Sex frontier AI-modeller som släppts av kinesiska laboratorier sedan april 2026 bär numeriska fingeravtryck som matchar Nvidias exportkontrollerade Blackwell GPU: er, enligt en rättsmedicinsk analys som publicerades den 12 november av forskargruppen Unemployment Labs. Fyndet erbjuder det första tekniska beviset på hårdvarunivå som stödjer påståenden om att ledande kinesiska AI-utvecklare har fått tillgång till chips som USA begränsar från export till Kina.
Analysen undersökte modeller från DeepSeek, Moonshot AI, MiniMax och Ant Group, och fann att DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3, och Ant Groups Ling-3.1-flash alla matchar Blackwell-generationens hårdvara med samma maskinvara från tidigare Hopperia-modeller, medan tidigare modeller från Hopperia. For more context on this story, see our ongoing more AI stories.
Hur en modells vikter avslöjar dess hårdvara
Metoden är ovanlig eftersom den förlitar sig helt på offentligt släppta modellvikter snarare än läckor eller insiderkonton. Varje tränad modell behåller spår av de slumpmässiga initiala värden den startade från, och dessa initialiseringsmönster beror på hårdvarukonfigurationen som används för att skapa dem. Forskarna hittade spår av modellernas initiala värden och sökte sedan efter hårdvarukonfigurationer som återger dem.
Rapporten säger att teamet gick längre för två modeller: för DeepSeek-V4-Flash och Kimi K3 bekräftade forskarna matchningen på fysiska Blackwell-chips. Blackwell-klass B200- och B300-chips har 148 strömmande multiprocessorer, medan GB200- och GB300-konfigurationerna som används i större system har 152 — och det är den typen av strukturella detaljer som sätter sina spår i initieringsdatan som modellerna bär.
Fingeravtrycket identifierar hur en modells vikter skapades och, noterar rapporten, stöder – utan att bevisa – slutsatsen att Blackwells hårdvara också utförde träningen.
Vad rapporten hittade, modell för modell
Resultaten spårar en tydlig tidslinje över fyra labb:
- DeepSeek: modeller läses som Hopper-tränade genom DeepSeek-V3 (december 2024, där labbet har avslöjat användningen av H800-chips), sedan som Blackwell från DeepSeek-V4-Flash och DeepSeek-V4-Pro i april 2026 — V4-Flash-matchning B200/3-matchning och V4B-0 GB200/GB300.
- Moonshot AI: Hopper-fingeravtryck genom Kimi K2.5 (januari 2026), sedan Blackwell-klass GB200/GB300 från Kimi K3 (juli 2026) och framåt, inklusive Kimi K3.1-Pro som släpptes denna månad.
- MiniMax: Hopper genom MiniMax-M2.7 (april 2026), sedan B200/B300-klass från MiniMax-M3 (juni 2026).
- Ant Group: Ling-3.0-flash (augusti 2026) läses som Hopper, medan Ling-3.1-flash (oktober 2026) läses som Blackwell GB200/GB300.
En modell sitter mellan epoker: Kimi K2.7-Code, publicerad sex veckor före K3, är byggd på vikter från Hopper-eran men innehåller en liten komponent som matchar B200/B300-profilen.
Blackwell-chips kräver en amerikansk licens för export till Kina, och rapporten säger att inga har rapporterats. Amerikanska tjänstemän och pressrapporter hade tidigare påstått att DeepSeek och Moonshot AI använde Blackwell-hårdvara, men utan att publicera tekniska bevis. Denna analys är den första som grundar dessa påståenden i modellernas egna publicerade vikter.
Vad den gör – och inte – etablerar
Rapporten är noga med omfattningen. Fynden ger tekniska bevis för tillgång till avancerad datorhårdvara, men fastställer inte var chipsen fanns, hur åtkomst erhölls eller om exportkontroller har brutits. Forskarna övervägde också alternativ: speciellt konfigurerad AMD-hårdvara, som också är begränsad från export till Kina, är det enda alternativet de identifierade, och de uteslöt det för DeepSeek-V4-Flash samtidigt som de ansåg att det var mycket osannolikt för de andra fem modellerna.
Forskarna erkänner gränser i sin metod: ett Hopper-fingeravtryck kan inte skilja en H800 från en H100 SXM eller en H200, och H800-identifikationerna för äldre modeller kommer från laboratorieavslöjanden snarare än själva den rättsmedicinska metoden.
Varför det är viktigt för exportpolitiken
Tajmingen är känslig. Nvidias Kina-verksamhet har varit i rörelse hela året, med H200-leveranser som återupptas till kinesiska kunder under lättade restriktioner även när Washington granskar tillämpningen och handelsdepartementet utsätts för kritik över chipavledning. Om hårdvara av Blackwell-klass har nått kinesiska labb i stor skala sedan åtminstone april, blir gapet mellan exportpolitik och praxis en central fråga för nästa omgång av policydebatt.
Fyndet har också en verifieringsvinkel för själva AI-industrin. Modellvikter har vanligtvis granskats för säkerhetsutvärderingar och benchmarkpåståenden; att använda dem som kriminaltekniska bevis på utbildningsinfrastruktur är ett nytt tillägg till verktygslådan, och ett som inte är beroende av samarbete från de inblandade laborationerna.
För Nvidia landar rapporten under en redan turbulent period då bolagets styrelse har konsumerats av en orelaterad styrningskris. För de namngivna kinesiska laboratorierna, av vilka inget anklagas för att ha gjort fel utöver den slutsats som fingeravtrycken stödjer, kommer analysen sannolikt att ställa frågor om deras beräkningsförsörjningskedjor som deras offentliga kommunikation hittills inte har behandlat.
Den fullständiga rapporten, inklusive labbhistorik, den fullständiga modelllistan och dess källor, är tillgänglig från Unemployment Labs. Arbetet väckte stor uppmärksamhet på Hacker News, där det nådde 277 poäng inom några timmar efter publicering.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
