โมเดล AI ชายแดน 6 โมเดลที่เผยแพร่โดยห้องปฏิบัติการของจีนตั้งแต่เดือนเมษายน 2569 มีลายนิ้วมือตัวเลขที่ตรงกับ GPU Blackwell ที่ควบคุมการส่งออกของ Nvidia ตามการวิเคราะห์ทางนิติเวชที่เผยแพร่เมื่อวันที่ 12 พฤศจิกายนโดยกลุ่มวิจัย Unemployment Labs การค้นพบนี้ถือเป็นหลักฐานทางเทคนิคระดับฮาร์ดแวร์ชุดแรกที่สนับสนุนข้อกล่าวหาว่านักพัฒนา AI ชั้นนำของจีนสามารถเข้าถึงชิปที่สหรัฐฯ จำกัดไม่ให้ส่งออกไปยังจีนได้

การวิเคราะห์ได้ตรวจสอบโมเดลจาก DeepSeek, Moonshot AI, MiniMax และ Ant Group และพบว่า DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 และ Ling-3.1-flash ของ Ant Group ทั้งหมดตรงกับฮาร์ดแวร์ระดับ Blackwell ในขณะที่รุ่นก่อนหน้าจากบริษัทเดียวกันนั้นตรงกับ Hopper รุ่นก่อนหน้าของ Nvidia For more context on this story, see our ongoing breaking AI news.

น้ำหนักของโมเดลเปิดเผยฮาร์ดแวร์ของตนอย่างไร

วิธีการนี้ผิดปกติเนื่องจากต้องอาศัยน้ำหนักแบบจำลองที่เปิดเผยต่อสาธารณะทั้งหมด แทนที่จะเป็นการรั่วไหลหรือบัญชีภายใน โมเดลที่ผ่านการฝึกอบรมทุกตัวจะเก็บร่องรอยของค่าเริ่มต้นแบบสุ่มที่เริ่มต้นไว้ และรูปแบบการเริ่มต้นเหล่านั้นขึ้นอยู่กับการกำหนดค่าฮาร์ดแวร์ที่ใช้ในการสร้างโมเดลเหล่านั้น นักวิจัยได้กู้คืนร่องรอยของค่าเริ่มต้นของแบบจำลอง จากนั้นค้นหาการกำหนดค่าฮาร์ดแวร์ที่จำลองค่าเหล่านั้น

รายงานกล่าวว่าทีมงานได้ดำเนินการเพิ่มเติมสำหรับสองรุ่น: สำหรับ DeepSeek-V4-Flash และ Kimi K3 นักวิจัยยืนยันการจับคู่บนชิป Blackwell ทางกายภาพ ชิป B200 และ B300 ระดับ Blackwell มีมัลติโปรเซสเซอร์สตรีมมิ่ง 148 ตัว ในขณะที่การกำหนดค่า GB200 และ GB300 ที่ใช้ในระบบขนาดใหญ่นั้นมี 152 ตัว และนี่คือรายละเอียดโครงสร้างแบบนั้นที่ทิ้งร่องรอยไว้ในข้อมูลการเริ่มต้นที่โมเดลต่างๆ มี

ลายนิ้วมือจะระบุวิธีการสร้างตุ้มน้ำหนักของแบบจำลอง และบันทึกในรายงาน สนับสนุนการอนุมานว่าฮาร์ดแวร์ของ Blackwell ได้ทำการฝึกอบรมโดยไม่ต้องพิสูจน์ด้วย

สิ่งที่รายงานพบ แบบจำลองตามแบบจำลอง

ผลลัพธ์มีลำดับเวลาที่ชัดเจนในห้องปฏิบัติการทั้ง 4 แห่ง:

  • DeepSeek: โมเดลต่างๆ อ่านว่าผ่านการฝึกอบรม Hopper ผ่าน DeepSeek-V3 (ธันวาคม 2024 โดยห้องปฏิบัติการได้เปิดเผยการใช้ชิป H800) จากนั้นเป็น Blackwell จาก DeepSeek-V4-Flash และ DeepSeek-V4-Pro ในเดือนเมษายน 2026 — V4-Flash จับคู่ B200/B300 และ V4-Pro จับคู่ GB200/GB300
  • Moonshot AI: Hopper ลายนิ้วมือผ่าน Kimi K2.5 (มกราคม 2569) จากนั้น Blackwell-class GB200/GB300 จาก Kimi K3 (กรกฎาคม 2569) เป็นต้นไป รวมถึง Kimi K3.1-Pro ที่เปิดตัวในเดือนนี้
  • MiniMax: กระโดดผ่าน MiniMax-M2.7 (เมษายน 2026) จากนั้นเป็นคลาส B200/B300 จาก MiniMax-M3 (มิถุนายน 2026)
  • Ant Group: Ling-3.0-flash (สิงหาคม 2569) อ่านว่า Hopper ในขณะที่ Ling-3.1-flash (ตุลาคม 2569) อ่านว่า Blackwell GB200/GB300

โมเดลหนึ่งอยู่ระหว่างยุคสมัย: Kimi K2.7-Code ซึ่งโพสต์ไว้หกสัปดาห์ก่อน K3 สร้างขึ้นจากตุ้มน้ำหนักในยุค Hopper แต่มีส่วนประกอบขนาดเล็กที่ตรงกับโปรไฟล์ B200/B300

