Raportti: Kiinalaiset tekoälymallit käyttivät kiellettyjä Nvidia-siruja

Entinen OpenAI-tutkija Will DePue julkaisi 12. marraskuuta rikosteknisen analyysin, jonka mukaan neljän johtavan kiinalaisen tekoälylaboratorion kuudella avoimen painoarvon mallilla on numeerisia sormenjälkiä, jotka vastaavat Nvidian ↘ 4.34% Blackwell-grafiikkasuorittimia. Yhdysvaltojen säännöt kieltävät näiden sirujen viennin Kiinaan. Unemployment Labsin raportissa mainitaan DeepSeek-V4-Flash ja DeepSeek-V4-Pro, Moonshot AI:n Kimi K3 ja Kimi K3.1-Pro, MiniMax-M3 sekä Ant Groupin Ling-3.1-flash. Raportin mukaan myös samojen yritysten aiemmat mallit vastaavat Nvidian vanhempaa Hopper-sukupolvea.unemploymentlabs.com

Tekijät ovat varovaisia todisteiden tulkinnassa. He kirjoittavat, että sormenjälki "tunnistaa, miten painoarvot luotiin, ja tukee ilman todistamista päätelmää, että Blackwell suoritti myös koulutuksen". DePue kertoi X-palvelussa, että OpenAI:n ja Anthropicin johtavat tutkijat olivat tarkistaneet tuloksen riippumattomasti, mutta raportti ei nimeä ulkopuolisia arvioijia. Työtä ei ole vertaisarvioitu.cryptobriefing.com+2

Miten sormenjälki toimii

Menetelmä perustuu mallin alkuperäisiin painoarvoihin. DePue sanoo, että alkuarvojen asettelu riippuu tarkasta GPU-kokoonpanosta ja satunnaissiemenestä, ja että jälkiä tästä kuviosta jää julkaistuun malliin. Hän tutki noin kuusi biljoonaa siemenen ja siruasettelun yhdistelmää. Raportin mukaan vahvin sattumanvarainen vastaavuus olisi noin 8 sigmaa, kun taas kuuden mallin tulokset ovat 49 ja 1 385 sigman välillä.unemploymentlabs.com

Tiimi testasi vastaavuuksia myös fyysisillä siruilla. Muokkaamattomassa PyTorchissa, joka käytti DeepSeekin palautettua siementä, B300-siru toisti 445 V4-Flash-riviä bitti bitiltä. Vuokrattu GB200 toisti kaikki 13 säilynyttä Kimi K3 -riviä. Siemenen muuttaminen yhdellä ei tuottanut vastaavuuksia. Tekijät sanovat, että erityisesti konfiguroitu AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X voisi teoriassa tuottaa samankaltaisia asetteluja, mutta he pitävät selitystä erittäin epätodennäköisenä. He sanovat myös, että heidän menetelmänsä täsmäsi kaikkiin 24 tapaukseen, joissa kehittäjä oli julkisesti paljastanut käyttämänsä laitteiston.unite.ai+1

Rajoitukset ja asiayhteys

Raportin mukaan uusimmat luettavat mallit Alibabalta ↘ 7.05%, Zhipu AI:lta, Tencentiltä, Xiaomilta ja StepFunilta luetaan edelleen Hopper-malleiksi. Raportin mukaan kukin suurimmista lopullisista koulutusajoista käytti tuhansia Blackwell-grafiikkasuorittimia, ja klusterit maksoivat yhteensä yli 500 miljoonaa dollaria. Se kuvailee näitä lukuja karkeiksi arvioiksi.unemploymentlabs.com

Todisteet eivät osoita, missä sirut olivat, kuka ne omisti tai miten laboratoriot saivat niihin pääsyn. Blackwell-järjestelmiä voi vuokrata Kiinan ulkopuolella, ja raportti toteaa, että sen tulokset "eivät ole toteamus lain rikkomisesta".cryptobriefing.com

Raportti lisää olemassa olevaa tarkastelua siitä, miten kiinalaiset laboratoriot hankkivat Nvidian siruja. Heinäkuussa Valkoisen talon tiedeneuvonantaja Michael Kratsios sanoi, että Moonshot oli "käyttänyt GB300-siruja Thaimaassa". Nvidia ja neljä laboratoriota eivät olleet kommentoineet asiaa julkaisuhetkellä.cryptobriefing.com