六款中国AI大模型被指用上禁售Blackwell芯片
11月12日,前OpenAI研究员威尔·德普(Will DePue)通过研究机构Unemployment Labs发布一份法医式分析报告,称六款中国顶尖AI模型的公开权重中带有英伟达Blackwell芯片的“指纹”。Blackwell是美国对华出口管制的先进AI芯片,出口中国需要获得美国政府许可,而目前没有相关许可获批的公开记录。报告一出,立即在芯片管制与中美科技竞争的辩论中投下新的变数。
六款模型被点名
报告点名的六款模型分别是:深度求索的DeepSeek-V4-Flash与DeepSeek-V4-Pro、月之暗面的Kimi K3与Kimi K3.1-Pro、MiniMax-M3,以及蚂蚁集团的Ling-3.1-flash。其中两款对应B200或B300芯片(148个流式多处理器),其余四款对应GB200或GB300系统(152个流式多处理器)。
这份分析的方法颇具新意:它检验的是模型权重在训练开始前被赋予的初始值。这些初始值的排列方式取决于GPU的硬件配置与随机种子,而痕迹会残留在公开发布的模型权重中。研究团队搜索了超过6万亿种芯片布局与种子的组合——一颗B300逐比特复现了DeepSeek-V4-Flash未经改动的初始权重,一台租用的GB200复现了Kimi K3全部13行保留数据。作为对照,英伟达H100与AMD MI300X未能复现任何一行测试数据,把恢复出的种子改动一个数值,所有匹配也全部消失。统计强度上,纯属偶然的最强结果约为8个标准差,而实际观测到的匹配在49至1385个标准差之间。
报告还对训练规模做了估算:Kimi K3与DeepSeek-V4-Pro各自规模最大的训练大约动用了2000至3000颗Blackwell GPU,每组集群成本约1.5亿至2亿美元,五次最终训练合计超过5亿美元。不过报告同时坦言,对训练用卡数量的估算把握不大,相关数字只能作为参考。
从Hopper到Blackwell的转折
值得注意的是,同一批实验室的早期模型仍带有上一代Hopper芯片的特征,转向Blackwell集中在2026年4月之后:DeepSeek的V4系列、月之暗面7月的K3、MiniMax 6月的M3、蚂蚁10月的Ling-3.1-flash,都是在这一时间点后切换的。
但并非所有中国实验室都已转向。阿里Qwen、智谱GLM、腾讯、小米与StepFun最新可读的模型仍显示Hopper特征;美团的LongCat-2.0因使用AI专用芯片搭建的超算集群,权重中没有英伟达芯片的指纹。这说明各家获取先进算力的路径并不相同,Blackwell并非唯一的选项。
报告能证明什么、不能证明什么
报告明确划出了自己的边界:它证明的是这些模型取得了Blackwell级别的算力,而不是芯片被运进中国,更不是出口管制被违反。Blackwell系统可以在中国境外的数据中心租用,报告无法确定芯片的位置、归属与获取方式。报告原文写道:“这些结果不是任何法律被违反的认定。”研究只依赖公开发布的模型权重,没有使用任何泄露资料或内部消息;闭源模型因不公开权重,也无法用这种方法检验。
这一结论与此前的公开线索相互呼应。今年7月,白宫科技政策顾问迈克尔·克拉齐奥斯曾表示,月之暗面在泰国使用了GB300系统、可能用于训练AI模型;11月11日,参议员伊丽莎白·沃伦与克里斯·库恩斯敦促特朗普政府保留英伟达的出口记录。本站此前也报道过,月之暗面被曝在欧洲租用8000张Blackwell芯片,而英伟达正在收紧海外租卡。
市场与政策反应
- 英伟达股价11月12日收报166.19美元,单日下跌4.34%,较52周高点回落约32%。
- 11月13日,中国AI概念股跟跌,智谱(Z.AI)跌12%、MiniMax跌8.4%。
- 政策层面,美国国会正推动把《AI监督法案》《芯片安全法案》《MATCH法案》等芯片管制法案纳入年度国防授权法案;商务部正在敲定规则,防止中国AI公司通过境外数据中心远程使用先进芯片。黄仁勋预计在11月26日感恩节前到国会作证。
- 截至报告发布时,英伟达、DeepSeek、月之暗面、MiniMax与蚂蚁集团均未置评。德普表示,将用同样的方法陆续发布更多发现。
影响与展望
这份报告的意义不在于给任何一方定罪,而在于它提供了一种可验证的技术取证路径:开源模型的权重本身会“说话”,芯片的硬件特征可以被事后还原。随着开源模型权重越来越开放,类似的取证分析可能成为出口管制执行的新工具,也可能反过来推动各国对“境外租卡”等灰色地带加快立法。
对中国AI公司而言,争议焦点将从“有没有卡”转向“卡从哪里来”;对英伟达而言,股价与政策压力双双上升,芯片的流向追踪可能成为新的合规成本。短期内,国会立法与商务部新规的走向值得持续关注,而这场围绕算力归属的争论,恐怕才刚刚开始。