Исследовательская группа Unemployment Labs 12 ноября сообщила, что обнаружила в опубликованных весах шести китайских ИИ-моделей числовые признаки ускорителей Nvidia поколения Blackwell. Речь идёт о моделях DeepSeek, Moonshot AI, MiniMax и Ant Group, выпущенных с апреля 2026 года. Работа указывает на доступ разработчиков к передовому оборудованию, однако сама по себе не доказывает контрабанду или иное нарушение экспортных правил США.
Автор исследования Уилл Депью анализировал веса моделей — наборы числовых параметров, от которых зависит их работа. Перед обучением программный фреймворк присваивает этим параметрам начальные значения и распределяет вычисления между блоками графического процессора. У разных поколений ускорителей Nvidia разное количество таких блоков, поэтому в начальных значениях возникает характерный числовой рисунок.
Во время обучения большая часть параметров меняется, но часть исходных значений и статистических закономерностей может сохраниться. Исследователь попытался восстановить начальную конфигурацию и определить оборудование, которое могло её создать.
Читайте также
Признаки Blackwell обнаружены в шести моделях:
- DeepSeek-V4-Flash;
- DeepSeek-V4-Pro;
- Kimi K3;
- Kimi K3.1-Pro;
- MiniMax-M3;
- Ling-3.1-flash.
По расчётам автора, DeepSeek-V4-Flash и MiniMax-M3 соответствуют ускорителям B200 или B300 со 148 вычислительными блоками. Остальные четыре модели соответствуют GB200 или GB300 со 152 блоками. Для DeepSeek-V4-Flash и Kimi K3 результат дополнительно воспроизвели на физических ускорителях Blackwell. Код проверки опубликован, но полноценного независимого рецензирования работы пока не было.
В качестве контрольной проверки метод применили к 24 моделям, для которых разработчики ранее раскрыли использованное оборудование. По данным Unemployment Labs, во всех этих случаях результат совпал с публичными сведениями. Более ранние модели тех же четырёх китайских разработчиков показали рисунок поколения Hopper.
Это не означает, что вся китайская индустрия перешла на Blackwell. Новейшие доступные для проверки модели Alibaba, Zhipu, Tencent, Xiaomi и StepFun, согласно отчёту, сохранили признаки Hopper. В опубликованных весах LongCat-2.0 от Meituan исследователь не нашёл признаков оборудования Nvidia.
Главное ограничение метода состоит в том, что он определяет оборудование, на котором создавались начальные веса. Вероятно, то же оборудование использовалось и при дальнейшем обучении, но анализ этого не доказывает. Он также не показывает, где физически стояли ускорители, кому они принадлежали и каким способом разработчики получили к ним доступ. Китайские компании могли, например, арендовать вычислительные мощности за пределами материкового Китая.
Отдельно автор приблизительно оценил вычислительный масштаб пяти обучающих запусков. Если модели действительно обучались на том же оборудовании, на котором инициализировались их веса, суммарно могло потребоваться около 12 тысяч ускорителей Blackwell. Для Kimi K3 оценка составляет примерно 4500 ускорителей, для DeepSeek-V4-Pro — около 3000. Это расчёт на основе размера моделей, объёма обучающих данных и предполагаемой загрузки оборудования, а не установленное число купленных или ввезённых чипов.
Экспортная политика США различает поколения ускорителей. С января 2026 года заявки на поставку Nvidia H200 и сопоставимых чипов в Китай могут рассматриваться индивидуально при выполнении требований безопасности. Найденные исследователем признаки относятся к более новому поколению Blackwell, доступ к которому ограничен строже.
Практическое значение работы — в появлении проверяемого способа искать следы вычислительного оборудования непосредственно в открытых весах моделей. Если результаты выдержат независимое воспроизведение, разработчики и регуляторы получат новый инструмент оценки реального доступа лабораторий к дефицитным ускорителям. Одновременно исследование показывает предел такого анализа: цифровой след оборудования ещё не раскрывает маршрут поставки и не является доказательством нарушения закона.
