Έξι μοντέλα συνοριακής τεχνητής νοημοσύνης που κυκλοφόρησαν από κινεζικά εργαστήρια από τον Απρίλιο του 2026 φέρουν αριθμητικά δακτυλικά αποτυπώματα που ταιριάζουν με τις ελεγχόμενες από εξαγωγές GPU Blackwell της Nvidia, σύμφωνα με μια εγκληματολογική ανάλυση που δημοσιεύθηκε στις 12 Νοεμβρίου από την ερευνητική ομάδα Unemployment Labs. Το εύρημα προσφέρει τα πρώτα τεχνικά στοιχεία σε επίπεδο υλικού που υποστηρίζουν τους ισχυρισμούς ότι κορυφαίοι Κινέζοι προγραμματιστές τεχνητής νοημοσύνης έχουν αποκτήσει πρόσβαση σε τσιπ που οι Ηνωμένες Πολιτείες περιορίζουν από την εξαγωγή στην Κίνα.
Η ανάλυση εξέτασε μοντέλα από τα DeepSeek, Moonshot AI, MiniMax και Ant Group και διαπίστωσε ότι τα DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 και τα Ling-3.1-flash του Ant Group ταιριάζουν με όλα τα μοντέλα της εταιρείας Blackwell, ενώ τα μοντέλα της Ant Group ταιριάζουν με το ίδιο υλικό της Blackwell. προηγούμενη γενιά Hopper. For more context on this story, see our ongoing artificial intelligence updates.
Πώς τα βάρη ενός μοντέλου αποκαλύπτουν το υλικό του
Η μέθοδος είναι ασυνήθιστη επειδή βασίζεται εξ ολοκλήρου σε δημοσίως δημοσιευμένα βάρη μοντέλων και όχι σε διαρροές ή λογαριασμούς εμπιστευτικών πληροφοριών. Κάθε εκπαιδευμένο μοντέλο διατηρεί ίχνη των τυχαίων αρχικών τιμών από τις οποίες ξεκίνησε και αυτά τα μοτίβα αρχικοποίησης εξαρτώνται από τη διαμόρφωση υλικού που χρησιμοποιείται για τη δημιουργία τους. Οι ερευνητές ανακάλυψαν ίχνη των αρχικών τιμών των μοντέλων και στη συνέχεια αναζήτησαν διαμορφώσεις υλικού που τις αναπαράγουν.
Η έκθεση λέει ότι η ομάδα προχώρησε παραπέρα για δύο μοντέλα: για το DeepSeek-V4-Flash και το Kimi K3, οι ερευνητές επιβεβαίωσαν την αντιστοιχία σε φυσικά τσιπ Blackwell. Τα τσιπ B200 και B300 της κατηγορίας Blackwell διαθέτουν 148 πολυεπεξεργαστές ροής, ενώ οι διαμορφώσεις GB200 και GB300 που χρησιμοποιούνται σε μεγαλύτερα συστήματα έχουν 152 — και είναι αυτό το είδος δομικής λεπτομέρειας που αφήνει το σημάδι του στα δεδομένα αρχικοποίησης που φέρουν τα μοντέλα.
Το δακτυλικό αποτύπωμα προσδιορίζει πώς δημιουργήθηκαν τα βάρη ενός μοντέλου και, σημειώνει η έκθεση, υποστηρίζει —χωρίς να αποδεικνύεται— το συμπέρασμα ότι το υλικό Blackwell πραγματοποίησε επίσης την εκπαίδευση.
Τι βρήκε η αναφορά, μοντέλο ανά μοντέλο
Τα αποτελέσματα εντοπίζουν ένα σαφές χρονοδιάγραμμα σε τέσσερα εργαστήρια:
- DeepSeek: μοντέλα που διαβάζονται ως Hopper-trained μέσω του DeepSeek-V3 (Δεκέμβριος 2024, με το εργαστήριο να έχει αποκαλύψει τη χρήση των τσιπ H800), στη συνέχεια ως Blackwell από το DeepSeek-V4-Flash και το DeepSeek-V4-Pro τον Απρίλιο του 2026 — αντιστοίχιση με το V4-Pro και το V4-Flash GB200/GB300.
- Moonshot AI: Δακτυλικά αποτυπώματα Hopper μέσω του Kimi K2.5 (Ιανουάριος 2026), και στη συνέχεια GB200/GB300 κατηγορίας Blackwell από το Kimi K3 (Ιούλιος 2026) και μετά, συμπεριλαμβανομένου του Kimi K3.1-Pro που κυκλοφόρησε αυτόν τον μήνα.
- MiniMax: Hopper μέσω MiniMax-M2.7 (Απρίλιος 2026) και μετά B200/B300-class από MiniMax-M3 (Ιούνιος 2026).
- Ομάδα μυρμηγκιών: Το Ling-3.0-flash (Αύγουστος 2026) διαβάζεται ως Hopper, ενώ το Ling-3.1-flash (Οκτώβριος 2026) ως Blackwell GB200/GB300.
