Αναφορά: Κινεζικά μοντέλα τεχνητής νοημοσύνης χρησιμοποίησαν απαγορευμένα τσιπ της Nvidia

Στις 12 Νοεμβρίου, ο πρώην ερευνητής της OpenAI, Will DePue, δημοσίευσε μια εγκληματολογική ανάλυση υποστηρίζοντας ότι έξι μοντέλα ανοιχτού κώδικα από τέσσερα κορυφαία κινεζικά εργαστήρια τεχνητής νοημοσύνης διαθέτουν αριθμητικά αποτυπώματα που ταιριάζουν με τις GPU Blackwell της Nvidia ↘ 4.34%. Οι αμερικανικοί κανόνες απαγορεύουν την εξαγωγή αυτών των τσιπ στην Κίνα. Η έκθεση του Unemployment Labs κατονομάζει τα DeepSeek-V4-Flash και DeepSeek-V4-Pro, το Kimi K3 και Kimi K3.1-Pro της Moonshot AI, το MiniMax-M3 και το Ling-3.1-flash της Ant Group. Αναφέρει επίσης ότι παλαιότερα μοντέλα των ίδιων εταιρειών ταιριάζουν με την παλαιότερη γενιά Hopper της Nvidia.unemploymentlabs.com

Οι συντάκτες είναι προσεκτικοί σχετικά με το τι δείχνουν τα στοιχεία. Γράφουν ότι το αποτύπωμα «προσδιορίζει πώς δημιουργήθηκαν τα βάρη και υποστηρίζει, χωρίς να αποδεικνύει, το συμπέρασμα ότι το Blackwell εκτέλεσε επίσης την εκπαίδευση». Στο X, ο DePue δήλωσε ότι ανώτεροι ερευνητές στην OpenAI και την Anthropic είχαν ελέγξει το αποτέλεσμα ανεξάρτητα, αλλά η έκθεση δεν κατονομάζει εξωτερικούς αξιολογητές. Η εργασία δεν έχει αξιολογηθεί από ομοτίμους.cryptobriefing.com+2

Πώς λειτουργεί το αποτύπωμα

Η μέθοδος βασίζεται στα αρχικά βάρη ενός μοντέλου. Ο DePue λέει ότι ο τρόπος με τον οποίο διατάσσονται αυτές οι αρχικές τιμές εξαρτάται από την ακριβή διαμόρφωση της GPU και τον τυχαίο σπόρο (random seed), και ότι ίχνη αυτού του μοτίβου επιβιώνουν στο δημοσιευμένο μοντέλο. Αναζήτησε περίπου έξι τρισεκατομμύρια συνδυασμούς σπόρων και διάταξης τσιπ. Η έκθεση αναφέρει ότι η πιθανότητα το ισχυρότερο ταίριασμα να προέκυψε τυχαία είναι περίπου 8 σίγμα, ενώ τα έξι μοντέλα συγκεντρώνουν μεταξύ 49 και 1.385 σίγμα.unemploymentlabs.com

Η ομάδα δοκίμασε επίσης τις αντιστοιχίσεις της σε φυσικά τσιπ. Σε ένα B300, το μη τροποποιημένο PyTorch χρησιμοποιώντας τον ανακτημένο σπόρο του DeepSeek αναπαρήγαγε 445 σειρές του V4-Flash bit προς bit. Ένα ενοικιαζόμενο GB200 αναπαρήγαγε και τις 13 διατηρημένες σειρές του Kimi K3. Η αλλαγή του σπόρου κατά ένα δεν παρήγαγε καμία αντιστοίχιση. Οι συντάκτες λένε ότι μια ειδικά διαμορφωμένη AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X θα μπορούσε θεωρητικά να παράγει παρόμοιες διατάξεις, αλλά χαρακτηρίζουν αυτή την εξήγηση πολύ απίθανη. Λένε επίσης ότι η μέθοδός τους συμφωνούσε με και τις 24 περιπτώσεις όπου ένας προγραμματιστής είχε αποκαλύψει δημόσια το υλικό που χρησιμοποίησε.unite.ai+1

Περιορισμοί και πλαίσιο

Σύμφωνα με την έκθεση, τα νεότερα αναγνώσιμα μοντέλα από τις Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi και StepFun εξακολουθούν να διαβάζονται ως Hopper. Η έκθεση εκτιμά ότι κάθε μία από τις μεγαλύτερες τελικές εκπαιδευτικές διαδρομές χρησιμοποίησε χιλιάδες GPU Blackwell και ότι τα συμπλέγματα κόστισαν συνολικά περισσότερα από 500 εκατομμύρια δολάρια. Περιγράφει αυτά τα στοιχεία ως πρόχειρες εκτιμήσεις.unemploymentlabs.com

Τα στοιχεία δεν δείχνουν πού βρίσκονταν τα τσιπ, ποιος τα κατείχε ή πώς απέκτησαν πρόσβαση τα εργαστήρια. Τα συστήματα Blackwell μπορούν να ενοικιαστούν εκτός Κίνας και η έκθεση αναφέρει ότι τα αποτελέσματά της «δεν αποτελούν εύρημα παραβίασης κάποιου νόμου».cryptobriefing.com

Η έκθεση προστίθεται στον υπάρχοντα έλεγχο σχετικά με το πώς τα κινεζικά εργαστήρια αποκτούν τσιπ της Nvidia. Τον Ιούλιο, ο επιστημονικός σύμβουλος του Λευκού Οίκου Michael Kratsios δήλωσε ότι η Moonshot είχε «πρόσβαση σε GB300 στην Ταϊλάνδη». Η Nvidia και τα τέσσερα εργαστήρια δεν είχαν σχολιάσει κατά τη στιγμή της δημοσίευσης.cryptobriefing.com