ชิป Blackwell จำเป็นต้องมีใบอนุญาตของสหรัฐอเมริกาในการส่งออกไปยังประเทศจีน และรายงานระบุว่าไม่มีการรายงานใดๆ ก่อนหน้านี้เจ้าหน้าที่และรายงานข่าวของสหรัฐฯ เคยกล่าวหาว่า DeepSeek และ Moonshot AI ใช้ฮาร์ดแวร์ของ Blackwell แต่ไม่มีการเผยแพร่หลักฐานทางเทคนิค การวิเคราะห์นี้ถือเป็นครั้งแรกที่สนับสนุนข้อกล่าวหาเหล่านั้นในน้ำหนักที่เผยแพร่ของโมเดลเอง

มันทำอะไร - และไม่ทำ - สร้าง

รายงานมีความรอบคอบเกี่ยวกับขอบเขต การค้นพบนี้ให้หลักฐานทางเทคนิคเกี่ยวกับการเข้าถึงฮาร์ดแวร์คอมพิวเตอร์ขั้นสูง แต่ไม่ได้ระบุว่าชิปอยู่ที่ใด เข้าถึงได้อย่างไร หรือละเมิดการควบคุมการส่งออกหรือไม่ นักวิจัยยังพิจารณาทางเลือกอื่นด้วย: ฮาร์ดแวร์ AMD ที่กำหนดค่าพิเศษซึ่งถูกจำกัดไม่ให้ส่งออกไปยังจีนเช่นเดียวกัน เป็นทางเลือกเดียวที่พวกเขาระบุ และพวกเขาไม่รวมฮาร์ดแวร์ดังกล่าวสำหรับ DeepSeek-V4-Flash ในขณะที่พิจารณาว่าไม่น่าจะเป็นไปได้สำหรับอีกห้ารุ่นอื่น ๆ

นักวิจัยรับทราบถึงข้อจำกัดในวิธีการของพวกเขา: ลายนิ้วมือของฮอปเปอร์ไม่สามารถแยกแยะ H800 จาก H100 SXM หรือ H200 ได้ และการระบุ H800 สำหรับรุ่นเก่านั้นมาจากการเปิดเผยในห้องปฏิบัติการมากกว่าวิธีการทางนิติวิทยาศาสตร์

เหตุใดจึงสำคัญสำหรับนโยบายการส่งออก

เวลาเป็นสิ่งที่ละเอียดอ่อน ธุรกิจในจีนของ Nvidia อยู่ในช่วงฟุ้งซ่านตลอดทั้งปี โดยการจัดส่ง H200 กลับมาให้บริการแก่ลูกค้าชาวจีนอีกครั้งภายใต้ข้อจำกัดที่ผ่อนคลายลง แม้ว่าวอชิงตันจะตรวจสอบการบังคับใช้อย่างเข้มงวด และกระทรวงพาณิชย์ก็เผชิญกับคำวิพากษ์วิจารณ์เกี่ยวกับการเบี่ยงเบนชิป หากฮาร์ดแวร์ระดับ Blackwell เข้าถึงห้องปฏิบัติการของจีนในวงกว้างตั้งแต่อย่างน้อยในเดือนเมษายน ช่องว่างระหว่างนโยบายการส่งออกและแนวปฏิบัติจะกลายเป็นคำถามสำคัญสำหรับการอภิปรายนโยบายรอบต่อไป

การค้นพบนี้ยังมีมุมการตรวจสอบสำหรับอุตสาหกรรม AI อีกด้วย โดยทั่วไปแล้ว ตุ้มน้ำหนักแบบจำลองจะได้รับการตรวจสอบอย่างละเอียดเพื่อการประเมินความปลอดภัยและการกล่าวอ้างเกณฑ์มาตรฐาน การใช้สิ่งเหล่านี้เป็นหลักฐานทางนิติวิทยาศาสตร์ของโครงสร้างพื้นฐานการฝึกอบรมถือเป็นส่วนเสริมใหม่ของชุดเครื่องมือ และเป็นสิ่งที่ไม่ได้ขึ้นอยู่กับความร่วมมือจากห้องปฏิบัติการที่เกี่ยวข้อง

สำหรับ Nvidia รายงานดังกล่าวเกิดขึ้นในช่วงเวลาที่วุ่นวายซึ่งบอร์ดของบริษัทถูกครอบงำโดยวิกฤตการกำกับดูแลที่ไม่เกี่ยวข้อง สำหรับห้องปฏิบัติการของจีนที่ไม่มีชื่อใดถูกกล่าวหาว่ากระทำผิดนอกเหนือจากการอนุมานการสนับสนุนลายนิ้วมือ การวิเคราะห์มีแนวโน้มที่จะถามคำถามเกี่ยวกับห่วงโซ่อุปทานการประมวลผลที่การสื่อสารสาธารณะของพวกเขายังไม่ได้กล่าวถึง

รายงานฉบับเต็ม รวมถึงประวัติห้องปฏิบัติการ รายการแบบจำลองทั้งหมด และแหล่งที่มา สามารถหาได้จาก Unemployment Labs งานนี้ได้รับความสนใจอย่างมากจาก Hacker News ซึ่งมีคะแนนถึง 277 คะแนนภายในไม่กี่ชั่วโมงหลังจากเผยแพร่

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →