Theo một phân tích pháp y được công bố ngày 12 tháng 11 bởi nhóm nghiên cứu Phòng thí nghiệm thất nghiệp, sáu mô hình AI biên giới do các phòng thí nghiệm Trung Quốc phát hành kể từ tháng 4 năm 2026 có dấu vân tay số phù hợp với GPU Blackwell được kiểm soát xuất khẩu của Nvidia. Phát hiện này đưa ra bằng chứng kỹ thuật cấp phần cứng đầu tiên hỗ trợ cho cáo buộc rằng các nhà phát triển AI hàng đầu của Trung Quốc đã giành được quyền truy cập vào các con chip mà Hoa Kỳ hạn chế xuất khẩu sang Trung Quốc.
Phân tích đã kiểm tra các mô hình từ DeepSeek, Moonshot AI, MiniMax và Ant Group và phát hiện ra rằng DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 và Ling-3.1-flash của Ant Group đều phù hợp với phần cứng loại Blackwell, trong khi các mẫu trước đó của cùng công ty phù hợp với thế hệ Hopper trước đây của Nvidia. For more context on this story, see our ongoing more AI stories.
Trọng lượng của một người mẫu tiết lộ phần cứng của nó như thế nào
Phương pháp này khác thường vì nó hoàn toàn dựa vào trọng lượng mô hình được phát hành công khai thay vì rò rỉ hoặc tài khoản nội bộ. Mọi mô hình được đào tạo đều giữ lại dấu vết của các giá trị ban đầu ngẫu nhiên mà nó bắt đầu từ đó và các mẫu khởi tạo đó phụ thuộc vào cấu hình phần cứng được sử dụng để tạo ra chúng. Các nhà nghiên cứu đã khôi phục dấu vết của các giá trị ban đầu của mô hình và sau đó tìm kiếm cấu hình phần cứng tái tạo chúng.
Báo cáo cho biết nhóm đã tiến xa hơn đối với hai mẫu: đối với DeepSeek-V4-Flash và Kimi K3, các nhà nghiên cứu đã xác nhận sự trùng khớp trên chip Blackwell vật lý. Các chip B200 và B300 loại Blackwell có 148 bộ xử lý đa luồng phát trực tuyến, trong khi cấu hình GB200 và GB300 được sử dụng trong các hệ thống lớn hơn có 152 — và chính loại chi tiết cấu trúc đó để lại dấu ấn trong dữ liệu khởi tạo mà các mô hình mang theo.
Dấu vân tay xác định cách tạo trọng lượng của mô hình và báo cáo lưu ý, hỗ trợ - mà không cần chứng minh - suy luận rằng phần cứng Blackwell cũng thực hiện quá trình đào tạo.
Báo cáo đã tìm thấy gì, theo từng mô hình
Các kết quả theo dõi một mốc thời gian rõ ràng trên bốn phòng thí nghiệm:
- DeepSeek: các mô hình được đọc là Hopper-training đến DeepSeek-V3 (tháng 12 năm 2024, với phòng thí nghiệm đã tiết lộ việc sử dụng chip H800), sau đó là Blackwell từ DeepSeek-V4-Flash và DeepSeek-V4-Pro vào tháng 4 năm 2026 — V4-Flash khớp với B200/B300 và V4-Pro khớp với GB200/GB300.
- Moonshot AI: Dấu vân tay Hopper thông qua Kimi K2.5 (tháng 1 năm 2026), sau đó là GB200/GB300 lớp Blackwell từ Kimi K3 (tháng 7 năm 2026) trở đi, bao gồm cả Kimi K3.1-Pro được ra mắt trong tháng này.
- MiniMax: Phễu qua MiniMax-M2.7 (tháng 4 năm 2026), sau đó là lớp B200/B300 từ MiniMax-M3 (tháng 6 năm 2026).
- Ant Group: Ling-3.0-flash (tháng 8 năm 2026) đọc là Hopper, trong khi Ling-3.1-flash (tháng 10 năm 2026) đọc là Blackwell GB200/GB300.
