-M3 (červen 2026).
  • Ant Group: Ling-3.0-flash (srpen 2026) se čte jako Hopper, zatímco Ling-3.1-flash (říjen 2026) se čte jako Blackwell GB200/GB300.

Jeden model sedí mezi epochami: Kimi K2.7-Code, zveřejněný šest týdnů před K3, je postaven na závažích z éry Hopper, ale obsahuje malou součást odpovídající profilu B200/B300.

Čipy Blackwell vyžadují pro vývoz do Číny americkou licenci a zpráva uvádí, že žádná nebyla hlášena. Američtí úředníci a tiskové zprávy již dříve tvrdily, že DeepSeek a Moonshot AI používají hardware Blackwell, ale bez zveřejnění technických důkazů. Tato analýza je první, která tato obvinění zakládá na vlastních publikovaných vahách modelů.

Co dělá – a co ne – vytváří

Zpráva si dává pozor na rozsah. Zjištění poskytují technické důkazy o přístupu k pokročilému výpočetnímu hardwaru, ale nezjišťují, kde byly čipy umístěny, jak byl získán přístup nebo zda byly porušeny kontroly vývozu. Výzkumníci také zvažovali alternativy: jedinou alternativou, kterou identifikovali, je speciálně nakonfigurovaný hardware AMD, který je rovněž omezen na export do Číny, a vyloučili ji pro DeepSeek-V4-Flash, zatímco u ostatních pěti modelů ji považovali za velmi nepravděpodobnou.

Výzkumníci uznávají limity ve své metodě: otisk prstu Hopper nemůže rozlišit H800 od H100 SXM nebo H200 a identifikace H800 pro starší modely pocházejí spíše z laboratorních informací než ze samotné forenzní metody.

Proč záleží na exportní politice

Načasování je jemné. Čínské podnikání Nvidie bylo celý rok v pohybu, dodávky H200 se obnovily čínským zákazníkům za zmírněných omezení, i když Washington prověřuje vymáhání, a ministerstvo obchodu čelí kritice kvůli přesměrování čipů. Pokud se hardware třídy Blackwell dostává do čínských laboratoří ve velkém měřítku alespoň od dubna, stává se propast mezi exportní politikou a praxí ústřední otázkou pro další kolo politické debaty.

Zjištění má také ověřovací úhel pro samotný průmysl AI. Modelové váhy byly obvykle prověřovány pro účely hodnocení bezpečnosti a srovnávacích tvrzení; jejich použití jako forenzního důkazu školicí infrastruktury je novým doplňkem sady nástrojů, který nezávisí na spolupráci zúčastněných laboratoří.

Pro Nvidii se zpráva dostává do již tak turbulentního období, kdy představenstvo společnosti pohltila nesouvisející krize řízení. U jmenovaných čínských laboratoří, z nichž žádná není obviněna z pochybení nad rámec toho, co podporují otisky prstů, analýza pravděpodobně vyvolá otázky týkající se jejich počítačových dodavatelských řetězců, které jejich veřejná komunikace dosud neřešila.

Úplná zpráva, včetně historie laboratoří, úplného seznamu modelů a jejích zdrojů, je k dispozici na webu Unemployment Labs. Práce vzbudila značnou pozornost na Hacker News, kde během několika hodin od zveřejnění dosáhla 277 bodů.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →