Ataskaitoje teigiama, kad Kinijos DI modeliuose naudojami uždrausti Nvidia lustai

Lapkričio 12 d. buvęs OpenAI tyrėjas Will DePue paskelbė teismo ekspertizės analizę, kurioje teigiama, kad šešių pirmaujančių Kinijos DI laboratorijų atviro svorio modeliai turi skaitmeninius pirštų atspaudus, atitinkančius Nvidia ↘ 4.34% Blackwell GPU. JAV taisyklės draudžia šiuos lustus eksportuoti į Kiniją. Unemployment Labs ataskaitoje minimi DeepSeek-V4-Flash ir DeepSeek-V4-Pro, Moonshot AI Kimi K3 ir Kimi K3.1-Pro, MiniMax-M3 bei Ant Group Ling-3.1-flash. Taip pat teigiama, kad ankstesni tų pačių įmonių modeliai atitinka senesnės kartos Nvidia Hopper lustus.unemploymentlabs.com

Autoriai atsargiai vertina tai, ką rodo įrodymai. Jie rašo, kad piršto atspaudas "nustato, kaip buvo sukurti svoriai, ir palaiko, neįrodydamas, prielaidą, kad Blackwell taip pat atliko mokymą". Socialiniame tinkle X DePue teigė, kad vyresnieji OpenAI ir Anthropic tyrėjai nepriklausomai patikrino rezultatą, tačiau ataskaitoje neminimi jokie išoriniai recenzentai. Darbas nebuvo recenzuotas.cryptobriefing.com+2

Kaip veikia piršto atspaudas

Metodas remiasi modelio pradiniais svoriais. DePue teigia, kad šių pradinių verčių išdėstymas priklauso nuo tikslios GPU konfigūracijos ir atsitiktinės sėklos, ir kad šio modelio pėdsakai išlieka paskelbtame modelyje. Jis išnagrinėjo apie šešis trilijonus sėklų ir lustų išdėstymo derinių. Ataskaitoje teigiama, kad stipriausia atsitiktinė atitiktis būtų apie 8 sigma, o šeši modeliai įvertinti nuo 49 iki 1 385 sigma.unemploymentlabs.com

Komanda taip pat išbandė savo atitikmenis su fiziniais lustais. Naudojant B300, nemodifikuotas PyTorch su DeepSeek atkurta sėkla atkūrė 445 V4-Flash eilutes bitas po bito. Išnuomotas GB200 atkūrė visas 13 išsaugotų Kimi K3 eilučių. Pakeitus bet kurią sėklą vienetu, atitikčių nebuvo. Autoriai teigia, kad specialiai sukonfigūruotas AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X teoriškai galėtų sukurti panašius išdėstymus, tačiau jie vadina šį paaiškinimą labai mažai tikėtinu. Jie taip pat teigia, kad jų metodas sutapo su visais 24 atvejais, kai kūrėjas viešai atskleidė naudotą aparatinę įrangą.unite.ai+1

Ribos ir kontekstas

Remiantis ataskaita, naujausi skaitomi modeliai iš Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi ir StepFun vis dar skaitomi kaip Hopper. Ataskaitoje apskaičiuota, kad kiekvienam iš didžiausių galutinių mokymų buvo panaudota tūkstančiai Blackwell GPU, o klasteriai kartu kainavo daugiau nei 500 milijonų dolerių. Šie skaičiai apibūdinami kaip apytiksliai įvertinimai.unemploymentlabs.com

Įrodymai nerodo, kur buvo lustai, kam jie priklausė arba kaip laboratorijos gavo prieigą. Blackwell sistemas galima išsinuomoti už Kinijos ribų, o ataskaitoje teigiama, kad jos rezultatai "nėra išvada, jog buvo pažeistas koks nors įstatymas".cryptobriefing.com

Ataskaita papildo esamą kontrolę, kaip Kinijos laboratorijos gauna Nvidia lustus. Liepos mėnesį Baltųjų rūmų mokslo patarėjas Michael Kratsios teigė, kad Moonshot "gavo prieigą prie GB300 Tailande." Nvidia ir keturios laboratorijos publikavimo metu komentarų nepateikė.cryptobriefing.com