研究称中国头部开源模型留有Blackwell训练指纹

据TechCrunch报道，一项新的研究试图回答一个被政策圈反复追问的问题：被美国禁止出口到中国的英伟达最强芯片，是否真的参与了中国头部模型的训练。研究者的答案是肯定的，而且涉及的范围比此前公开讨论的更广。

开展这项分析的是前OpenAI研究员Will DePue，他目前领导非营利研究机构Unemployment Labs。他的方法不依赖供应链单据或海关记录，而是直接检查模型权重：分析对象包括DeepSeek、月之暗面（Moonshot AI）、MiniMax和蚂蚁集团公开发布的开源权重模型。

这一方法的依据是，模型权重中保留了训练时所用芯片的部分配置特征。DePue称，他找到了有说服力的证据，显示包括月之暗面的Kimi K3系列和DeepSeek的V4模型在内、最受关注的那批模型，带有在Blackwell芯片上训练留下的指纹。

这为什么敏感：按现行美国出口管制，Blackwell GPU不得出口到中国或中国持股的公司。而据TechCrunch的梳理，特朗普政府允许英伟达向中国出口性能较弱的H200，但要求走一条迂回的运输路线，以便美国可以主张征收25%的关税。

类似指控并非首次出现。白宫技术顾问Michael Kratsios今年早些时候曾援引美国情报来源表示，月之暗面使用了被禁止出口的英伟达芯片。非营利研究机构Epoch AI估计，2024年至2025年间约有200万枚先进芯片通过各种隐瞒最终目的地的手法进入中国，同期约有27.5万枚英伟达AI加速器被进口到马来西亚。

不过，权重中的指纹并不等同于违法。报道明确指出，这不能证明这些模型完全在英伟达芯片上训练，也不意味着出口管制法律一定被违反。这些芯片完全可能放在境外数据中心里，而借道马来西亚等地获取算力，正是中国公司近年来的常见做法。

但这恰好也是禁令想要堵住的口子。乔治城大学安全与新兴技术中心研究员Sam Bresnick对TechCrunch表示，如果美国真的在意技术优势，就很难解释为什么中国大陆、香港和澳门的企业不能使用这些芯片，而“只要搬到马来西亚就可以为所欲为”。他和其他批评者长期主张，管制应当覆盖“谁在使用”芯片，而不只是“谁拥有”或“装在哪里”。

链条上的商业角色同样受到审视。报道提到，Alice Huang领导的Megaspeed及其子公司Speedmatrix多年来处于这一贸易的中心，并先后被美国和新加坡政府调查；彭博周五还报道称，一家与Alice Huang有关联的公司参与了向上海某数据中心走私被禁英伟达芯片。卖空研究机构Culper则在5月发布报告，称英伟达存在“中国问题”。

接下来的变量在政策一侧。报道称约60万枚H200芯片囤积在香港等待入境，而观察人士尚未就它们为何迟迟未获放行达成共识；斯坦福研究学者Graham Webster也不认为扣住芯片能迫使中国发展国产替代，因为需求实在太大。在现行规则下，美国企业对受控芯片最终用途的追踪义务有限，权重里留下的指纹，某种程度上正是这种追踪缺位的副产品。