Речь идет о моделях DeepSeek, Moonshot AI, MiniMax и Ant Group, выпущенных с апреля по ноябрь 2026 года. В отчете Unemployment Labs описаны метод проверки и ее результаты; ДеПью опубликовал краткое изложение в X.

Как чип оставляет след в весах?

След может возникнуть при начальной настройке модели: PyTorch распределяет стартовые значения весов по потокам, а их число зависит от количества вычислительных блоков GPU. Авторы отчета сопоставили сохранившиеся начальные значения с возможными чипами и затем проверили совпадение на весах, которые не использовали при поиске.

Для DeepSeek-V4-Flash и MiniMax-M3 начальные значения совпали с конфигурацией B200/B300; для DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro и Ling-3.1-flash — с GB200/GB300. Проверки на реальных ускорителях также воспроизвели часть значений: B300 — для DeepSeek-V4-Flash, арендованный GB200 — для Kimi K3. По оценке авторов, совпадения для шести моделей составили от 49 до 1385 сигма.

Доказывают ли следы нарушение экспортного контроля?

Нет: отпечаток указывает на оборудование, на котором создали начальные веса, но не устанавливает, где проходило обучение. Он также не показывает, кому принадлежали чипы и как был получен доступ к ним. Blackwell можно арендовать в дата-центрах за пределами Китая.

Экспорт ускорителей B200, B300, GB200 и GB300 в Китай требует лицензии США. Ранее американские чиновники и СМИ уже заявляли, что DeepSeek и Moonshot AI используют Blackwell, однако технических доказательств тогда не приводили. В отчете также отмечено, что в открытом коде Ant Group есть результаты теста на GB300 от 31 марта 2026 года.

Авторы отчета оценивают потребность в пяти финальных тренировках примерно в 12 тыс. ускорителей Blackwell и более чем $0,5 млрд. Они оговаривают, что эта оценка основана на допущениях. При этом модели Alibaba, Zhipu, Tencent, Xiaomi и StepFun, рассмотренные в отчете, показывают следы чипов предыдущего поколения Hopper.

Для DeepSeek-V4-Flash авторы считают вывод об инициализации на Nvidia окончательным: числовой тест указал на NVIDIA в 363 из 377 различавшихся значений. Для остальных пяти моделей такой тест не дал окончательного ответа. Авторы допускают и альтернативу — специально настроенный AMD MI300X, хотя считают ее маловероятной.