Șase modele de IA de frontieră lansate de laboratoarele chineze din aprilie 2026 poartă amprente numerice care se potrivesc cu GPU-urile Blackwell ale Nvidia controlate de export, potrivit unei analize criminalistice publicate pe 12 noiembrie de grupul de cercetare Unemployment Labs. Descoperirea oferă primele dovezi tehnice la nivel de hardware care susțin acuzațiile conform cărora dezvoltatorii chinezi de IA au obținut acces la cipurile pe care Statele Unite le restricționează de la exportul în China.

Analiza a examinat modele de la DeepSeek, Moonshot AI, MiniMax și Ant Group și a constatat că DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 și Ling-3.1-flash de la Ant Group se potrivesc toate cu hardware-ul clasei Blackwell, în timp ce se potrivesc cu modelele anterioare ale companiilor Nvidia din generația anterioară. For more context on this story, see our ongoing AI industry coverage.

Cum greutățile unui model își dezvăluie hardware-ul

Metoda este neobișnuită, deoarece se bazează în întregime pe ponderile modelului publicate public, mai degrabă decât pe scurgeri sau conturi din interior. Fiecare model antrenat păstrează urme ale valorilor inițiale aleatorii de la care a pornit, iar acele modele de inițializare depind de configurația hardware utilizată pentru a le crea. Cercetătorii au recuperat urme ale valorilor inițiale ale modelelor și apoi au căutat configurații hardware care le reproduc.

Raportul spune că echipa a mers mai departe pentru două modele: pentru DeepSeek-V4-Flash și Kimi K3, cercetătorii au confirmat potrivirea pe cipurile Blackwell fizice. Cipurile B200 și B300 din clasa Blackwell au 148 de multiprocesoare de streaming, în timp ce configurațiile GB200 și GB300 utilizate în sisteme mai mari au 152 - și este acel tip de detaliu structural care își lasă amprenta în datele de inițializare pe care modelele le poartă.

Amprenta identifică modul în care au fost create greutățile unui model și, notează raportul, susține – fără a dovedi – concluzia că hardware-ul Blackwell a efectuat și antrenamentul.

Ce a găsit raportul, model după model

Rezultatele urmăresc o cronologie clară în patru laboratoare:

  • DeepSeek: modelele citite ca fiind instruite de Hopper prin DeepSeek-V3 (decembrie 2024, laboratorul a dezvăluit utilizarea cipurilor H800), apoi ca Blackwell de la DeepSeek-V4-Flash și DeepSeek-V4-Pro în aprilie 2026 - potrivirea V4-Flash/B200 și B200 GB200/GB300.
  • Moonshot AI: amprentele Hopper prin Kimi K2.5 (ianuarie 2026), apoi clasa Blackwell GB200/GB300 de la Kimi K3 (iulie 2026), inclusiv Kimi K3.1-Pro lansat luna aceasta.
  • MiniMax: Hopper prin MiniMax-M2.7 (aprilie 2026), apoi clasa B200/B300 de la MiniMax-M3 (iunie 2026).
  • Ant Group: Ling-3.0-flash (august 2026) se citește ca Hopper, în timp ce Ling-3.1-flash (octombrie 2026) se citește ca Blackwell GB200/GB300.

Un model se află între epoci: Kimi K2.7-Code, postat cu șase săptămâni înainte de K3, este construit pe greutăți din era Hopper, dar conține o componentă mică care se potrivește cu profilul B200/B300.

Cipurile Blackwell necesită o licență americană pentru exportul în China, iar raportul afirmă că niciunul nu a fost raportat. Oficialii americani și rapoartele de presă au susținut anterior că DeepSeek și Moonshot AI foloseau hardware-ul Blackwell, dar fără a publica dovezi tehnice. Această analiză este prima care întemeiază aceste acuzații pe ponderile publicate ale modelelor.

Ce face – și nu – stabilește

Raportul este atent la sfera de aplicare. Descoperirile oferă dovezi tehnice ale accesului la hardware de calcul avansat, dar nu stabilesc unde au fost localizate cipurile, cum a fost obținut accesul sau dacă au fost încălcate controalele la export. Cercetătorii au luat în considerare și alternative: hardware-ul AMD configurat special, care este, de asemenea, restricționat de la exportul în China, este singura alternativă pe care au identificat-o și l-au exclus pentru DeepSeek-V4-Flash, considerând-o foarte puțin probabil pentru celelalte cinci modele.

Cercetătorii recunosc limitele metodei lor: o amprentă Hopper nu poate distinge un H800 de un H100 SXM sau un H200, iar identificările H800 pentru modele mai vechi provin mai degrabă din dezvăluirile de laborator decât din metoda criminalistică în sine.

De ce contează pentru politica de export

Momentul este delicat. Afacerile Nvidia în China au evoluat tot anul, livrările H200 reluându-se către clienții chinezi sub restricții relaxate, chiar dacă Washingtonul examinează cu atenție aplicarea, iar Departamentul de Comerț se confruntă cu critici pentru deturnarea cipurilor. Dacă hardware-ul de clasă Blackwell a ajuns la laboratoarele chinezești la scară cel puțin din aprilie, decalajul dintre politica de export și practică devine o întrebare centrală pentru următoarea rundă de dezbateri politice.

Descoperirea are, de asemenea, un unghi de verificare pentru industria AI în sine. Greutățile modelului au fost de obicei analizate pentru evaluările de siguranță și declarațiile de referință; folosirea lor ca dovezi criminalistice a infrastructurii de formare este o nouă completare la setul de instrumente și una care nu depinde de cooperarea laboratoarelor implicate.

Pentru Nvidia, raportul ajunge într-o perioadă deja agitată în care consiliul companiei a fost consumat de o criză de guvernanță fără legătură. Pentru laboratoarele chineze menționate, dintre care niciunul nu este acuzat de fapte greșite dincolo de inferența pe care o susțin amprentele digitale, analiza va genera probabil întrebări despre lanțurile lor de aprovizionare de calcul, pe care comunicațiile lor publice nu le-au abordat până acum.

Raportul complet, inclusiv istoricul laboratorului, lista completă a modelelor și sursele sale, este disponibil de la Laboratoarele de șomaj. Lucrarea a atras atenția semnificativă pe Hacker News, unde a atins 277 de puncte în câteva ore de la publicare.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →