Rapport hevder kinesiske KI-modeller bruker forbudte Nvidia-brikker

Den 12. november publiserte tidligere OpenAI-forsker Will DePue en rettsmedisinsk analyse som hevder at seks KI-modeller fra fire ledende kinesiske KI-laboratorier har numeriske fingeravtrykk som samsvarer med Nvidia ↘ 4.34% Blackwell-GPUer. Amerikanske regler forbyr eksport av disse brikkene til Kina. Rapporten fra Unemployment Labs nevner DeepSeek-V4-Flash og DeepSeek-V4-Pro, Moonshot AIs Kimi K3 og Kimi K3.1-Pro, MiniMax-M3, samt Ant Groups Ling-3.1-flash. Den hevder også at tidligere modeller fra de samme selskapene samsvarer med Nvidias eldre Hopper-generasjon.unemploymentlabs.com

Forfatterne er forsiktige med hva bevisene faktisk viser. De skriver at fingeravtrykket "identifiserer hvordan vektene ble opprettet og støtter, uten å bevise, slutningen om at Blackwell også utførte treningen". På X uttalte DePue at seniorforskere hos OpenAI og Anthropic hadde kontrollert resultatet uavhengig, men rapporten navngir ingen eksterne fagfeller. Arbeidet er ikke fagfellevurdert.cryptobriefing.com+2

Hvordan fingeravtrykket fungerer

Metoden hviler på modellens startvekter. DePue sier at måten disse startverdiene er lagt ut på avhenger av den nøyaktige GPU-konfigurasjonen og den tilfeldige frøverdien (seed), og at spor av dette mønsteret overlever i den publiserte modellen. Han søkte gjennom omtrent seks billioner kombinasjoner av frøverdier og brikkeoppsett. Rapporten sier at det sterkeste samsvaret tilfeldighet alene ville produsert er omtrent 8 sigma, mens de seks modellene scorer mellom 49 og 1 385 sigma.unemploymentlabs.com

Teamet testet også samsvarene på fysiske brikker. På en B300 reproduserte umodifisert PyTorch, ved bruk av DeepSeeks gjenopprettede frøverdi, 445 rader av V4-Flash bit for bit. En leid GB200 reproduserte alle 13 bevarte rader av Kimi K3. Å endre frøverdien med én ga ingen treff. Forfatterne sier at en spesialkonfigurert AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X i teorien kunne produsert lignende oppsett, men de kaller den forklaringen svært usannsynlig. De sier også at metoden deres stemte overens med alle 24 tilfeller der en utvikler offentlig hadde opplyst om maskinvaren som ble brukt.unite.ai+1

Begrensninger og kontekst

Ifølge rapporten leses de nyeste lesbare modellene fra Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi og StepFun fortsatt som Hopper. Rapporten anslår at hver av de største endelige treningsrundene brukte tusenvis av Blackwell-GPUer, og at klyngene til sammen kostet mer enn 500 millioner dollar. Den beskriver disse tallene som grove estimater.unemploymentlabs.com

Bevisene viser ikke hvor brikkene var, hvem som eide dem, eller hvordan laboratoriene fikk tilgang. Blackwell-systemer kan leies utenfor Kina, og rapporten sier at resultatene "ikke er en konklusjon om at loven er brutt".cryptobriefing.com

Rapporten føyer seg inn i rekken av undersøkelser om hvordan kinesiske laboratorier får tak i Nvidia-brikker. I juli sa Det hvite hus sin vitenskapelige rådgiver Michael Kratsios at Moonshot hadde "fått tilgang til GB300-er i Thailand." Nvidia og de fire laboratoriene hadde ikke kommentert saken ved publiseringstidspunktet.cryptobriefing.com