取证报告称六款中国模型带 Blackwell 芯片指纹

发生了什么

Will DePue 11 月 12 日以非营利机构 Unemployment Labs 的名义发布报告《Top Chinese Frontier AI Models Carry the Fingerprint of Export-Controlled NVIDIA Blackwell GPUs》。DePue 曾在 OpenAI 参与 Sora 与 GPT-5 的工作，今年离职创办该机构。报告称，六款 2026 年 4 月以来发布的中国模型带有 Blackwell 指纹：DeepSeek-V4-Flash 与 V4-Pro、Moonshot 的 Kimi K3 与 K3.1-Pro、MiniMax-M3，以及蚂蚁的 Ling-3.1-flash；附录称 MiniMax 10 月推出的 M3.1 Flash 也有同一指纹。

方法是权重取证：模型训练开始前，初始权重由 Philox 伪随机算法经英伟达 cuRAND 库在 GPU 并行线程上生成，芯片布局与种子数组合会留下唯一模式。DePue 称比对了 6 万亿多种芯片布局与种子组合，用租用的 GB200 复现了 Kimi K3 的全部 13 行保留权重，改动种子一位数就破坏匹配；代码已公开。方法在 24 款已公开训练硬件的模型上全部吻合，包括英伟达自家的 Nemotron-3 Ultra。

报告也写明了限度：指纹只说明生成初始权重的硬件，不能证明芯片在哪里、实验室如何获得使用权，或是否违反出口管制；Blackwell 系统可以在中国境外的数据中心租用。报告只对 DeepSeek-V4-Flash 的初始权重称证据“确凿”，对其余模型措辞更为谨慎。DePue 估计五次 Blackwell 训练合计约需 12000 块芯片，但他本人表示对这一估算数字不自信，因为它依赖未公开的训练时长与效率。

关键事实

1. 报告：Will DePue 11 月 12 日发布取证报告，机构为 Unemployment Labs；DePue 曾在 OpenAI 参与 Sora 与 GPT-5
2. 六款：DeepSeek-V4-Flash、V4-Pro，Kimi K3、K3.1-Pro，MiniMax-M3，蚂蚁 Ling-3.1-flash；附录称 M3.1 Flash 也有同一指纹
3. 方法：Philox 伪随机初始化经 cuRAND 在 GPU 线程上生成，芯片布局与种子组合留下唯一模式；比对 6 万亿多种组合；代码公开
4. 验证：租用的 GB200 复现 Kimi K3 全部 13 行保留权重；方法在 24 款已公开训练硬件的模型上全部吻合
5. 数字：DeepSeek-V4-Flash 469 行选中权重中 461 行吻合、445 行逐比特一致；四款匹配 GB200/GB300，两款匹配 B200/B300
6. 限度：指纹只说明初始权重的生成硬件，不能证明芯片位置、获取方式或违反出口管制；Blackwell 可在境外租用
7. 背景：美方此前指控 DeepSeek、Moonshot 使用 Blackwell，但未公布技术证据；报告发布于黄仁勋辞职次日