Відповідно до криміналістичного аналізу, опублікованого 12 листопада дослідницькою групою Unemployment Labs, шість передових моделей штучного інтелекту, випущених китайськими лабораторіями з квітня 2026 року, мають цифрові відбитки, що відповідають графічним процесорам Blackwell від Nvidia, що контролюються експортом. Це відкриття пропонує перші технічні докази апаратного рівня, що підтверджують звинувачення в тому, що провідні китайські розробники ШІ отримали доступ до чіпів, експорт яких США забороняє до Китаю.

Аналіз вивчив моделі від DeepSeek, Moonshot AI, MiniMax і Ant Group і виявив, що DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 і Ling-3.1-flash від Ant Group відповідають апаратному забезпеченню класу Blackwell, тоді як більш ранні моделі від тих же компаній відповідають попередньому поколінню Nvidia Hopper. For more context on this story, see our ongoing breaking AI news.

Як вага моделі розкриває її обладнання

Цей метод є незвичайним, оскільки він повністю покладається на публічно оприлюднені ваги моделі, а не на витоки даних чи облікові записи інсайдерів. Кожна навчена модель зберігає сліди випадкових початкових значень, з яких вона почала, і ці шаблони ініціалізації залежать від апаратної конфігурації, яка використовується для їх створення. Дослідники відновили сліди початкових значень моделей, а потім шукали апаратні конфігурації, які їх відтворюють.

У звіті говориться, що команда пішла далі для двох моделей: для DeepSeek-V4-Flash і Kimi K3 дослідники підтвердили збіг на фізичних чіпах Blackwell. Чіпи B200 і B300 класу Blackwell мають 148 потокових мультипроцесорів, тоді як конфігурації GB200 і GB300, що використовуються у великих системах, мають 152 — і саме такі структурні деталі залишають свій слід у даних ініціалізації, які містять моделі.

Відбиток пальця визначає, як були створені ваги моделі, і, як зазначається у звіті, підтверджує (без доказів) висновок про те, що обладнання Blackwell також виконувало навчання.

Що звіт знайшов, модель за моделлю

Результати відстежують чітку часову шкалу в чотирьох лабораторіях:

  • DeepSeek: моделі зчитуються як навчені Hopper через DeepSeek-V3 (грудень 2024 року, лабораторія розкрила використання мікросхем H800), потім як Blackwell з DeepSeek-V4-Flash і DeepSeek-V4-Pro у квітні 2026 року — V4-Flash відповідає B200/B300 і V4-Pro. GB200/GB300.
  • Moonshot AI: відбитки пальців Hopper через Kimi K2.5 (січень 2026), потім GB200/GB300 класу Blackwell від Kimi K3 (липень 2026) і далі, включаючи Kimi K3.1-Pro, випущений цього місяця.
  • MiniMax: бункер через MiniMax-M2.7 (квітень 2026), потім клас B200/B300 від MiniMax-M3 (червень 2026).
  • Ant Group: Ling-3.0-flash (серпень 2026) читається як Hopper, тоді як Ling-3.1-flash (жовтень 2026) читається як Blackwell GB200/GB300.

Одна модель знаходиться між ерами: Kimi K2.7-Code, опублікована за шість тижнів до K3, побудована на вагах епохи Хоппера, але містить невеликий компонент, що відповідає профілю B200/B300.

Чіпи Blackwell потребують ліцензії США на експорт до Китаю, і у звіті зазначено, що жодних повідомлень не було. Американські офіційні особи та повідомлення преси раніше стверджували, що DeepSeek і Moonshot AI використовували апаратне забезпечення Blackwell, але без публікації технічних доказів. Цей аналіз є першим, який підтверджує ці звинувачення на власних опублікованих вагах моделей.

Що він робить — і не робить — установіть

Звіт обережний щодо обсягу. Висновки надають технічні докази доступу до сучасного обчислювального обладнання, але не встановлюють, де були розташовані чіпи, як був отриманий доступ або чи було порушено експортний контроль. Дослідники також розглянули альтернативи: спеціально налаштоване обладнання AMD, експорт якого також заборонено до Китаю, є єдиною альтернативою, яку вони виявили, і вони виключили його для DeepSeek-V4-Flash, вважаючи це дуже малоймовірним для інших п’яти моделей.

Дослідники визнають обмеження свого методу: відбиток пальця Хоппера не може відрізнити H800 від H100 SXM або H200, а ідентифікація H800 для старіших моделей походить на основі лабораторних розкриттів, а не самого криміналістичного методу.

Чому це важливо для експортної політики

Час делікатний. Бізнес Nvidia в Китаї змінювався цілий рік, поставки H200 китайським клієнтам відновилися під пом’якшеними обмеженнями, навіть у той час, як Вашингтон уважно стежить за правозастосуванням, а Міністерство торгівлі стикається з критикою через перенаправлення чіпів. Якщо апаратне забезпечення класу Blackwell досягає китайських лабораторій принаймні з квітня, розрив між експортною політикою та практикою стає центральним питанням для наступного раунду політичних дебатів.

Знахідка також має кут перевірки для самої галузі ШІ. Вага моделі, як правило, ретельно перевіряється для оцінки безпеки та еталонних тверджень; використання їх як криміналістичних доказів інфраструктури навчання є новим доповненням до набору інструментів, яке не залежить від співпраці залучених лабораторій.

Щодо Nvidia, звіт припадає на і без того неспокійний період, коли правління компанії охопило не пов’язану з цим кризу управління. Для названих китайських лабораторій, жодну з яких не звинувачують у правопорушеннях, окрім висновку, підтвердженого відбитками пальців, аналіз, ймовірно, підштовхне запитання щодо їхніх обчислювальних ланцюгів постачання, які досі не розглядалися в їхніх публічних повідомленнях.

Повний звіт, включаючи історію лабораторних досліджень, повний список моделей і його джерела, можна отримати в Unemployment Labs. Робота привернула значну увагу на Hacker News, де за кілька годин після публікації досягла 277 балів.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →