六款中国AI模型被曝使用英伟达Blackwell芯片
时间:2026年11月12日
地点:美国
人物:Will DePue(Unemployment Labs 创始人、前 OpenAI 研究员)
事件详情:Will DePue 于 11 月 12 日发布鉴识分析报告,称通过检查公开模型权重,发现 DeepSeek、Moonshot AI、MiniMax 和 Ant Group 六款最新 AI 模型携带 NVIDIA Blackwell GPU 的初始化指纹。具体模型包括 DeepSeek-V4-Flash、DeepSeek-V4-Pro、Kimi K3、Kimi K3.1-Pro、MiniMax-M3 和 Ling-3.1-flash。其中 DeepSeek-V4-Flash 和 MiniMax-M3 匹配 148 SM 的 B200/B300 布局,其余四款匹配 152 SM 的 GB200/GB300 布局。DePue 在物理硬件上验证:DeepSeek-V4-Flash 在 B300 上重现了 445 行未训练权重比特级一致,Kimi K3 在 GB200 上重现了全部 13 行保留权重。统计显著性从 49 sigma 到 1,385 sigma,远超偶然匹配阈值。
背景:NVIDIA 的 Blackwell 系列芯片(B200、B300、GB200、GB300)目前需要美国出口许可证才能销往中国,且暂无已批准许可证的报告。此前这些中国公司已公开使用 Hopper-generation 芯片(H800/H100)训练模型,DeepSeek-V3 技术报告披露使用 H800,Kimi K2 论文也披露使用 H800。但最新一代模型的硬件来源一直未被技术手段验证。
影响:该发现提供了中国领先 AI 实验室正在使用受限先进计算硬件训练最新模型的技术证据,但研究团队强调这不证明芯片实际位置或出口违规。Unemployment Labs 估计五组训练运行总共使用约 12,000 颗 Blackwell GPU(范围 7,000–22,000),largest cluster 成本约 2 亿至 3 亿美元。报告还指出 specially configured AMD MI300X 理论上可产生类似布局,但 DeepSeek-V4-Flash 的测试排除了 AMD 可能,其余五款 considered very unlikely。
总结:这项鉴识分析首次通过模型权重的「硬件指纹」技术,证明中国 AI 公司可能已开始使用 NVIDIA 最先进的 Blackwell 芯片训练模型。虽然研究团队明确表示这不等于证明出口管制违规,但确实揭示了先进 AI 训练硬件流通的新证据。Unemployment Labs 已公开复现代码,方法可在普通笔记本上运行。这一发现可能引发政策制定者对芯片管制执行情况的进一步审视。
常见问题:
问:这项分析如何识别GPU型号?
答:通过恢复模型初始化时的种子值,并匹配不同GPU的线程布局(SM数量),在公开权重中寻找与特定芯片的数值特征。
问:这六款模型确定违法了吗?
答:没有。研究明确表示这仅证明硬件初始化模式匹配,不证明芯片实际位置或出口管制违规。
参考来源:
Unemployment Labs 原始报告
https://unemploymentlabs.com/checkpoint-forensics
AI Primer 报道
https://www.ai-primer.com/engineer/stories/blackwell-weight-fingerprints
Moneycontrol 报道
https://www.moneycontrol.com/news/business/the-mystery-of-445-rows-nvidia-blackwell-chip-traces-found-in-6-chinese-ai-models-including-deepseek-ant-group-14079054.html
Lifeboat 报道
https://lifeboat.com/blog/2026/11/top-chinese-frontier-ai-models-carry-the-fingerprint-of-export-controlled-nvidia-blackwell-gpus
镜周刊报道
https://v3.mirrormedia.mg/external/setn_1938449
三立新闻网报道
https://www.setn.com/news/1938449








