根据研究组织失业实验室 11 月 12 日发布的法证分析，自 2026 年 4 月以来，中国实验室发布的六种前沿人工智能模型都带有与 Nvidia 受出口管制的 Blackwell GPU 相匹配的数字指纹。这一发现提供了第一个硬件级技术证据，支持了有关中国领先人工智能开发商已获得美国限制向中国出口的芯片的指控。

分析检查了 DeepSeek、Moonshot AI、MiniMax 和 Ant Group 的模型，发现 DeepSeek-V4-Flash、DeepSeek-V4-Pro、Kimi K3、Kimi K3.1-Pro、MiniMax-M3 和 Ant Group 的 Ling-3.1-flash 均与 Blackwell 级硬件匹配，而同一公司的早期模型与 Nvidia 的上一代 Hopper 匹配。 更多相关背景，请参阅我们的AI最新动态。

模型的权重如何揭示其硬件

这种方法很不寻常，因为它完全依赖于公开发布的模型权重，而不是泄密或内部账户。每个经过训练的模型都会保留其起始的随机初始值的痕迹，并且这些初始化模式取决于用于创建它们的硬件配置。研究人员恢复了模型初始值的痕迹，然后寻找重现它们的硬件配置。

报告称，该团队进一步研究了两种模型：DeepSeek-V4-Flash 和 Kimi K3，研究人员证实了物理 Blackwell 芯片上的匹配。 Blackwell 级 B200 和 B300 芯片有 148 个流式多处理器，而大型系统中使用的 GB200 和 GB300 配置有 152 个——正是这种结构细节在模型携带的初始化数据中留下了印记。

报告指出，指纹识别了模型权重的创建方式，并且支持（无需证明）Blackwell 硬件也执行训练的推论。

报告的发现（逐个模型）

结果追踪了四个实验室的清晰时间表：

  • DeepSeek：模型通过 DeepSeek-V3 读取为 Hopper 训练（2024 年 12 月，实验室公开了 H800 芯片的使用），然后在 2026 年 4 月从 DeepSeek-V4-Flash 和 DeepSeek-V4-Pro 读取为 Blackwell - V4-Flash 匹配 B200/B300，V4-Pro 匹配 GB200/GB300。
  • Moonshot AI：Hopper 指纹通过 Kimi K2.5（2026 年 1 月），然后从 Kimi K3（2026 年 7 月）开始采用 Blackwell 级 GB200/GB300，包括本月发布的 Kimi K3.1-Pro。
  • MiniMax：从 MiniMax-M2.7 开始料斗（2026 年 4 月），然后从 MiniMax-M3 开始进入 B200/B300 级（2026 年 6 月）。
  • Ant Group：Ling-3.0-flash（2026 年 8 月）读取为 Hopper，而 Ling-3.1-flash（2026 年 10 月）读取为 Blackwell GB200/GB300。

一个介于两个时代之间的模型：Kimi K2.7-Code，在 K3 之前六周发布，基于 Hopper 时代的权重构建，但包含一个与 B200/B300 配置文件匹配的小组件。

Blackwell 芯片出口到中国需要美国许可证，但报告称尚未有相关报道。美国官员和媒体报道此前曾声称 DeepSeek 和 Moonshot AI 使用 Blackwell 硬件，但没有公布技术证据。这项分析首次将这些指控建立在模型自己发布的权重之上。

它的作用和不作用是什么

该报告对范围很谨慎。调查结果提供了访问先进计算硬件的技术证据，但没有确定芯片位于何处、如何获得访问权限或是否违反出口管制。研究人员还考虑了替代方案：专门配置的 AMD 硬件（同样限制向中国出口）是他们确定的唯一替代方案，他们将其排除在 DeepSeek-V4-Flash 中，同时认为其他五种型号不太可能采用这种方案。

研究人员承认他们的方法存在局限性：Hopper 指纹无法区分 H800 与 H100 SXM 或 H200，并且旧型号的 H800 识别来自实验室披露，而不是法医方法本身。

为什么它对出口政策很重要

时机很微妙。英伟达的中国业务全年都在不断变化，尽管华盛顿正在审查执法情况，而且商务部因芯片转移而面临批评，但在放宽限制的情况下，H200 仍恢复向中国客户发货。如果布莱克威尔级硬件至少从四月起就已大规模进入中国实验室，那么出口政策与实践之间的差距将成为下一轮政策辩论的核心问题。

这一发现对于AI行业本身也有验证角度。模型重量通常经过安全评估和基准声明的审查；使用它们作为培训基础设施的法医证据是对工具包的一种新颖补充，并且不依赖于相关实验室的合作。

对于英伟达来说，这份报告是在一个本已动荡的时期发布的，该公司董事会正被一场不相关的​​治理危机所困扰。对于被点名的中国实验室来说，除了指纹支持的推论之外，没有一个实验室被指控有不当行为，分析可能会引发有关其计算供应链的问题，而这些问题是其公共通信迄今为止尚未解决的。

完整的报告，包括实验室历史、完整的模型列表及其来源，可从失业实验室获得。该作品引起了 Hacker News 的高度关注，在发布后数小时内就达到了 277 分。

---

掌握AI最新动态

获取最新的AI新闻、分析和突破——尽在一处。

阅读更多AI新闻 →