Что случилось: короткий ответ
Бывший исследователь OpenAI Уилл ДеПью, который руководит некоммерческой группой Unemployment Labs, проанализировал веса открытых LLM от DeepSeek, Moonshot AI, MiniMax и Ant Group. В весах он искал следы конфигураций чипов, на которых шло обучение, и самые убедительные «отпечатки» указывают на GPU Nvidia Blackwell. Экспорт этих ускорителей в Китай и китайским компаниям запрещён. Заметнее всего история задела релизы Kimi K3 от Moonshot и модели DeepSeek V4. Первоисточник разбора.
Оговорка, без которой новость превращается в сенсацию: анализ не доказывает, что модели обучены исключительно на чипах Nvidia, и не устанавливает факт нарушения экспортного законодательства. Чипы могли стоять в зарубежном дата-центре, а это популярный способ для китайских компаний получать вычисления. «Отпечаток Blackwell в весах» и «нарушение экспортных правил» - два разных утверждения, и второе из первого автоматически не вытекает.
Дальше по порядку: как вообще по файлу весов находят следы железа, что именно доказано, а что только заявлено, как устроен экспортный контроль и где у него дыра, и что из этой истории следует для человека, который выбирает открытую модель для локального запуска.
Как по весам модели находят «отпечатки» обучающего железа
Веса это единственный артефакт обучения, который доходит до пользователя. Журнала с перечнем GPU внутри нет, зато есть следы арифметики, которой эти GPU считали. Обучение большой модели означает миллиарды операций в конкретных числовых форматах на конкретных ускорителях. Форматы, размеры вычислительных блоков, порядок суммирования, реализация ядер влияют на численные артефакты, которые остаются в параметрах.
ДеПью искал именно такие следы и нашёл «убедительные свидетельства» обучения на Blackwell в релизах Kimi K3 и моделях DeepSeek V4. Публично раскрыта суть подхода, а не полная методика: в материале нет пошагового описания, какие метрики считались и на какой выборке проверялись выводы.
Почему это вообще возможно: что «запоминают» веса
Аналогия простая: по характеру среза видно, каким инструментом работали. У весов есть свой подобие EXIF-файла - смешанная точность вычислений (BF16, FP8), форма и размер блоков для тензорных ядер, обработка денормализованных чисел, порядок редукций в матричных операциях. Разные поколения ускорителей дают разные сочетания этих характеристик. Когда обучение идёт на кластере одного типа, распределение численных аномалий в весах выглядит характерно, и его можно отличить от картины, которую оставляет другое железо.
Есть и обратная сторона: конвейер обучения почти никогда не бывает однородным. Часть шагов могут считать на одном типе чипов, часть на другом, отдельные слои дообучают позже и отдельно. Поэтому отпечаток указывает на присутствие конкретного чипа в процессе, а не на его исключительность.
Ограничения метода: что такой анализ не доказывает
- не показывает, что модель обучалась только на Nvidia: следы другого железа могли просто не попасть в выборку или оказаться слабее;
- не показывает, где физически стояли ускорители;
- не устанавливает, кто был конечным пользователем вычислений;
- не служит юридическим доказательством нарушения экспортных правил;
- не говорит, какая доля обучения пришлась на эти чипы: 10% шагов и 90% дают разный правовой смысл, но похожий след.
Метод работает как индикатор. Для юридических выводов нужны данные о поставках, владельцах и маршрутах доставки, а не только статистика по файлу весов.
Почему отпечаток Blackwell - это не доказанное нарушение
Экспортные правила США привязаны к двум вещам: кто владеет ускорителем и где он установлен. Кто именно запускает на нём обучение, правила не отслеживают. Отсюда легальный сценарий: чипы Blackwell стоят в дата-центре за пределами материкового Китая, например в Малайзии, а китайская лаборатория арендует там вычисления. По оценке Epoch AI, в 2024-2025 годах в Малайзию импортировано около 275 тысяч ускорителей Nvidia. Цифра хорошо объясняет, почему «отпечаток Blackwell» и «нарушение экспортного контроля» - не одно и то же.
С точки зрения правил всё чисто: чип купил малайзийский оператор, установил у себя, а доступ к нему продаёт как облачную услугу. Экспорта в Китай в этой цепочке нет, владелец не китайская компания, место установки не под запретом. Отпечаток в весах при этом остаётся совершенно реальным.
