Kinas sex starkaste AI-modeller tränade på förbjudna Nvidia Blackwell-kretsar

Sex av Kinas mest kraftfulla modeller för artificiell intelligens bär spåren av Nvidias Blackwell-kretsar, kretsar som USA förbjudit att exportera till landet. Det hävdar en tidigare forskare vid OpenAI som publicerat det han beskriver som de första tekniska bevisen på att landets ledande laboratorier tränat sina nyaste system på hårdvara som Washington sagt nej till. Will DePue, som arbetade med Sora, GPT-4o och GPT-5 på OpenAI innan han grundade forskargruppen Unemployment Labs, uppger att seniora forskare vid OpenAI och Anthropic oberoende av varandra kontrollerat och bekräftat hans fynd.

Bevisen fanns i de filer som laboratorierna själva släppt. Innan träningen börjar fyller ramverket PyTorch modellens tomma viktplatser med slumptal från ett frö, och grafikkortet fördelar arbetet över sina beräkningskärnor. Olika kretsar har olika antal kärnor — Nvidias äldre Hopper-generation har 132, Blackwell 148 eller 152 — och initialiseringen lämnar ett karakteristiskt mönster i platser som träningen aldrig rör. DePue säger att han reproducerat resultaten på riktiga Blackwell-kretsar och publicerat sin verifieringskod på GitHub; metoden identifierade korrekt samtliga 24 kontrollmodeller med känd hårdvara, bland annat Metas Llama 3.1 som tränats på H100.

De sex modellerna, släppta sedan april, kommer från DeepSeek, Moonshot AI, MiniMax och Ant Group. Fyra av dem, däribland DeepSeek-V4-Pro och Kimi K3, matchar mönstret med 152 kärnor som kännetecknar Nvidias vätskekylda flaggskepp GB200 och GB300. DePue uppskattar att de träningskörningar han granskat förbrukade omkring 12 000 Blackwell-kretsar, lika mycket beräkningskraft som 30 000 äldre H100. Med ett pris på omkring 70 000 dollar per krets kostar de största klusterna 200 till 300 miljoner dollar styck, sammanlagt över en halv miljard; Kimi K3 ensam krävde enligt hans beräkning ungefär 4 500 Blackwell-processorer i omkring 70 dagar.

Fyndet landar i ett redan pågående drama. Jensen Huang lämnade Nvidia i veckan efter att ha erkänt en kärleksaffär med Alice Huang — obesläktad — en chef på det Singapore-baserade Megaspeed som en amerikansk underrättelseskrivelse i vår uppges ha identifierat som agent för Kinas ministerium för statsäkerhet. Bloomberg rapporterade på fredagen att ett företag hon grundat, Shanghai Longteng Intelligent Computing, fick tag på servrar med H800-kretsar, förbjudna för export till Kina sedan 2023, efter att de köpts från Dell av en officiell Nvidiapartner i Singapore. Malaysia utreder ett Megaspeed-dotterbolag för möjlig vidareförsäljning. Epoch AI uppskattar att omkring två miljoner avancerade kretsar nått Kina under 2024 och 2025 genom upplägg som döljer deras slutdestination, och att 275 000 Nvidiakretsar importerats enbart till Malaysia, som matar ett växande boom av datacenter utanför Kinas gränser.

"Om vi bryr oss om USA:s tekniska försprång är det obegripligt att man tillåter kinesiska företag att använda kretsar i Malaysia när de förbjudits i Kina, Hongkong och Macao", säger Sam Bresnick vid Georgetown-universitetets Center for Security and Emerging Technology till TechCrunch. Peking kallar spionanklagelserna en förevändning för en "teknisk blockad" och varnar Washington för hårdare restriktioner; i kongressen växer enligt talmannen Mike Johnson en samsyn kring begränsad export. Trumpadministrationen tillåter fortfarande den svagare H200, förutsatt att leveranserna går omvägar som låter USA ta ut en tull på 25 procent.

Vitahusets teknikrådgivare Michael Kratsios sade tidigare i år, med hänvisning till amerikansk underrättelseinformation, att Moonshot använt exportförbjudna kretsar — en misstanke som hittills saknat publicerat bevis. Modellerna från Alibaba, Zhipu, Tencent, Xiaomi och StepFun visar fortfarande enbart Hopper-signaturer: förra generationens exportrestriktiva kisel, som gör samma jobb.

Så länge efterfrågan på beräkningskraft är värd miljarder och kontrollen ligger hos en enda leverantör, kommer exportförbud att läcka — inte genom statlig planering utan genom privata mellanhänder som tar betalt för att dölja destinationen. Frågan är om Washingtons blockad skyddar något annat än skenbart, medan kostnaden betalas av konsumenter och allierade som Malaysia.