Els Estats Units prohibeixen vendre a la Xina els xips d'IA més potents de Nvidia, la família Blackwell, i des de fa mesos hi ha sospites que els grans laboratoris xinesos hi tenen accés igualment. Fins ara, però, no hi havia cap prova tècnica independent. Will DePue, que diu haver treballat a OpenAI en Sora i en diversos models GPT i ara dirigeix el grup de recerca sense ànim de lucre Unemployment Labs, va publicar el 12 de novembre una anàlisi que afirma haver-la trobat dins dels mateixos models.
El mètode aprofita un detall de com es fabrica un model. Abans d'entrenar-lo, els seus paràmetres s'omplen amb nombres aleatoris, i la manera com el xip reparteix aquesta feina entre els seus nuclis de càlcul depèn del nombre de nuclis, que és diferent en cada generació: 132 als xips Hopper (H100, H800) i 148 o 152 als Blackwell. Algunes parts del model que l'entrenament no arriba a tocar conserven un rastre d'aquella distribució inicial. Segons l'informe, DeepSeek V4-Flash i MiniMax M3 duen l'empremta d'un Blackwell de 148 nuclis, i DeepSeek V4-Pro, Kimi K3 i K3.1-Pro de Moonshot i Ling-3.1-flash d'Ant Group, la d'un de 152. Els models més antics de DeepSeek i Moonshot, i els d'Alibaba, Zhipu, Tencent, Xiaomi i StepFun, mostren només Hopper. DePue diu que ha comprovat dos resultats amb xips reals, que el mètode encerta els 24 models de control de maquinari conegut i que ha publicat el codi perquè qualsevol el verifiqui.
Si es confirma, seria la primera prova tècnica que els laboratoris xinesos punters fan servir xips que no podrien comprar legalment, i arriba en plena crisi de Nvidia i quan el Congrés nord-americà ja investiga les vendes de xips a la Xina. DePue calcula que els cinc entrenaments amb Blackwell haurien necessitat unes 12.000 unitats, amb un marge de 7.000 a 22.000, una inversió de centenars de milions de dòlars.
L'autor mateix en marca els límits. El mètode diu quin xip va inicialitzar els paràmetres, no necessàriament quin va fer tot l'entrenament; no diu on eren els xips ni de qui, i les empreses xineses poden llogar capacitat en centres de dades de fora de la Xina, cosa que no vulnera per força cap llei. Les xifres d'escala són, segons ell, de poca confiança i ja les ha rebaixades una vegada. L'informe encara no ha estat revisat de manera independent i, de moment, ni Nvidia ni els laboratoris afectats no hi han respost.