Des puces Nvidia interdites auraient été utilisées par des modèles d’IA chinois

Le 12 novembre, l'ancien chercheur d'OpenAI Will DePue a publié une analyse médico-légale affirmant que six modèles à poids ouverts provenant de quatre laboratoires d'IA chinois de premier plan présentent des empreintes numériques correspondant aux GPU Blackwell de Nvidia ↘ 4.34%. Les règles américaines interdisent l'exportation de ces puces vers la Chine. Le rapport d'Unemployment Labs cite DeepSeek-V4-Flash et DeepSeek-V4-Pro, Kimi K3 et Kimi K3.1-Pro de Moonshot AI, MiniMax-M3, ainsi que Ling-3.1-flash d'Ant Group. Il indique également que des modèles antérieurs des mêmes entreprises correspondent à la génération Hopper plus ancienne de Nvidia.unemploymentlabs.com

Les auteurs restent prudents quant à ce que les preuves démontrent. Ils écrivent que l'empreinte "identifie la manière dont les poids ont été créés et soutient, sans le prouver, l'inférence selon laquelle Blackwell a également effectué l'entraînement". Sur X, DePue a déclaré que des chercheurs seniors d'OpenAI et d'Anthropic avaient vérifié le résultat de manière indépendante, mais le rapport ne nomme aucun examinateur extérieur. Le travail n'a pas été évalué par des pairs.cryptobriefing.com+2

Comment fonctionne l'empreinte

La méthode repose sur les poids initiaux d'un modèle. DePue explique que la manière dont ces valeurs initiales sont disposées dépend de la configuration exacte du GPU et de la graine aléatoire, et que des traces de ce modèle subsistent dans le modèle publié. Il a effectué des recherches sur environ six mille milliards de combinaisons de graines et de configurations de puces. Le rapport indique que la probabilité de correspondance par pur hasard serait d'environ 8 sigma, tandis que les six modèles obtiennent des scores compris entre 49 et 1 385 sigma.unemploymentlabs.com

L'équipe a également testé ses correspondances sur des puces physiques. Sur un B300, PyTorch non modifié utilisant la graine récupérée de DeepSeek a reproduit 445 lignes de V4-Flash bit par bit. Un GB200 loué a reproduit les 13 lignes préservées de Kimi K3. Modifier la graine d'une unité n'a produit aucune correspondance. Les auteurs affirment qu'une AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X spécialement configurée pourrait en théorie produire des dispositions similaires, mais ils qualifient cette explication de très improbable. Ils ajoutent également que leur méthode concordait avec les 24 cas où un développeur avait publiquement divulgué le matériel utilisé.unite.ai+1

Limites et contexte

Selon le rapport, les modèles lisibles les plus récents d'Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi et StepFun sont toujours identifiés comme des Hopper. Le rapport estime que chacune des plus grandes exécutions d'entraînement final a utilisé des milliers de GPU Blackwell, et que les clusters ont coûté au total plus de 500 millions de dollars. Il décrit ces chiffres comme des estimations approximatives.unemploymentlabs.com

Les preuves ne montrent pas où se trouvaient les puces, qui les possédait, ni comment les laboratoires y ont accédé. Les systèmes Blackwell peuvent être loués en dehors de la Chine, et le rapport précise que ses résultats "ne constituent pas une conclusion selon laquelle une loi a été enfreinte".cryptobriefing.com

Le rapport s'ajoute à la surveillance existante sur la manière dont les laboratoires chinois obtiennent des puces Nvidia. En juillet, le conseiller scientifique de la Maison Blanche, Michael Kratsios, a déclaré que Moonshot avait "accédé à des GB300 en Thaïlande". Nvidia et les quatre laboratoires n'avaient pas fait de commentaires au moment de la publication.cryptobriefing.com