Американские экспортные ограничения не мешают китайским ИИ-лабораториям использовать чипы Nvidia, несмотря на запреты, согласно отчету бывшего инженера OpenAI.
Уилл ДеПью, покинувший гиганта ИИ в начале этого года для запуска AI-консалтинговой компании Unemployment Labs, опубликовал криминалистические доказательства, показывающие, что «DeepSeek, Moonshot AI, MiniMax и Ant Group получили доступ к GPU Nvidia Blackwell, несмотря на ограничения на экспорт этих чипов в Китай, и используют это оборудование для создания своих ИИ-моделей».
«Это звучит безумно, но я обнаружил, что почти каждая ИИ-модель несет скрытую сигнатуру GPU, которая ее обучила», — заявил ДеПью в посте в социальной сети. «Когда модель впервые настраивается, начальные значения ее весов располагаются в закономерности, зависящей от конкретного GPU. Каждая комбинация GPU и начального значения (seed) производит уникальный узор — своего рода отпечаток аппаратного обеспечения, использованного для создания модели. Следы этого узора сохраняются после обучения в опубликованной модели».
Это не кажется таким уж безумным. Отставка генерального директора Nvidia Дженсена Хуанга последовала за сообщениями о его романе с китайской бизнесвумен Элис Хуан, которая в 2023 году основала базирующуюся в Сингапуре компанию Megaspeed International. Эта компания, по сообщениям, находится под следствием американских властей по подозрению в контрабанде чипов Nvidia в Китай.
Уход Хуанга совпадает с возобновлением усилий по ужесточению экспортного контроля США над чипами. Спикер Палаты представителей Майк Джонсон поддерживает эту идею. И на рассмотрении находятся по меньшей мере четыре законопроекта, направленных на ограничение доступа Китая к передовым ИИ-технологиям: AI Overwatch Act, Chip Security Act, Match Act и Cloud Security Act.
В понедельник сенаторы США Джим Бэнкс (республиканец от Индианы) и Элизабет Уоррен (демократ от Массачусетса) сослались на «отношения Дженсена Хуанга с предполагаемой китайской шпионкой» как на обоснование для принятия AI Overwatch Act, который кодифицирует существующие экспортные ограничения на чипы администрации Трампа. Администрация Трампа в четверг заявила, что не уверена, была ли Элис Хуан шпионкой, — обвинение, отрицаемое Пекином и в настоящее время расследуемое ФБР.
Как бы то ни было, нынешние правила явно не работают. Всего несколько недель назад израильская компания Lava сообщила, что обнаружила «32 GPU Nvidia B300, входящие в поколение Nvidia Blackwell Ultra, через общедоступные конечные точки мониторинга с IP-адресами, геолоцированными в Китае».
Эти GPU, как отметила Lava, подпадают под экспортный контроль США [PDF]. Компания по безопасности заявила, что ее выводы были сделаны в результате обнаружения систем мониторинга, предназначенных для внутреннего управления инфраструктурой, которые были общедоступны.
Как ДеПью пришел к своему выводу
Анализ, опубликованный консалтинговой компанией ДеПью под названием «Top Chinese Frontier AI Models Carry the Fingerprint of Export-Controlled Nvidia Blackwell GPUs», использует иной подход: анализ опубликованных весов различных моделей от китайских ИИ-лабораторий.
Как описано в отчете, веса модели — параметры, которые изменяются относительно обучающих данных — должны быть инициализированы некоторым значением. Один из методов для этого включает алгоритм генерации псевдослучайных чисел (PRNG) под названием Philox. Алгоритм начинается со значения seed, которое при каждом запуске производит один и тот же набор начальных значений.
Используя PyTorch, инициализация может быть выполнена путем создания нескольких GPU-потоков, работающих параллельно, с помощью библиотеки cuRAND от Nvidia. И поскольку этот процесс не является истинно случайным, можно выбрать чип и значение seed, сгенерировать начальные веса для этого оборудования и сравнить этот узор с опубликованными весами модели.
«Я просмотрел более шести триллионов комбинаций компоновки чипа и номера seed и сопоставил их с моделями с открытыми весами», — сказал ДеПью. «При этом я обнаружил убедительные доказательства того, что шесть китайских ИИ-моделей — включая DeepSeek-V4-Pro, Kimi K3 и MiniMax-M3 — были инициализированы на системах Nvidia Blackwell. Четыре модели соответствуют Grace Blackwell, компонентам GB200 и GB300 флагманских систем Nvidia с жидкостным охлаждением и стоечным исполнением».
Отметив, что это первый случай публичной связи MiniMax и Ant Group с использованием Nvidia Blackwell, он также указал на несколько ограничений своего подхода. Одно из них заключается в том, что использование GPU Blackwell не доказывает местоположение этих GPU, поэтому возможно, что некоторые из этих китайских лабораторий использовали это оборудование через американских провайдеров — лазейка, которую призван закрыть Cloud Security Act.
Отчет ДеПью включает начальные значения seed, которые связали DeepSeek-V3 с Nvidia Hopper и DeepSeek-V4-Flash с Blackwell, для тех, кто хочет попытаться воспроизвести результаты. ДюПью утверждает, что несколько старших исследователей, как независимых, так и из передовых ИИ-лабораторий, таких как OpenAI и Anthropic, подтвердили результат.
По совпадению, OpenAI и Anthropic жаловались на то, что китайские лаборатории копируют их модели путем дистилляции — занятия, которое также отмечено Агентством по кибербезопасности и защите инфраструктуры США. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Thomas Claburn
