Согласно судебно-медицинскому анализу, опубликованному 12 ноября исследовательской группой Unemployment Labs, шесть передовых моделей искусственного интеллекта, выпущенных китайскими лабораториями с апреля 2026 года, имеют числовые отпечатки, соответствующие графическим процессорам Blackwell, контролируемым экспортером Nvidia. Это открытие дает первые технические доказательства на аппаратном уровне, подтверждающие утверждения о том, что ведущие китайские разработчики искусственного интеллекта получили доступ к чипам, экспорт которых в Китай ограничен Соединенными Штатами.
В ходе анализа были изучены модели DeepSeek, Moonshot AI, MiniMax и Ant Group и обнаружено, что DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 и Ling-3.1-flash от Ant Group соответствуют оборудованию класса Blackwell, в то время как более ранние модели тех же компаний соответствуют предыдущему поколению Nvidia Hopper. Подробнее об этой истории — в нашем больше статей об ИИ.
Как вес модели раскрывает ее аппаратное обеспечение
Этот метод необычен, поскольку он полностью полагается на общедоступные веса моделей, а не на утечки или инсайдерские аккаунты. Каждая обученная модель сохраняет следы случайных начальных значений, с которых она началась, и эти шаблоны инициализации зависят от конфигурации оборудования, используемой для их создания. Исследователи восстановили следы первоначальных значений моделей, а затем начали искать аппаратные конфигурации, которые их воспроизводят.
В отчете говорится, что команда пошла дальше и разработала две модели: для DeepSeek-V4-Flash и Kimi K3, исследователи подтвердили совпадение на физических чипах Blackwell. Чипы Blackwell класса B200 и B300 имеют 148 потоковых мультипроцессоров, тогда как конфигурации GB200 и GB300, используемые в более крупных системах, имеют 152 — и именно такие структурные детали оставляют свой след в данных инициализации, которые несут модели.
Отпечаток пальца определяет, как были созданы веса модели, и, как отмечается в отчете, подтверждает — не доказывая — вывод о том, что оборудование Blackwell также выполняло обучение.
Что обнаружил отчет, модель за моделью
Результаты прослеживают четкую временную шкалу в четырех лабораториях:
- DeepSeek: модели читаются как прошедшие обучение Hopper с помощью DeepSeek-V3 (декабрь 2024 г., когда лаборатория сообщила об использовании чипов H800), затем как Blackwell из DeepSeek-V4-Flash и DeepSeek-V4-Pro в апреле 2026 г. — V4-Flash соответствует B200/B300 и V4-Pro соответствует GB200/GB300.
- Moonshot AI: отпечатки пальцев Hopper через Kimi K2.5 (январь 2026 г.), затем класс Blackwell GB200/GB300, начиная с Kimi K3 (июль 2026 г.) и далее, включая Kimi K3.1-Pro, выпущенный в этом месяце.
- MiniMax: Хоппер до MiniMax-M2.7 (апрель 2026 г.), затем класс B200/B300 от MiniMax-M3 (июнь 2026 г.).
- Группа Ant: Ling-3.0-flash (август 2026 г.) читается как Hopper, а Ling-3.1-flash (октябрь 2026 г.) читается как Blackwell GB200/GB300.
Одна модель находится между эпохами: Kimi K2.7-Code, опубликованный за шесть недель до K3, построен на весах эпохи Хоппера, но содержит небольшой компонент, соответствующий профилю B200/B300.
Для экспорта чипов Blackwell в Китай требуется лицензия США, и в отчете говорится, что об этом не сообщалось. Официальные лица США и сообщения прессы ранее утверждали, что DeepSeek и Moonshot AI использовали оборудование Blackwell, но не публиковали технических доказательств. Этот анализ является первым, в котором эти утверждения обоснованы собственными опубликованными весами моделей.
Что он делает и чего не делает
В отчете тщательно продуман масштаб. Результаты предоставляют технические доказательства доступа к современному компьютерному оборудованию, но не устанавливают, где находились чипы, как был получен доступ и был ли нарушен экспортный контроль. Исследователи также рассматривали альтернативы: специально настроенное оборудование AMD, экспорт которого в Китай также ограничен, является единственной альтернативой, которую они выявили, и они исключили его для DeepSeek-V4-Flash, сочтя его маловероятным для остальных пяти моделей.
Исследователи признают ограничения своего метода: отпечаток пальца Хоппера не может отличить H800 от H100 SXM или H200, а идентификация H800 для старых моделей основана на данных лаборатории, а не на основе самого криминалистического метода.
Почему это важно для экспортной политики
Время деликатное. Бизнес Nvidia в Китае в течение всего года находился в движении: поставки H200 китайским клиентам возобновились при ослабленных ограничениях, даже несмотря на то, что Вашингтон тщательно изучает правоприменение, а Министерство торговли сталкивается с критикой по поводу перенаправления чипов. Если оборудование класса Blackwell поступает в китайские лаборатории в больших масштабах, по крайней мере, с апреля, разрыв между экспортной политикой и практикой становится центральным вопросом для следующего раунда политических дебатов.
Это открытие также может быть проверено самой индустрией искусственного интеллекта. Веса моделей обычно тщательно проверяются на предмет оценки безопасности и заявлений о контрольных показателях; их использование в качестве криминалистических доказательств инфраструктуры обучения является новым дополнением к набору инструментов, которое не зависит от сотрудничества участвующих лабораторий.
Для Nvidia отчет появился в и без того неспокойный период, когда совет директоров компании был поглощен несвязанным с ним кризисом управления. Для названных китайских лабораторий, ни одна из которых не обвиняется в правонарушениях, за исключением вывода, подтвержденного отпечатками пальцев, анализ, скорее всего, вызовет вопросы об их цепочках поставок вычислительной техники, которые до сих пор не были затронуты в их публичных сообщениях.
Полный отчет, включая истории лабораторных исследований, полный список моделей и его источники, доступен в Unemployment Labs. Работа привлекла значительное внимание на Hacker News, где за несколько часов после публикации она набрала 277 баллов.
---
Будьте в курсе ИИПоследние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.
Читать больше новостей об ИИ →