Một mô hình nằm giữa các thời đại: Kimi K2.7-Code, được đăng sáu tuần trước K3, được xây dựng trên trọng lượng thời Hopper nhưng chứa một thành phần nhỏ phù hợp với cấu hình B200/B300.
Chip Blackwell yêu cầu giấy phép của Hoa Kỳ để xuất khẩu sang Trung Quốc và báo cáo cho biết chưa có báo cáo nào. Các quan chức Mỹ và báo chí trước đây đã cáo buộc rằng DeepSeek và Moonshot AI đang sử dụng phần cứng Blackwell nhưng không công bố bằng chứng kỹ thuật. Phân tích này là phân tích đầu tiên đưa ra những cáo buộc đó dựa trên trọng số được công bố của chính các mô hình.
Nó làm gì - và không - thiết lập
Báo cáo cẩn thận về phạm vi. Các phát hiện này cung cấp bằng chứng kỹ thuật về quyền truy cập vào phần cứng máy tính tiên tiến, nhưng không xác định được vị trí của chip, cách thức truy cập hoặc liệu các biện pháp kiểm soát xuất khẩu có bị vi phạm hay không. Các nhà nghiên cứu cũng xem xét các lựa chọn thay thế: phần cứng AMD được cấu hình đặc biệt, cũng bị hạn chế xuất khẩu sang Trung Quốc, là lựa chọn thay thế duy nhất mà họ xác định được và họ đã loại trừ nó đối với DeepSeek-V4-Flash trong khi cho rằng nó rất khó xảy ra đối với 5 mẫu còn lại.
Các nhà nghiên cứu thừa nhận những hạn chế trong phương pháp của họ: dấu vân tay Hopper không thể phân biệt H800 với H100 SXM hoặc H200 và nhận dạng H800 cho các mẫu cũ hơn đến từ các tiết lộ trong phòng thí nghiệm chứ không phải từ chính phương pháp pháp y.
Tại sao nó lại quan trọng đối với chính sách xuất khẩu
Thời điểm rất tế nhị. Hoạt động kinh doanh tại Trung Quốc của Nvidia đã thay đổi liên tục trong cả năm, với việc các lô hàng H200 được nối lại cho khách hàng Trung Quốc theo các hạn chế được nới lỏng ngay cả khi Washington giám sát việc thực thi và Bộ Thương mại phải đối mặt với những lời chỉ trích về việc chuyển hướng chip. Nếu phần cứng loại Blackwell đã đến tay các phòng thí nghiệm quy mô lớn của Trung Quốc ít nhất kể từ tháng 4, thì khoảng cách giữa chính sách xuất khẩu và thực tiễn sẽ trở thành câu hỏi trọng tâm cho vòng tranh luận chính sách tiếp theo.
Phát hiện này cũng có góc độ xác minh cho chính ngành công nghiệp AI. Trọng lượng mô hình thường được xem xét kỹ lưỡng để đánh giá an toàn và tuyên bố điểm chuẩn; sử dụng chúng làm bằng chứng pháp lý về cơ sở hạ tầng đào tạo là một bổ sung mới cho bộ công cụ và không phụ thuộc vào sự hợp tác từ các phòng thí nghiệm liên quan.
Đối với Nvidia, báo cáo đưa ra trong một thời kỳ vốn đã hỗn loạn, khi hội đồng quản trị của công ty đang bị ảnh hưởng bởi một cuộc khủng hoảng quản trị không liên quan. Đối với các phòng thí nghiệm Trung Quốc được nêu tên, không có phòng thí nghiệm nào bị cáo buộc có hành vi sai trái ngoài suy luận mà dấu vân tay hỗ trợ, phân tích có thể sẽ đặt ra câu hỏi về chuỗi cung ứng máy tính của họ mà cho đến nay thông tin đại chúng của họ vẫn chưa giải quyết được.
Báo cáo đầy đủ, bao gồm lịch sử phòng thí nghiệm, danh sách mô hình hoàn chỉnh và các nguồn của nó, có sẵn từ Phòng thí nghiệm Thất nghiệp. Tác phẩm đã thu hút sự chú ý đáng kể trên Hacker News, nơi nó đạt 277 điểm chỉ sau vài giờ xuất bản.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
