尽管面临美国严格的出口管制，中国多家头部人工智能实验室仍被证实使用了 Nvidia 最新的 Blackwell 架构 GPU 进行模型训练。
Will DePue 是今年早些时候从一家 AI 巨头离职并创立研究咨询公司 Unemployment Labs 的前从业者。他近期发布的法医式分析证据显示，包括 DeepSeek、Moonshot AI（月之暗面）、MiniMax 以及智谱 AI 在内的多家中国公司，已经获取了受限制的 Nvidia Blackwell GPU，并利用这些硬件构建其人工智能模型。
DePue 在社交媒体上指出：“这听起来令人震惊，但我发现几乎每一个 AI 模型都隐藏了其训练所用 GPU 的数字签名。”据其解释，当模型初始化时，权重起始值的布局模式取决于具体的 GPU 型号与随机种子数。这种独特的组合模式会在训练过程中保留下来，并最终体现在已发布的模型权重中。
技术溯源：通过权重指纹锁定硬件
Unemployment Labs 发布的分析报告《中国前沿 AI 模型携带受控 Nvidia Blackwell GPU 的指纹》详细阐述了这一检测方法。报告指出，模型权重与训练数据相关的变化参数必须通过特定算法进行初始化。通常使用名为 Philox 的伪随机数生成 (PRNG) 算法，该算法基于种子值运行，每次执行都会产生相同的初始值序列。
在 PyTorch 框架下，利用 Nvidia 的 cuRAND 库可以实现多 GPU 并行初始化。由于这一过程并非完全随机，而是由芯片类型和种子值决定，研究者可以通过生成对应硬件的初始权重模式，并与公开模型的权重进行比对来识别来源。
“我搜索了超过六万亿种芯片布局和种子数的组合，并将它们与开放权重模型相匹配，”DePue 表示。经过大规模筛查，他发现了确凿证据，表明包括 DeepSeek-V4-Pro、Kimi K3 和 MiniMax-M3 在内的六款中国 AI 模型均在 Nvidia Blackwell 系统上完成初始化。其中，四个模型的特征与 Grace Blackwell 架构匹配，涉及 GB200 和 GB300 组件，这些部件通常用于 Nvidia 旗舰级的液冷机架尺度系统。
值得注意的是，这是 MiniMax 和智谱 AI 首次被公开证实使用了 Nvidia 的 Blackwell 系列 GPU。不过，DePue 也指出，仅凭使用 Blackwell GPU 并不能直接证明硬件的物理位置，因此存在一种可能性，即这些中国实验室是通过美国供应商间接获取或使用这些硬件资源。
为了便于同行验证，DePue 的报告还包含了具体的初始种子值，例如将 DeepSeek-V3 与 Nvidia Hopper 架构关联，以及将 DeepSeek-V4-Flash 与 Blackwell 架构关联的数据。DePue 声称，多位高级研究人员——无论是独立学者还是来自 OpenAI 和 Anthropic 等前沿实验室的人员——均已确认了这一分析结果。
监管背景与地缘政治争议
这一发现正值美国再次加强芯片出口管制之际。此前有报道指出，Nvidia 首席执行官 Jensen Huang 曾面临辞职压力，原因涉及其与总部位于新加坡的 Megaspeed International 创始人 Alice Huang 的关系。据报道，Megaspeed 因涉嫌向中国走私 Nvidia 芯片而受到美国当局调查。
目前，至少有四项法案正在美国国会等待审议，旨在限制中国获取先进 AI 技术，包括《AI 监督法》、《芯片安全法》、《匹配法》和《云安全法》。众议院议长 Mike Johnson 对此类立法持支持态度。
周一，美国参议员 Jim Banks（印第安纳州共和党）和 Elizabeth Warren（马萨诸塞州民主党）引用 Jensen Huang “与涉嫌中间人的关系”作为推动《AI 监督法》的理由。该法案计划将特朗普政府现有的芯片出口管制措施正式编入法律。北京方面否认了相关指控，并表示此事正处于联邦调查局调查之中。
无论政治博弈如何演变，现行规则似乎未能有效阻止受限芯片流入。就在几周前，以色列安全公司 Lava 宣布发现了 32 个受美国出口管制的 Nvidia B300 GPU。Lava 表示，其调查结果源于内部基础设施管理监控系统的异常曝光。
巧合的是，OpenAI 和 Anthropic 近期均抱怨中国实验室通过“蒸馏”技术复制其模型性能，这一行业内的竞争态势使得底层硬件的来源问题更加敏感。
