Rapor: Çinli yapay zeka modelleri yasaklı Nvidia çiplerini kullanıyor

12 Kasım'da eski OpenAI araştırmacısı Will DePue, dört önde gelen Çinli yapay zeka laboratuvarından gelen altı açık ağırlıklı modelin, Nvidia ↘ 4.34% Blackwell GPU'larıyla eşleşen sayısal parmak izlerine sahip olduğunu belirten bir adli analiz yayınladı. ABD kuralları, bu çiplerin Çin'e ihracatını yasaklıyor. Unemployment Labs raporu; DeepSeek-V4-Flash ve DeepSeek-V4-Pro, Moonshot AI'ın Kimi K3 ve Kimi K3.1-Pro, MiniMax-M3 ve Ant Group'un Ling-3.1-flash modellerini isimlendiriyor. Rapor ayrıca, aynı şirketlerin önceki modellerinin Nvidia'nın daha eski Hopper nesliyle eşleştiğini belirtiyor.unemploymentlabs.com

Yazarlar, kanıtların neyi gösterdiği konusunda dikkatli davranıyorlar. Parmak izinin "ağırlıkların nasıl oluşturulduğunu tanımladığını ve Blackwell'in de eğitimi gerçekleştirdiği çıkarımını kanıtlamadan desteklediğini" yazıyorlar. DePue, X platformunda OpenAI ve Anthropic'teki kıdemli araştırmacıların sonucu bağımsız olarak kontrol ettiğini söyledi, ancak rapor herhangi bir dış hakem ismi vermiyor. Çalışma hakem denetiminden geçmemiştir.cryptobriefing.com+2

Parmak izi nasıl çalışıyor

Yöntem, bir modelin başlangıç ağırlıklarına dayanıyor. DePue, bu başlangıç değerlerinin düzenlenme biçiminin tam GPU yapılandırmasına ve rastgele tohum değerine (seed) bağlı olduğunu ve bu desenin izlerinin yayınlanan modelde kaldığını söylüyor. Yaklaşık altı trilyon tohum ve çip düzeni kombinasyonunu aradı. Rapor, en güçlü eşleşme şansının tek başına yaklaşık 8 sigma üreteceğini, altı modelin ise 49 ile 1,385 sigma arasında puan aldığını belirtiyor.unemploymentlabs.com

Ekip ayrıca eşleşmelerini fiziksel çipler üzerinde test etti. Bir B300 üzerinde, değiştirilmemiş PyTorch, DeepSeek'in kurtarılan tohumunu kullanarak V4-Flash'ın 445 satırını bitişik olarak yeniden üretti. Kiralanan bir GB200, Kimi K3'ün korunan 13 satırının tamamını yeniden üretti. Tohumu bir birim değiştirmek hiçbir eşleşme üretmedi. Yazarlar, özel olarak yapılandırılmış bir AMD Advanced Micro Devices, Inc. ↗ 5.86% MI300X'in teorik olarak benzer düzenler üretebileceğini ancak bu açıklamayı çok düşük bir ihtimal olarak gördüklerini söylüyorlar. Ayrıca yöntemlerinin, bir geliştiricinin kullandığı donanımı kamuoyuna açıkladığı 24 vakanın tamamıyla uyumlu olduğunu belirtiyorlar.unite.ai+1

Sınırlar ve bağlam

Rapora göre, Alibaba ↘ 7.05%, Zhipu AI, Tencent, Xiaomi ve StepFun'dan gelen en yeni okunabilir modeller hala Hopper olarak okunuyor. Rapor, en büyük nihai eğitim süreçlerinin her birinin binlerce Blackwell GPU kullandığını ve kümelerin toplam maliyetinin 500 milyon doların üzerinde olduğunu tahmin ediyor. Bu rakamları kaba tahminler olarak tanımlıyor.unemploymentlabs.com

Kanıtlar çiplerin nerede olduğunu, kime ait olduğunu veya laboratuvarların bunlara nasıl eriştiğini göstermiyor. Blackwell sistemleri Çin dışında kiralanabiliyor ve rapor, sonuçlarının "herhangi bir yasanın çiğnendiğine dair bir bulgu olmadığını" belirtiyor.cryptobriefing.com

Rapor, Çinli laboratuvarların Nvidia çiplerini nasıl elde ettiğine dair mevcut incelemelere yenisini ekliyor. Temmuz ayında Beyaz Saray bilim danışmanı Michael Kratsios, Moonshot'ın "Tayland'daki GB300'lere erişim sağladığını" söylemişti. Nvidia ve dört laboratuvar, yayın tarihinde konuyla ilgili yorum yapmadı.cryptobriefing.com