Will DePue, ex ricercatore di OpenAI che ha lavorato tra l’altro a Sora e GPT-4o, sostiene di aver trovato le impronte dei chip Nvidia Blackwell nei pesi di sei modelli di intelligenza artificiale cinesi. Sono chip che gli Stati Uniti vietano di esportare in Cina. L’analisi è stata pubblicata il 12 novembre sul sito della sua società, Unemployment Labs, con il codice disponibile su GitHub, e le stime sono state corrette al ribasso lo stesso giorno.
Come funziona il metodo
Quando si addestra un modello, PyTorch genera i pesi di partenza a partire da un numero casuale, ma lo schema dipende anche dal numero di multiprocessori della GPU, che sono 132 nella generazione Hopper, 148 nei B200 e B300 e 152 nei GB200 e GB300. Alcuni di quei valori iniziali sopravvivono all’addestramento, per esempio nelle parti del vocabolario mai usate. DePue ha confrontato circa 6.000 miliardi di combinazioni e verificato le corrispondenze su pesi tenuti da parte. Sui modelli di cui si conosce l’hardware il metodo ha dato la risposta giusta in 24 casi su 24, e i risultati sono stati riprodotti su chip B300 e GB200 reali.
I sei modelli
Il segnale più forte, che DePue definisce conclusivo, riguarda DeepSeek-V4-Flash e indica chip B200 o B300. Prove solide, secondo lui, ci sono anche per DeepSeek-V4-Pro, per Kimi K3 e Kimi K3.1-Pro di Moonshot, che derivano dallo stesso addestramento, per MiniMax-M3 e per Ling-3.1-flash di Ant Group. I modelli di Qwen, GLM, Tencent, Xiaomi e StepFun risultano invece addestrati su chip Hopper, e DeepSeek-V4.1-Flash non mostra tracce. Con molta incertezza, DePue stima che siano state usate circa 12.000 GPU Blackwell, in una forbice tra 7.000 e 22.000, per un valore complessivo superiore a 500 milioni di dollari.
I limiti dell’analisi
Lo stesso DePue avverte che la traccia indica dove sono stati inizializzati i pesi, non necessariamente dove si è svolto tutto l’addestramento, e non dice nulla su dove si trovassero i chip o chi ne fosse proprietario. Le sue segnalazioni, scrive, non dimostrano che sia stata violata una legge. Alcuni critici osservano che i pesi potrebbero essere stati creati su GPU affittate all’estero e poi spostati, ma DePue risponde che si tratterebbe di trasferire file da oltre 5 terabyte. Nvidia e le aziende cinesi coinvolte non hanno commentato.
Secondo TechCrunch i chip potrebbero trovarsi in Malaysia, dove le esportazioni non sono vietate. A luglio la Casa Bianca aveva accusato Moonshot di aver usato server con chip GB300 in Thailandia, e secondo CNBC la stessa azienda ha cercato capacità Blackwell anche in data center europei. L’analisi arriva nella settimana delle dimissioni di Jensen Huang, travolto anche dai sospetti su chip Nvidia dirottati verso la Cina.
Fonti: Unemployment Labs, codice su GitHub, The Decoder, TechCrunch.
