研究グループUnemployment Labsが11月12日に発表したフォレンジック分析によると、2026年4月以降に中国の研究所がリリースした6つのフロンティアAIモデルには、Nvidiaの輸出規制対象Blackwell GPUと一致する数値指紋が含まれているという。この発見は、中国の大手AI開発者が米国が中国への輸出を制限しているチップにアクセスしたという疑惑を裏付ける初めてのハードウェアレベルの技術的証拠を提供するものとなった。

この分析では、DeepSeek、Moonshot AI、MiniMax、および Ant Group のモデルを調べたところ、DeepSeek-V4-Flash、DeepSeek-V4-Pro、Kimi K3、Kimi K3.1-Pro、MiniMax-M3、および Ant Group の Ling-3.1 フラッシュはすべて Blackwell クラスのハードウェアに一致し、同じ会社の以前のモデルは Nvidia の前世代の Hopper に一致することがわかりました。 この件の詳細は、人工知能の最新情報をご覧ください。

モデルの重みからハードウェアがどのように分かるか

この方法は、リークや内部関係者のアカウントではなく、公開されたモデルの重みに完全に依存しているため、異例です。トレーニングされたすべてのモデルは、開始されたランダムな初期値の痕跡を保持します。これらの初期化パターンは、モデルの作成に使用されたハードウェア構成によって異なります。研究者らはモデルの初期値の痕跡を回収し、それを再現するハードウェア構成を検索しました。

報告書によると、研究チームは 2 つのモデルについてさらに研究を進め、DeepSeek-V4-Flash と Kim K3 については物理的な Blackwell チップで一致することを確認したとのことです。 Blackwell クラスの B200 および B300 チップには 148 個のストリーミング マルチプロセッサーが搭載されていますが、大規模システムで使用される GB200 および GB300 構成には 152 個のストリーミング マルチプロセッサーが搭載されています。モデルが保持する初期化データにその痕跡を残すのは、そのような構造の詳細です。

フィンガープリントは、モデルの重みがどのように作成されたかを特定し、ブラックウェルのハードウェアもトレーニングを実行したという推論を、証明することなく裏付けていると報告書は指摘しています。

レポートで判明したこと (モデルごと)

結果は、4 つのラボにわたる明確なタイムラインを追跡します。

  • DeepSeek: モデルは、DeepSeek-V3 (2024 年 12 月、研究所は H800 チップの使用を明らかにした) を通じてホッパートレーニングされ、その後、2026 年 4 月に DeepSeek-V4-Flash および DeepSeek-V4-Pro から Blackwell として読み取られます。V4-Flash は B200/B300 に一致し、V4-Pro は GB200/GB300 に一致します。
  • ムーンショット AI: Kimi K2.5 (2026 年 1 月) までのホッパー フィンガープリント、その後、今月リリースされた Kimi K3.1-Pro を含む、Kimi K3 (2026 年 7 月) 以降の Blackwell クラス GB200/GB300 まで。
  • MiniMax: MiniMax-M2.7 (2026 年 4 月) までのホッパー、その後 MiniMax-M3 (2026 年 6 月) の B200/B300 クラス。
  • Ant Group: Ling-3.0-flash (2026 年 8 月) は Hopper と読み取られ、Ling-3.1-flash (2026 年 10 月) は Blackwell GB200/GB300 と読み取られます。

1 つのモデルは時代の間にあります。K3 の 6 週間前に投稿された Kimi K2.7 コードは、ホッパー時代のウェイトに基づいて構築されていますが、B200/B300 プロファイルに一致する小さなコンポーネントが含まれています。

ブラックウェルのチップを中国に輸出するには米国の許可が必要だが、報告書にはそのような報告はないと記載されている。米国当局者や報道機関は以前、DeepSeekとMoonshot AIがBlackwellのハードウェアを使用していると主張していたが、技術的証拠は公表していなかった。この分析は、モデル自身の公表された重みに基づいてこれらの主張を根拠付ける最初のものです。

何ができるのか、何ができないのかを確立する

報告書は範囲に注意を払っています。この調査結果は、高度なコンピューティング ハードウェアへのアクセスの技術的証拠を提供しますが、チップがどこにあったか、どのようにしてアクセスが得られたか、輸出規制に違反したかどうかは確立していません。研究者らは代替案も検討した。同様に中国への輸出が制限されている特別に構成された AMD ハードウェアが、彼らが特定した唯一の代替案であり、他の 5 つのモデルではその可能性は非常に低いと考えながら、DeepSeek-V4-Flash については除外した。

研究者らは、自分たちの方法には限界があることを認めている。ホッパーの指紋では H800 と H100 SXM または H200 を区別することができず、古いモデルの H800 の識別は、法医学的手法自体ではなく研究室の開示に基づいている。

輸出政策にとって重要な理由

タイミングは微妙だ。 Nvidiaの中国事業は年間を通じて流動的で、ワシントン政府が施行を精査しているにもかかわらず、緩和された制限の下で中国の顧客へのH200出荷が再開され、商務省はチップ転用を巡る批判に直面している。ブラックウェル級ハードウェアが少なくとも4月以降、大規模に中国の研究所に届いているとすれば、輸出政策と実務とのギャップが次の政策議論の中心的な問題となる。

この発見は、AI 業界自体にとっても検証の余地がある。モデルの重量は通常、安全性の評価とベンチマークの主張のために精査されます。これらをトレーニング インフラストラクチャの法医学的証拠として使用することは、ツールキットへの新しい追加であり、関係するラボの協力に依存しません。

Nvidia にとって、この報告書は、同社の取締役会が無関係なガバナンス危機に見舞われているすでに混乱した時期に上陸した。名前が挙がった中国の研究所は、いずれも指紋が裏付ける推論を超えた不正行為で告発されていないが、今回の分析により、これまでの公的広報では取り上げられていなかったコンピューティングのサプライチェーンに関する疑問が生じる可能性が高い。

研究室の履歴、完全なモデルリスト、およびそのソースを含む完全なレポートは、Unemployment Labs から入手できます。この作品は Hacker News で大きな注目を集め、公開から数時間以内に 277 ポイントに達しました。

---

AIの最新情報をお届け

AIの最新ニュース、分析、ブレイクスルーを一箇所で。

AIニュースをもっと読む →