Skýrsla bendir til að kínversk gervigreindarlíkön noti bannaða Nvidia flís

Þann 12. nóvember birti Will DePue, fyrrverandi rannsakandi hjá OpenAI, réttarrannsókn sem bendir til þess að sex opnar gervigreindarlíkön frá fjórum leiðandi kínverskum rannsóknarstofum hafi töluleg fingraför sem passi við Blackwell GPU-flísar frá Nvidia ↘ 4.34%. Bandarískar reglur banna útflutning á þessum flísum til Kína. Skýrsla Unemployment Labs nefnir DeepSeek-V4-Flash og DeepSeek-V4-Pro, Kimi K3 og Kimi K3.1-Pro frá Moonshot AI, MiniMax-M3, og Ling-3.1-flash frá Ant Group. Hún segir einnig að fyrri gerðir frá sömu fyrirtækjum passi við eldri Hopper-kynslóð Nvidia.unemploymentlabs.com

Höfundarnir gæta sín á því hvað gögnin sýna. Þeir skrifa að fingrafarið "greini hvernig vigtirnar voru búnar til og styðji, án þess að sanna, þá ályktun að Blackwell hafi einnig verið notað við þjálfunina". Á X sagði DePue að háttsettir rannsakendur hjá OpenAI og Anthropic hefðu yfirfarið niðurstöðurnar sjálfstætt, en skýrslan nefnir enga utanaðkomandi gagnrýnendur. Verkið hefur ekki verið ritrýnt.cryptobriefing.com+2

Hvernig fingrafarið virkar

Aðferðin byggir á upphafsvigtum líkansins. DePue segir að hvernig þessi upphafsgildi raðast fari eftir nákvæmri GPU-stillingu og slembitölu, og að leifar af þessu mynstri lifi af í útgefna líkaninu. Hann leitaði í um sex billjónum samsetninga af slembitölum og flísaskipan. Skýrslan segir að líkurnar á sterkasta samsvörun af handahófi væru um 8 sigma, á meðan líkönin sex skora á bilinu 49 til 1.385 sigma.unemploymentlabs.com

Teymið prófaði einnig samsvörun sína á líkamlegum flísum. Á B300 endurskapaði óbreytt PyTorch, með því að nota endurheimta slembitölu DeepSeek, 445 raðir af V4-Flash bit fyrir bit. Leigður GB200 endurskapaði allar 13 varðveittu raðirnar af Kimi K3. Að breyta slembitölunni um einn framkallaði engar samsvaranir. Höfundarnir segja að sérstaklega stillt AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X gæti fræðilega framkallað svipaða uppsetningu, en þeir kalla þá skýringu mjög ólíklega. Þeir segja einnig að aðferð þeirra hafi verið í samræmi við öll 24 tilvikin þar sem verktaki hafði opinberlega greint frá vélbúnaðinum sem hann notaði.unite.ai+1

Takmarkanir og samhengi

Samkvæmt skýrslunni lesast nýjustu læsanlegu líkönin frá Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi og StepFun enn sem Hopper. Skýrslan áætlar að hver af stærstu lokaþjálfununum hafi notað þúsundir Blackwell GPU-flísa, og að klasarnir hafi samtals kostað meira en 500 milljónir dollara. Hún lýsir þessum tölum sem grófum áætlunum.unemploymentlabs.com

Gögnin sýna ekki hvar flísarnar voru, hver átti þær eða hvernig rannsóknarstofurnar fengu aðgang. Blackwell-kerfi er hægt að leigja utan Kína, og skýrslan segir að niðurstöður hennar "séu ekki niðurstaða um að lög hafi verið brotin".cryptobriefing.com

Skýrslan bætir við núverandi eftirlit með því hvernig kínverskar rannsóknarstofur fá Nvidia-flísar. Í júlí sagði Michael Kratsios, vísindaráðgjafi Hvíta hússins, að Moonshot hefði "fengið aðgang að GB300-flísum í Taílandi." Nvidia og rannsóknarstofurnar fjórar höfðu ekki tjáð sig við birtingu skýrslunnar.cryptobriefing.com