Informe señala que modelos de IA chinos usaron chips prohibidos de Nvidia

El 12 de noviembre, el exinvestigador de OpenAI Will DePue publicó un análisis forense que afirma que seis modelos de código abierto de cuatro laboratorios de IA chinos líderes tienen huellas digitales numéricas que coinciden con las GPU Blackwell de Nvidia ↘ 4.34%. Las normas de EE. UU. prohíben la exportación de esos chips a China. El informe de Unemployment Labs menciona a DeepSeek-V4-Flash y DeepSeek-V4-Pro, Kimi K3 y Kimi K3.1-Pro de Moonshot AI, MiniMax-M3 y Ling-3.1-flash de Ant Group. También señala que modelos anteriores de las mismas empresas coinciden con la generación Hopper más antigua de Nvidia.unemploymentlabs.com

Los autores son cautelosos sobre lo que muestran las pruebas. Escriben que la huella digital "identifica cómo se crearon los pesos y respalda, sin probar, la inferencia de que Blackwell también realizó el entrenamiento". En X, DePue dijo que investigadores sénior de OpenAI y Anthropic habían verificado el resultado de forma independiente, pero el informe no nombra a ningún revisor externo. El trabajo no ha sido revisado por pares.cryptobriefing.com+2

Cómo funciona la huella digital

El método se basa en los pesos iniciales de un modelo. DePue dice que la forma en que se disponen esos valores iniciales depende de la configuración exacta de la GPU y de la semilla aleatoria, y que rastros de este patrón sobreviven en el modelo publicado. Buscó alrededor de seis billones de combinaciones de semilla y diseño de chip. El informe dice que la probabilidad de coincidencia más fuerte por azar sería de unos 8 sigma, mientras que los seis modelos obtienen puntuaciones de entre 49 y 1,385 sigma.unemploymentlabs.com

El equipo también probó sus coincidencias en chips físicos. En una B300, PyTorch sin modificar utilizando la semilla recuperada de DeepSeek reprodujo 445 filas de V4-Flash bit a bit. Una GB200 alquilada reprodujo las 13 filas preservadas de Kimi K3. Cambiar la semilla en una unidad no produjo coincidencias. Los autores dicen que una AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X especialmente configurada podría en teoría producir diseños similares, pero califican esa explicación como muy improbable. También afirman que su método coincidió con los 24 casos en los que un desarrollador había revelado públicamente el hardware utilizado.unite.ai+1

Límites y contexto

Según el informe, los modelos legibles más nuevos de Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi y StepFun todavía se leen como Hopper. El informe estima que cada una de las mayores ejecuciones de entrenamiento final utilizó miles de GPU Blackwell, y que los clústeres costaron en conjunto más de 500 millones de dólares. Describe estas cifras como estimaciones aproximadas.unemploymentlabs.com

Las pruebas no muestran dónde estaban los chips, quién era su propietario ni cómo obtuvieron acceso los laboratorios. Los sistemas Blackwell se pueden alquilar fuera de China, y el informe dice que sus resultados "no son una conclusión de que se haya infringido ninguna ley".cryptobriefing.com

El informe se suma al escrutinio existente sobre cómo los laboratorios chinos obtienen chips de Nvidia. En julio, el asesor científico de la Casa Blanca, Michael Kratsios, dijo que Moonshot había "accedido a GB300 en Tailandia". Nvidia y los cuatro laboratorios no habían hecho comentarios al momento de la publicación.cryptobriefing.com