Bericht: Chinesische KI-Modelle nutzen verbotene Nvidia-Chips

Am 12. November veröffentlichte der ehemalige OpenAI-Forscher Will DePue eine forensische Analyse, die besagt, dass sechs Open-Weight-Modelle von vier führenden chinesischen KI-Laboren numerische Fingerabdrücke aufweisen, die Nvidia ↘ 4.34% Blackwell-GPUs entsprechen. US-Regeln untersagen den Export dieser Chips nach China. Der Bericht von Unemployment Labs nennt DeepSeek-V4-Flash und DeepSeek-V4-Pro, Moonshot AIs Kimi K3 und Kimi K3.1-Pro, MiniMax-M3 sowie Ant Groups Ling-3.1-flash. Er besagt zudem, dass frühere Modelle derselben Unternehmen Nvidias älterer Hopper-Generation entsprechen.unemploymentlabs.com

Die Autoren sind vorsichtig in Bezug auf das, was die Beweise zeigen. Sie schreiben, dass der Fingerabdruck "identifiziert, wie die Gewichte erstellt wurden und unterstützt, ohne es zu beweisen, die Schlussfolgerung, dass Blackwell auch das Training durchgeführt hat". Auf X sagte DePue, dass leitende Forscher bei OpenAI und Anthropic das Ergebnis unabhängig überprüft hätten, aber der Bericht nennt keine externen Gutachter. Die Arbeit wurde nicht von Fachkollegen geprüft.cryptobriefing.com+2

Wie der Fingerabdruck funktioniert

Die Methode beruht auf den Startgewichten eines Modells. DePue sagt, dass die Art und Weise, wie diese Anfangswerte angeordnet sind, von der genauen GPU-Konfiguration und dem Zufallsstartwert (Seed) abhängt und dass Spuren dieses Musters im veröffentlichten Modell überleben. Er durchsuchte etwa sechs Billionen Kombinationen von Seed und Chip-Layout. Der Bericht besagt, dass die stärkste Übereinstimmung, die der Zufall allein erzeugen würde, etwa 8 Sigma beträgt, während die sechs Modelle zwischen 49 und 1.385 Sigma erreichen.unemploymentlabs.com

Das Team testete seine Übereinstimmungen auch auf physischen Chips. Auf einer B300 reproduzierte unverändertes PyTorch unter Verwendung des wiederhergestellten Seeds von DeepSeek 445 Zeilen von V4-Flash Bit für Bit. Eine gemietete GB200 reproduzierte alle 13 erhaltenen Zeilen von Kimi K3. Eine Änderung des Seeds um eins ergab keine Übereinstimmungen. Die Autoren sagen, dass eine speziell konfigurierte AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X theoretisch ähnliche Layouts erzeugen könnte, bezeichnen diese Erklärung jedoch als sehr unwahrscheinlich. Sie sagen auch, dass ihre Methode mit allen 24 Fällen übereinstimmte, in denen ein Entwickler die verwendete Hardware öffentlich offengelegt hatte.unite.ai+1

Grenzen und Kontext

Dem Bericht zufolge werden die neuesten lesbaren Modelle von Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi und StepFun immer noch als Hopper gelesen. Der Bericht schätzt, dass jeder der größten finalen Trainingsläufe Tausende von Blackwell-GPUs verwendete und dass die Cluster zusammen mehr als 500 Millionen Dollar kosteten. Er beschreibt diese Zahlen als grobe Schätzungen.unemploymentlabs.com

Die Beweise zeigen nicht, wo sich die Chips befanden, wer sie besaß oder wie die Labore Zugang erhielten. Blackwell-Systeme können außerhalb Chinas gemietet werden, und der Bericht besagt, dass seine Ergebnisse "keine Feststellung sind, dass ein Gesetz gebrochen wurde".cryptobriefing.com

Der Bericht ergänzt die bestehende Prüfung darüber, wie chinesische Labore an Nvidia-Chips gelangen. Im Juli sagte der wissenschaftliche Berater des Weißen Hauses, Michael Kratsios, dass Moonshot "in Thailand auf GB300s zugegriffen" habe. Nvidia und die vier Labore hatten zum Zeitpunkt der Veröffentlichung keine Stellungnahme abgegeben.cryptobriefing.com