연구 그룹 Unemployment Labs가 11월 12일 발표한 법의학 분석에 따르면, 2026년 4월부터 중국 연구소에서 출시된 6개의 프론티어 AI 모델에는 Nvidia의 수출 통제 Blackwell GPU와 일치하는 숫자 지문이 포함되어 있습니다. 이번 발견은 중국의 주요 AI 개발자들이 미국이 중국으로의 수출을 제한한 칩에 접근했다는 주장을 뒷받침하는 최초의 하드웨어 수준의 기술적 증거를 제공합니다.

분석에서는 DeepSeek, Moonshot AI, MiniMax 및 Ant Group의 모델을 조사한 결과 DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 및 Ant Group의 Ling-3.1-flash가 모두 Blackwell급 하드웨어와 일치하는 반면, 같은 회사의 이전 모델은 Nvidia의 이전 Hopper 세대와 일치하는 것으로 나타났습니다. 이 이야기에 대한 자세한 내용은 AI 뉴스를 참조하세요.

모델의 무게로 하드웨어를 드러내는 방법

이 방법은 누출이나 내부 계정이 아닌 공개적으로 공개된 모델 가중치에 전적으로 의존하기 때문에 특이합니다. 훈련된 모든 모델은 시작된 임의의 초기 값의 흔적을 유지하며 이러한 초기화 패턴은 모델을 생성하는 데 사용된 하드웨어 구성에 따라 달라집니다. 연구진은 모델의 초기 값에 대한 흔적을 복구한 후 이를 재현하는 하드웨어 구성을 검색했습니다.

보고서에 따르면 팀은 DeepSeek-V4-Flash와 Kimi K3의 두 가지 모델에 대해 더 많은 연구를 진행했으며 연구원들은 실제 Blackwell 칩과의 일치를 확인했습니다. Blackwell급 B200 및 B300 칩에는 148개의 스트리밍 멀티프로세서가 있는 반면, 대규모 시스템에 사용되는 GB200 및 GB300 구성에는 152개가 있습니다. 이는 모델이 전달하는 초기화 데이터에 흔적을 남기는 구조적 세부 사항입니다.

지문은 모델의 가중치가 어떻게 생성되었는지 식별하고, 보고서에 따르면 Blackwell 하드웨어도 훈련을 수행했다는 추론을 증명하지 않고 뒷받침합니다.

보고서에서 발견한 내용, 모델별

결과는 4개 실험실에 걸쳐 명확한 타임라인을 추적합니다.

  • DeepSeek: 모델은 DeepSeek-V3(2024년 12월, 실험실에서 H800 칩 사용을 공개함)을 통해 Hopper 훈련을 받은 것으로 읽힌 다음 2026년 4월 DeepSeek-V4-Flash 및 DeepSeek-V4-Pro의 Blackwell로 읽혀집니다. V4-Flash는 B200/B300과 일치하고 V4-Pro는 GB200/GB300과 일치합니다.
  • Moonshot AI: Kimi K2.5(2026년 1월)를 통한 호퍼 지문, 이번 달 출시된 Kimi K3.1-Pro를 포함하여 Kimi K3(2026년 7월)의 Blackwell급 GB200/GB300.
  • MiniMax: MiniMax-M2.7을 통한 호퍼(2026년 4월), MiniMax-M3의 B200/B300급(2026년 6월).
  • Ant Group: Ling-3.0-flash(2026년 8월)는 Hopper로 읽히고, Ling-3.1-flash(2026년 10월)는 Blackwell GB200/GB300으로 읽혀집니다.

시대 사이에 한 가지 모델이 있습니다. K3 6주 전에 게시된 Kimi K2.7-Code는 Hopper 시대의 무게를 기반으로 제작되었지만 B200/B300 프로필과 일치하는 작은 구성 요소를 포함하고 있습니다.

Blackwell 칩을 중국으로 수출하려면 미국 라이센스가 필요하며 보고서에는 보고된 바가 없다고 나와 있습니다. 미국 관리들과 언론 보도들은 이전에 DeepSeek과 Moonshot AI가 Blackwell 하드웨어를 사용하고 있다고 주장했지만 기술적 증거는 공개하지 않았습니다. 이 분석은 모델 자체 게시 가중치에서 이러한 주장을 근거로 삼은 최초의 분석입니다.

수행하는 작업과 수행하지 않는 작업 — 설정

보고서는 범위에 대해 신중합니다. 조사 결과는 고급 컴퓨팅 하드웨어에 대한 접근에 대한 기술적 증거를 제공하지만 칩의 위치, 접근 방법 또는 수출 통제 위반 여부를 입증하지는 않습니다. 연구원들은 또한 대안을 고려했습니다. 마찬가지로 중국으로의 수출이 제한되어 있는 특별히 구성된 AMD 하드웨어가 그들이 식별한 유일한 대안이며 DeepSeek-V4-Flash에서는 이를 제외했지만 다른 5개 모델에서는 가능성이 거의 없다고 생각했습니다.

연구원들은 자신들의 방법에 한계가 있음을 인정합니다. Hopper 지문은 H800을 H100 SXM 또는 H200과 구별할 수 없으며, 구형 모델의 H800 식별은 법의학 방법 자체가 아닌 실험실 공개에서 비롯됩니다.

수출 정책이 중요한 이유

타이밍이 미묘합니다. Nvidia의 중국 사업은 워싱턴이 시행을 면밀히 조사하고 상무부가 칩 전환에 대한 비판에 직면하고 있음에도 불구하고 제한이 완화되면서 H200 출하가 중국 고객에게 재개되는 등 일년 내내 유동적이었습니다. 블랙웰급 하드웨어가 적어도 4월부터 중국 연구소에 대규모로 도달했다면 수출 정책과 관행 사이의 격차는 다음 정책 토론의 핵심 질문이 됩니다.

이번 조사 결과는 AI 업계 자체에 대한 검증 각도도 있다. 모델 가중치는 일반적으로 안전성 평가 및 벤치마크 주장을 위해 면밀히 조사되었습니다. 이를 교육 인프라의 법의학적 증거로 사용하는 것은 툴킷에 새로 추가된 것이며 관련 실험실의 협력에 의존하지 않는 것입니다.

Nvidia의 경우 이 보고서는 회사 이사회가 관련 없는 거버넌스 위기로 인해 소진된 이미 격동적인 기간에 작성되었습니다. 지문이 뒷받침하는 추론 이상의 범죄 혐의로 기소된 중국 연구소의 경우, 분석은 지금까지 공개 커뮤니케이션에서 다루지 않았던 컴퓨팅 공급망에 대한 질문을 촉발할 가능성이 높습니다.

연구실 이력, 전체 모델 목록 및 해당 출처를 포함한 전체 보고서는 Unemployment Labs에서 확인할 수 있습니다. 이 작업은 Hacker News에서 상당한 관심을 끌었으며, 게시된 지 몇 시간 만에 277포인트에 도달했습니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →