Zpráva uvádí, že čínské modely AI používají zakázané čipy Nvidia

Dne 12. listopadu zveřejnil bývalý výzkumník OpenAI Will DePue forenzní analýzu, podle které mají modely s otevřenou vahou od čtyř předních čínských laboratoří AI číselné otisky, které odpovídají GPU Nvidia ↘ 4.34% Blackwell. Americká pravidla zakazují vývoz těchto čipů do Číny. Zpráva Unemployment Labs jmenuje DeepSeek-V4-Flash a DeepSeek-V4-Pro, Kimi K3 a Kimi K3.1-Pro od Moonshot AI, MiniMax-M3 a Ling-3.1-flash od Ant Group. Uvádí také, že dřívější modely od stejných společností odpovídají starší generaci Nvidia Hopper.unemploymentlabs.com

Autoři jsou opatrní v tom, co důkazy ukazují. Píší, že otisk "identifikuje, jak byly váhy vytvořeny, a podporuje, aniž by dokazoval, závěr, že Blackwell také prováděl trénink". Na síti X DePue uvedl, že vedoucí výzkumníci z OpenAI a Anthropic výsledek nezávisle zkontrolovali, ale zpráva nejmenuje žádné externí recenzenty. Práce nebyla recenzována.cryptobriefing.com+2

Jak otisk funguje

Metoda spočívá na počátečních vahách modelu. DePue říká, že způsob, jakým jsou tyto počáteční hodnoty uspořádány, závisí na přesné konfiguraci GPU a náhodném semínku, a že stopy tohoto vzoru přetrvávají ve zveřejněném modelu. Prohledal asi šest bilionů kombinací semínek a rozvržení čipů. Zpráva uvádí, že nejsilnější náhodná shoda by byla asi 8 sigma, zatímco šest modelů dosahuje skóre mezi 49 a 1 385 sigma.unemploymentlabs.com

Tým také testoval své shody na fyzických čipech. Na B300 reprodukoval nemodifikovaný PyTorch pomocí obnoveného semínka DeepSeek 445 řádků V4-Flash bit po bitu. Pronajatý GB200 reprodukoval všech 13 zachovaných řádků Kimi K3. Změna semínka o jedničku nevedla k žádným shodám. Autoři uvádějí, že speciálně nakonfigurovaný AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X by teoreticky mohl vytvořit podobná rozvržení, ale toto vysvětlení označují za velmi nepravděpodobné. Uvádějí také, že jejich metoda souhlasila se všemi 24 případy, kdy vývojář veřejně zveřejnil hardware, který použil.unite.ai+1

Limity a kontext

Podle zprávy se nejnovější čitelné modely od Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi a StepFun stále jeví jako Hopper. Zpráva odhaduje, že každý z největších závěrečných tréninků využil tisíce GPU Blackwell a že klastry dohromady stály více než 500 milionů dolarů. Tato čísla popisuje jako hrubé odhady.unemploymentlabs.com

Důkazy neukazují, kde se čipy nacházely, kdo je vlastnil nebo jak k nim laboratoře získaly přístup. Systémy Blackwell lze pronajmout mimo Čínu a zpráva uvádí, že její výsledky "nejsou zjištěním, že byl porušen zákon".cryptobriefing.com

Zpráva doplňuje stávající kontrolu toho, jak čínské laboratoře získávají čipy Nvidia. V červenci vědecký poradce Bílého domu Michael Kratsios uvedl, že Moonshot "získal přístup k GB300 v Thajsku." Nvidia a čtyři laboratoře se v době zveřejnění nevyjádřily.cryptobriefing.com