Rapport: Kinesiska AI-modeller använder förbjudna Nvidia-chip

Den 12 november publicerade den tidigare OpenAI-forskaren Will DePue en forensisk analys som hävdar att sex öppna modeller från fyra ledande kinesiska AI-labb har numeriska fingeravtryck som matchar Nvidia ↘ 4.34% Blackwell-GPU:er. USA:s regler förbjuder export av dessa chip till Kina. Rapporten från Unemployment Labs nämner DeepSeek-V4-Flash och DeepSeek-V4-Pro, Moonshot AI:s Kimi K3 och Kimi K3.1-Pro, MiniMax-M3 samt Ant Groups Ling-3.1-flash. Den hävdar också att tidigare modeller från samma företag matchar Nvidias äldre Hopper-generation.unemploymentlabs.com

Författarna är försiktiga med vad bevisen faktiskt visar. De skriver att fingeravtrycket "identifierar hur vikterna skapades och stöder, utan att bevisa, slutsatsen att Blackwell också utförde träningen". På X uppgav DePue att seniora forskare vid OpenAI och Anthropic hade kontrollerat resultatet oberoende, men rapporten namnger inga externa granskare. Arbetet har inte genomgått expertgranskning.cryptobriefing.com+2

Hur fingeravtrycket fungerar

Metoden vilar på modellens startvikter. DePue säger att sättet som dessa initiala värden är utformade på beror på den exakta GPU-konfigurationen och det slumpmässiga fröet (seed), och att spår av detta mönster överlever i den publicerade modellen. Han sökte igenom cirka sex biljoner kombinationer av frö och chip-layout. Rapporten säger att den starkaste matchning som slumpen ensam skulle producera är cirka 8 sigma, medan de sex modellerna får mellan 49 och 1 385 sigma.unemploymentlabs.com

Teamet testade också sina matchningar på fysiska chip. På en B300 återskapade omodifierad PyTorch, med hjälp av DeepSeeks återvunna frö, 445 rader av V4-Flash bit för bit. En hyrd GB200 återskapade alla 13 bevarade rader av Kimi K3. Att ändra fröet med ett gav inga träffar. Författarna säger att en specialkonfigurerad AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X i teorin skulle kunna producera liknande layouter, men de kallar den förklaringen mycket osannolik. De säger också att deras metod stämde överens med samtliga 24 fall där en utvecklare offentligt redovisat vilken hårdvara som använts.unite.ai+1

Begränsningar och sammanhang

Enligt rapporten läses de nyaste läsbara modellerna från Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi och StepFun fortfarande som Hopper. Rapporten uppskattar att var och en av de största slutgiltiga träningskörningarna använde tusentals Blackwell-GPU:er, och att klustren tillsammans kostade mer än 500 miljoner dollar. Den beskriver dessa siffror som grova uppskattningar.unemploymentlabs.com

Bevisen visar inte var chippen befann sig, vem som ägde dem eller hur labben fick tillgång. Blackwell-system kan hyras utanför Kina, och rapporten säger att resultaten "inte är ett konstaterande att någon lag har brutits".cryptobriefing.com

Rapporten bidrar till den befintliga granskningen av hur kinesiska labb får tag på Nvidia-chip. I juli sade Vita husets vetenskapliga rådgivare Michael Kratsios att Moonshot hade "fått tillgång till GB300-enheter i Thailand." Nvidia och de fyra labben hade inte kommenterat saken vid publiceringstillfället.cryptobriefing.com