Ένα μοντέλο βρίσκεται ανάμεσα σε εποχές: Το Kimi K2.7-Code, που δημοσιεύτηκε έξι εβδομάδες πριν από το K3, είναι χτισμένο σε βάρη της εποχής Hopper, αλλά περιέχει ένα μικρό στοιχείο που ταιριάζει με το προφίλ B200/B300.
Τα τσιπ Blackwell απαιτούν άδεια από τις ΗΠΑ για εξαγωγή στην Κίνα και η έκθεση αναφέρει ότι δεν έχει αναφερθεί καμία. Αμερικανοί αξιωματούχοι και δημοσιεύματα του Τύπου είχαν προηγουμένως ισχυριστεί ότι το DeepSeek και το Moonshot AI χρησιμοποιούσαν υλικό Blackwell, αλλά χωρίς να δημοσιεύσουν τεχνικά στοιχεία. Αυτή η ανάλυση είναι η πρώτη που στηρίζει αυτούς τους ισχυρισμούς στα δημοσιευμένα βάρη των ίδιων των μοντέλων.
Τι κάνει — και τι όχι — καθιερώνει
Η έκθεση είναι προσεκτική ως προς το εύρος. Τα ευρήματα παρέχουν τεχνικές αποδείξεις πρόσβασης σε προηγμένο υπολογιστικό υλικό, αλλά δεν καθορίζουν πού βρίσκονταν τα τσιπ, πώς αποκτήθηκε η πρόσβαση ή εάν παραβιάστηκαν οι έλεγχοι εξαγωγών. Οι ερευνητές εξέτασαν επίσης εναλλακτικές: το ειδικά διαμορφωμένο υλικό AMD, το οποίο επίσης περιορίζεται στην εξαγωγή στην Κίνα, είναι η μόνη εναλλακτική που εντόπισαν και το απέκλεισαν για το DeepSeek-V4-Flash ενώ το θεωρούσαν πολύ απίθανο για τα άλλα πέντε μοντέλα.
Οι ερευνητές αναγνωρίζουν τα όρια στη μέθοδό τους: ένα δακτυλικό αποτύπωμα Hopper δεν μπορεί να διακρίνει ένα H800 από ένα H100 SXM ή ένα H200 και οι ταυτοποιήσεις H800 για παλαιότερα μοντέλα προέρχονται από αποκαλύψεις εργαστηρίου και όχι από την ίδια την εγκληματολογική μέθοδο.
Γιατί έχει σημασία για την πολιτική εξαγωγών
Το timing είναι λεπτό. Οι δραστηριότητες της Nvidia στην Κίνα ήταν σε ροή όλο το χρόνο, με τις αποστολές H200 να επαναλαμβάνονται σε Κινέζους πελάτες υπό χαλαρούς περιορισμούς, ακόμη και όταν η Ουάσιγκτον ελέγχει την επιβολή και το Υπουργείο Εμπορίου αντιμετωπίζει κριτική για εκτροπή τσιπ. Εάν το υλικό της κατηγορίας Blackwell έχει φτάσει σε κλίμακα στα κινεζικά εργαστήρια τουλάχιστον από τον Απρίλιο, το χάσμα μεταξύ της εξαγωγικής πολιτικής και της πρακτικής γίνεται κεντρικό ερώτημα για τον επόμενο γύρο συζήτησης πολιτικής.
Το εύρημα έχει επίσης μια γωνία επαλήθευσης για την ίδια τη βιομηχανία AI. Τα βάρη μοντέλων έχουν συνήθως εξεταστεί για αξιολογήσεις ασφάλειας και αξιώσεις αναφοράς. Η χρήση τους ως ιατροδικαστικής απόδειξης της εκπαιδευτικής υποδομής είναι μια νέα προσθήκη στην εργαλειοθήκη και δεν εξαρτάται από τη συνεργασία των εμπλεκόμενων εργαστηρίων.
Για τη Nvidia, η έκθεση δημοσιεύεται σε μια ήδη ταραχώδη περίοδο κατά την οποία το διοικητικό συμβούλιο της εταιρείας έχει καταναλωθεί από μια άσχετη κρίση διακυβέρνησης. Για τα κινεζικά εργαστήρια που κατονομάζονται, κανένα από τα οποία δεν κατηγορείται για αδικοπραγία πέρα από το συμπέρασμα που υποστηρίζουν τα δακτυλικά αποτυπώματα, η ανάλυση πιθανότατα θα προκαλέσει ερωτήματα σχετικά με τις υπολογιστικές αλυσίδες εφοδιασμού τους που μέχρι στιγμής δεν έχουν αντιμετωπίσει οι δημόσιες επικοινωνίες τους.
Η πλήρης αναφορά, συμπεριλαμβανομένων των ιστορικών εργαστηρίου, της πλήρους λίστας μοντέλων και των πηγών της, είναι διαθέσιμη από το Unemployment Labs. Το έργο τράβηξε την προσοχή στο Hacker News, όπου έφτασε τα 277 σημεία μέσα σε λίγες ώρες από τη δημοσίευσή του.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
