前OpenAI研究员称中国AI模型留有英伟达Blackwell芯片痕迹

一名前OpenAI研究员称，他找到了技术证据，表明中国主要AI实验室使用了美国禁止出口到中国的英伟达Blackwell GPU。据TechCrunch报道，威尔·德普（Will DePue）分析了DeepSeek、月之暗面（Moonshot AI）、MiniMax和蚂蚁集团公开发布的开放模型权重，发现了他所说的Blackwell训练“指纹”。这是一名研究员的指控，本身并不能证明有任何法律被违反。

究竟是谁在指控什么？

据The Decoder报道，德普曾在OpenAI参与Sora、Sora 2视频模型以及GPT-4o、o3和GPT-5的研发，之后创办了非营利研究组织Unemployment Labs，TechCrunch称他目前领导该组织。The Decoder称，美国官方和媒体此前就怀疑DeepSeek和月之暗面使用了Blackwell，但没有公布证据，而德普把自己的分析称为首个提供技术依据的研究。

按他的说法，2026年4月以来发布的六个中国模型带有英伟达Blackwell世代的特征，而DeepSeek-V3、Kimi K2.5等较早的模型仍显示出旧一代Hopper的痕迹。据The Decoder报道，德普还在X上表示，OpenAI和Anthropic的资深研究员已独立核验并确认了他的方法。这一确认只是他本人的说法，我们读到的媒体并未独立证实。

模型权重如何暴露训练所用的芯片？

权重是构成语言模型的数十亿个数值。The Decoder解释说，训练开始前，标准软件PyTorch会用一个称为“种子”（seed）的起始值，以计算机生成的随机数填充这些空位。为了快速分配这一海量数据，图形芯片会把工作分摊给各个计算核心。

报告称，由于不同型号的芯片核心数不同，这种填充会留下特征性的模式。H100或H800等较旧的Hopper芯片使用132个核心，而Blackwell芯片按型号（B200或B300、GB200或GB300）使用148或152个核心。之后的训练会把数值调整数百万次，但一些为未使用的词或符号保留的位置仍保持原始状态，即使在被大量训练的区域，起始分布的微弱统计回声也会留存。德普称，他反向推算了这一模式，并在真实的Blackwell芯片上复现了DeepSeek-V4-Flash和Kimi K3的匹配结果，验证代码已发布在GitHub。

据The Decoder转述，他给出的对应关系如下：

• DeepSeek-V4-Flash和MiniMax-M3与B200或B300芯片（148核心）相符。
• DeepSeek-V4-Pro、Kimi K3、Kimi K3.1-Pro和蚂蚁集团的Ling-3.1-flash呈现出液冷旗舰机架系统（GB200或GB300）的152核心模式。
• 阿里巴巴（Qwen3.8）、智谱、腾讯、小米和阶跃星辰的模型只显示Hopper痕迹，美团的LongCat-2.0则指向华为芯片。

德普称，巧合在统计上已被排除，在24个硬件已知的对照模型（包括在H100上训练的Meta Llama 3.1）上，该方法每次都判断正确。这些数字出自他本人，这里引用的媒体并未复现。

他还估计，所检验的五次训练运行合计需要约12,000块Blackwell GPU，相当于约30,000块旧款H100的算力。据他估算，Kimi K3和DeepSeek-V4-Pro在约70天里分别需要4,500块和3,000块Blackwell处理器。按每块约7万美元计算，这样一个集群要花2亿至3亿美元，五套系统合计超过5亿美元，The Decoder报道称。这些是估算，不是会计记录。

这种指纹没有证明什么？

The Decoder强调，严格来说，该方法只显示权重是在什么硬件上初始化的，尽管之后在同一系统上训练的可能性极高。德普称，唯一的技术替代解释，即同样受制裁的AMD MI300X芯片被人为限速以产生相同模式，已通过微小的舍入差异在DeepSeek-V4-Flash上被排除。这些数据无法说明GPU位于何处、归谁所有。

TechCrunch补充说，这并不意味着这些模型完全在英伟达芯片上训练，也不意味着出口管制法律必然被违反，因为这些芯片可能位于境外数据中心。在境外租用算力已成为中国企业的常见途径，并带动了马来西亚的热潮；非营利研究机构Epoch AI估计，2024年和2025年共有275,000块英伟达AI加速器进口到马来西亚。批评者想堵上的正是这个缺口：TechCrunch指出，对华鹰派长期呼吁加强对谁在使用芯片的管控，而不仅是谁拥有或装在哪里。

关于Blackwell与中国，哪些事实已经确立？

有几点已有记录。据TechCrunch报道，Blackwell GPU被禁止出口到中国及中国所有的企业，而特朗普政府允许英伟达出口性能较低的H200，条件是货物走一条能让美国征收25%关税的路线。白宫技术顾问迈克尔·克拉齐奥斯今年早些时候称，月之暗面使用了受出口禁令约束的英伟达芯片，并援引美国情报来源。Epoch AI估计，2024年和2025年约有200万块先进芯片通过旨在隐藏最终目的地的安排进入中国。

The Decoder还引述SemiAnalysis首席分析师迪伦·帕特尔（Dylan Patel）在与红杉资本对话中的说法：DeepSeek-V3仍是专为英伟达Hopper芯片量身打造的，而DeepSeek-V4在结构上针对Blackwell GPU和华为昇腾芯片做了优化。这与德普的发现一致，但这是一种架构层面的观察，并不证明训练发生在何处。

此事也牵涉英伟达。TechCrunch报道，黄仁勋本周在一桩涉及Megaspeed一名高管的丑闻中离开公司；Megaspeed被指涉及向中国走私英伟达芯片，其子公司Speedmatrix正受到美国和新加坡当局调查。TechCrunch称，英伟达可能需为违反出口管制承担的责任很可能是离任的因素之一，并指出美国企业追踪客户如何使用受管制商品的义务有限。同一篇文章称，英伟达和黄仁勋都为Megaspeed的数据中心作过担保，称英伟达人员曾前往查看。

这对英国企业意味着什么？

对英国企业而言，眼下的启示更多关乎尽职调查而非法律。如果你购买或依赖中国实验室的开放模型，或通过第三国租用的云算力，一旦调查人员证实这些指控，模型背后的算力链条就可能成为合规和声誉问题。请向供应商询问其训练和推理硬件在哪里、由谁运营，并保留这些答复的记录。

采购团队还应预期，正如TechCrunch所述，争论将从谁拥有芯片转向谁在使用芯片。任何规则变化都需要时间，目前的证据是一种指纹，而不是法院的裁定。眼下一个稳妥的做法是梳理自家智能体工作流依赖哪些模型和托管服务，并预留切换的能力，以防某个供应商受到制裁或限制。