Enam model AI sempadan yang dikeluarkan oleh makmal China sejak April 2026 membawa cap jari berangka yang sepadan dengan GPU Blackwell dikawal eksport Nvidia, menurut analisis forensik yang diterbitkan pada 12 November oleh kumpulan penyelidikan Unemployment Labs. Penemuan itu menawarkan bukti teknikal peringkat perkakasan pertama yang menyokong dakwaan bahawa pembangun AI China terkemuka telah mendapat akses kepada cip yang dihadkan oleh Amerika Syarikat daripada eksport ke China.
Analisis itu meneliti model daripada DeepSeek, Moonshot AI, MiniMax dan Ant Group, dan mendapati DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 dan Ling-3.1-flash milik Ant Group semuanya sepadan dengan perkakasan kelas Blackwell, manakala model terdahulu daripada syarikat yang sama Hopper sepadan. For more context on this story, see our ongoing more AI stories.
Bagaimana Berat Model Mendedahkan Perkakasannya
Kaedah ini adalah luar biasa kerana ia bergantung sepenuhnya pada berat model yang dikeluarkan secara terbuka dan bukannya kebocoran atau akaun orang dalam. Setiap model terlatih mengekalkan kesan nilai awal rawak yang dimulakan, dan corak permulaan tersebut bergantung pada konfigurasi perkakasan yang digunakan untuk menciptanya. Para penyelidik mendapatkan semula kesan nilai awal model dan kemudian mencari konfigurasi perkakasan yang menghasilkan semula mereka.
Laporan itu mengatakan pasukan itu pergi lebih jauh untuk dua model: untuk DeepSeek-V4-Flash dan Kimi K3, para penyelidik mengesahkan perlawanan pada cip Blackwell fizikal. Cip B200 dan B300 kelas Blackwell mempunyai 148 penstriman berbilang pemproses, manakala konfigurasi GB200 dan GB300 yang digunakan dalam sistem yang lebih besar mempunyai 152 — dan butiran struktur semacam itu yang meninggalkan tandanya dalam data permulaan yang dibawa oleh model.
Cap jari mengenal pasti cara pemberat model dicipta dan, menurut laporan itu, menyokong — tanpa membuktikan — inferens bahawa perkakasan Blackwell turut melaksanakan latihan.
Perkara yang Ditemui Laporan, Model mengikut Model
Hasilnya mengesan garis masa yang jelas merentas empat makmal:
- DeepSeek: model dibaca sebagai Hopper-dilatih melalui DeepSeek-V3 (Disember 2024, dengan makmal telah mendedahkan penggunaan cip H800), kemudian sebagai Blackwell daripada DeepSeek-V4-Flash dan DeepSeek-V4-Pro pada April 2026 — V4-Flash padanan B200/B3000 dan V40Pro0000.
- Moonshot AI: Cap jari Hopper melalui Kimi K2.5 (Januari 2026), kemudian kelas Blackwell GB200/GB300 dari Kimi K3 (Julai 2026) dan seterusnya, termasuk Kimi K3.1-Pro dikeluarkan bulan ini.
- MiniMax: Hopper melalui MiniMax-M2.7 (April 2026), kemudian kelas B200/B300 daripada MiniMax-M3 (Jun 2026).
- Kumpulan Semut: Ling-3.0-flash (Ogos 2026) dibaca sebagai Hopper, manakala Ling-3.1-flash (Oktober 2026) dibaca sebagai Blackwell GB200/GB300.
Satu model terletak di antara era: Kimi K2.7-Code, disiarkan enam minggu sebelum K3, dibina pada pemberat era Hopper tetapi mengandungi komponen kecil yang sepadan dengan profil B200/B300.
Cip Blackwell memerlukan lesen AS untuk eksport ke China, dan laporan itu menyatakan tiada satu pun dilaporkan. Pegawai AS dan laporan akhbar sebelum ini mendakwa DeepSeek dan Moonshot AI menggunakan perkakasan Blackwell, tetapi tanpa menerbitkan bukti teknikal. Analisis ini adalah yang pertama meletakkan dakwaan tersebut dalam pemberat terbitan model itu sendiri.
Apa yang Dilakukan — dan Tidak — Diwujudkan
Laporan itu berhati-hati tentang skop. Penemuan ini memberikan bukti teknikal akses kepada perkakasan pengkomputeran lanjutan, tetapi tidak menentukan di mana cip itu berada, cara akses diperoleh atau sama ada kawalan eksport dilanggar. Para penyelidik juga mempertimbangkan alternatif: perkakasan AMD yang dikonfigurasikan khas, yang juga dihadkan daripada eksport ke China, adalah satu-satunya alternatif yang mereka kenal pasti, dan mereka mengecualikannya untuk DeepSeek-V4-Flash sambil menganggapnya sangat tidak mungkin untuk lima model lain.
Para penyelidik mengakui had dalam kaedah mereka: cap jari Hopper tidak dapat membezakan H800 daripada H100 SXM atau H200, dan pengenalan H800 untuk model lama datang daripada pendedahan makmal dan bukannya kaedah forensik itu sendiri.
Mengapa Ia Penting untuk Dasar Eksport
Masa adalah halus. Perniagaan Nvidia di China mengalami perubahan sepanjang tahun, dengan penghantaran H200 diteruskan kepada pelanggan China di bawah sekatan yang dilonggarkan walaupun Washington meneliti penguatkuasaan, dan Jabatan Perdagangan menghadapi kritikan berhubung pengalihan cip. Jika perkakasan kelas Blackwell telah mencapai makmal Cina secara berskala sejak sekurang-kurangnya April, jurang antara dasar eksport dan amalan menjadi persoalan utama untuk pusingan perbahasan dasar seterusnya.
Penemuan ini juga mempunyai sudut pengesahan untuk industri AI itu sendiri. Berat model biasanya telah diteliti untuk penilaian keselamatan dan tuntutan penanda aras; menggunakan mereka sebagai bukti forensik infrastruktur latihan adalah tambahan baru kepada kit alat, dan satu yang tidak bergantung kepada kerjasama daripada makmal yang terlibat.
Bagi Nvidia, laporan itu tiba dalam tempoh yang sudah bergelora di mana lembaga pengarah syarikat telah dimakan oleh krisis tadbir urus yang tidak berkaitan. Bagi makmal Cina yang dinamakan, tidak ada yang dituduh melakukan salah laku di luar kesimpulan yang disokong cap jari, analisis itu mungkin akan menimbulkan persoalan tentang rantaian bekalan pengiraan mereka yang komunikasi awam mereka setakat ini tidak ditangani.
Laporan penuh, termasuk sejarah makmal, senarai model lengkap dan sumbernya, tersedia daripada Makmal Pengangguran. Kerja itu menarik perhatian penting pada Berita Hacker, di mana ia mencapai 277 mata dalam beberapa jam selepas penerbitan.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
