Seis modelos de IA de vanguardia lanzados por laboratorios chinos desde abril de 2026 llevan huellas digitales numéricas que coinciden con las GPU Blackwell controladas por exportaciones de Nvidia, según un análisis forense publicado el 12 de noviembre por el grupo de investigación Unemployment Labs. El hallazgo ofrece la primera evidencia técnica a nivel de hardware que respalda las acusaciones de que los principales desarrolladores chinos de IA han obtenido acceso a chips cuya exportación a China está restringida por Estados Unidos.
El análisis examinó modelos de DeepSeek, Moonshot AI, MiniMax y Ant Group, y encontró que DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 y Ling-3.1-flash de Ant Group coinciden con el hardware de clase Blackwell, mientras que los modelos anteriores de las mismas compañías coinciden con la generación Hopper anterior de Nvidia. Para más contexto sobre esta historia, consulta nuestra cobertura de la industria de IA.
Cómo los pesos de un modelo revelan su hardware
El método es inusual porque se basa completamente en pesos de modelos publicados públicamente en lugar de filtraciones o cuentas internas. Cada modelo entrenado conserva rastros de los valores iniciales aleatorios desde los que comenzó, y esos patrones de inicialización dependen de la configuración de hardware utilizada para crearlos. Los investigadores recuperaron rastros de los valores iniciales de los modelos y luego buscaron configuraciones de hardware que los reprodujeran.
El informe dice que el equipo fue más allá con dos modelos: para DeepSeek-V4-Flash y Kimi K3, los investigadores confirmaron la coincidencia en chips físicos Blackwell. Los chips Blackwell B200 y B300 tienen 148 multiprocesadores de transmisión, mientras que las configuraciones GB200 y GB300 utilizadas en sistemas más grandes tienen 152, y es ese tipo de detalle estructural el que deja su huella en los datos de inicialización que llevan los modelos.
La huella digital identifica cómo se crearon los pesos de un modelo y, según señala el informe, respalda (sin probar) la inferencia de que el hardware de Blackwell también realizó el entrenamiento.
Lo que encontró el informe, modelo por modelo
Los resultados trazan una línea de tiempo clara en cuatro laboratorios:
- DeepSeek: los modelos se leen como entrenados por Hopper a través de DeepSeek-V3 (diciembre de 2024, y el laboratorio reveló el uso de chips H800), luego como Blackwell de DeepSeek-V4-Flash y DeepSeek-V4-Pro en abril de 2026: V4-Flash coincide con B200/B300 y V4-Pro coincide con GB200/GB300.
- Moonshot AI: huellas dactilares de Hopper a través de Kimi K2.5 (enero de 2026), luego GB200/GB300 de clase Blackwell desde Kimi K3 (julio de 2026) en adelante, incluido Kimi K3.1-Pro lanzado este mes.
- MiniMax: Hopper a través de MiniMax-M2.7 (abril de 2026), luego clase B200/B300 desde MiniMax-M3 (junio de 2026).
- Ant Group: Ling-3.0-flash (agosto de 2026) se lee como Hopper, mientras que Ling-3.1-flash (octubre de 2026) se lee como Blackwell GB200/GB300.
Un modelo se encuentra entre épocas: Kimi K2.7-Code, publicado seis semanas antes que K3, está construido sobre pesos de la era Hopper pero contiene un pequeño componente que coincide con el perfil B200/B300.
Los chips Blackwell requieren una licencia estadounidense para exportarse a China y el informe afirma que no se ha informado de ninguno. Los funcionarios estadounidenses y los informes de prensa habían alegado anteriormente que DeepSeek y Moonshot AI estaban usando hardware de Blackwell, pero sin publicar evidencia técnica. Este análisis es el primero en fundamentar esas acusaciones en los pesos publicados por los propios modelos.
Lo que establece (y lo que no establece)
El informe es cuidadoso con el alcance. Los hallazgos proporcionan evidencia técnica del acceso a hardware informático avanzado, pero no establecen dónde se ubicaron los chips, cómo se obtuvo el acceso o si se violaron los controles de exportación. Los investigadores también consideraron alternativas: el hardware AMD especialmente configurado, cuya exportación también está restringida a China, es la única alternativa que identificaron, y lo excluyeron para DeepSeek-V4-Flash, considerándolo muy poco probable para los otros cinco modelos.
Los investigadores reconocen los límites de su método: una huella digital Hopper no puede distinguir un H800 de un H100 SXM o un H200, y las identificaciones del H800 para modelos más antiguos provienen de revelaciones de laboratorio y no del método forense en sí.
Por qué es importante para la política de exportación
El momento es delicado. El negocio de Nvidia en China ha estado en constante cambio durante todo el año, con los envíos de H200 reanudándose a los clientes chinos bajo restricciones suavizadas incluso cuando Washington examina la aplicación de la ley, y el Departamento de Comercio enfrenta críticas por el desvío de chips. Si el hardware de clase Blackwell ha estado llegando a gran escala a los laboratorios chinos desde al menos abril, la brecha entre la política de exportación y la práctica se convierte en una cuestión central para la próxima ronda de debate político.
El hallazgo también tiene un ángulo de verificación para la propia industria de la IA. Los pesos de los modelos generalmente han sido examinados en busca de evaluaciones de seguridad y afirmaciones de referencia; usarlos como evidencia forense de la infraestructura de capacitación es una adición novedosa al conjunto de herramientas y que no depende de la cooperación de los laboratorios involucrados.
Para Nvidia, el informe llega durante un período ya turbulento en el que el directorio de la compañía ha sido consumido por una crisis de gobernanza no relacionada. Para los laboratorios chinos nombrados, ninguno de los cuales está acusado de irregularidades más allá de la inferencia que respaldan las huellas dactilares, el análisis probablemente generará preguntas sobre sus cadenas de suministro de computación que sus comunicaciones públicas hasta ahora no han abordado.
El informe completo, incluidos los historiales de laboratorio, la lista completa de modelos y sus fuentes, está disponible en Unemployment Labs. El trabajo llamó mucho la atención en Hacker News, donde alcanzó 277 puntos a las pocas horas de su publicación.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