Что говорят официальные стороны и независимые исследователи
В этой истории три типа утверждений, которые легко смешать в один «доказанный факт».
Советник Белого дома по технологиям Майкл Крациос заявлял, что Moonshot использовала запрещённые к экспорту чипы Nvidia, и ссылался на разведданные США. Это заявление должностного лица, публичных доказательств в материале под него нет.
Epoch AI оценивает примерно в два миллиона число продвинутых чипов, попавших в Китай в 2024-2025 годах через схемы сокрытия конечного получателя. Это оценка некоммерческой исследовательской организации на основе данных об импорте, а не таможенная бухгалтерия.
Анализ ДеПью - третий тип: техническое наблюдение за весами. Оно указывает на использование Blackwell, но не отвечает на вопросы «где» и «кто». Материал с заявлениями и оценками содержит все три пласта, и различать их важно.
| Утверждение | Источник утверждения | Статус |
|---|---|---|
| В весах Kimi K3 и DeepSeek V4 есть отпечатки Blackwell | Уилл ДеПью, Unemployment Labs | Технический анализ весов, методика раскрыта частично |
| Moonshot использовала запрещённые чипы Nvidia | Майкл Крациос, советник Белого дома | Заявление со ссылкой на разведданные, публичных доказательств нет |
| Около 2 млн продвинутых чипов попало в Китай в 2024-2025 годах | Epoch AI | Оценка исследовательской организации |
| Около 275 тыс. ускорителей Nvidia импортировано в Малайзию | Epoch AI | Оценка на основе данных об импорте |
Как устроен экспортный контроль Nvidia и где у него слабое место
Запрет сформулирован вокруг экспорта в Китай и китайским компаниям, а также вокруг владельца чипа и места его установки. Пользователя правила не описывают вообще. Самуэль Бресник из Georgetown Center for Security and Emerging Technology формулирует претензию прямо: нелогично не разрешать китайским компаниям доступ к чипам в материковом Китае, Гонконге и Макао, но разрешать им делать что угодно, стоит переехать в Малайзию. Критики давно требуют контролировать того, кто использует ускоритель, а не одного владельца и адрес дата-центра.
H200, пошлины и политика администрации Трампа
Регулирование движется в сторону сделок. Администрация Трампа разрешает Nvidia экспортировать H200, чип слабее Blackwell, при условии обходного маршрута поставок, который позволяет США взимать 25% пошлину. Логика показательная: жёсткий запрет превращается в предмет торга, а поставки идут по усложнённой логистике. Для рынка вычислений это значит, что доступность ускорителей определяется политической конъюнктурой, а не только производственными мощностями. Риторику Трампа об AI и доступе к GPU мы разбирали отдельно.
Схемы сокрытия конечного получателя: пример Megaspeed
Механика серого рынка видна на конкретной компании. Megaspeed, которой руководит Элис Хуан, через дочернюю структуру Speedmatrix несколько лет была в центре торговли чипами и была объектом расследований правительств США и Сингапура. Схема типовая: посредник, дочерняя фирма в другой юрисдикции, смена конечного получателя в документах. Никаких выводов о конкретных сделках с Blackwell из этого не следует, но иллюстрация того, как обходится привязка к конечному получателю, здесь прямая.
Масштаб проблемы: два миллиона чипов и что это меняет
Соберём цифры в одном месте. Около двух миллионов продвинутых чипов попали в Китай в 2024-2025 годах через схемы сокрытия конечного получателя, по оценке Epoch AI. Около 275 тысяч ускорителей Nvidia за тот же период импортировано в Малайзию, тоже по оценке Epoch AI. Обе цифры приблизительные: это оценки на основе данных об импорте, а не сверенная бухгалтерия поставок.
Масштаб объясняет, почему отпечатки Blackwell в весах двух самых заметных китайских релизов выглядят ожидаемо, а не экзотично. Если бы запрещённые ускорители были редкостью, такой результат требовал бы отдельного объяснения. При объёмах в сотни тысяч и миллионы чипов он укладывается в общую картину. Одновременно масштаб делает легальное офшорное объяснение удобным: сослаться на аренду в Малайзии можно почти всегда, и проверить это по весам невозможно.
Что это значит для доверия к открытым китайским моделям
Стоит разделить три риска и один не-риск.
- Комплаенс. Если компания обязана отчитываться о происхождении технологий или работает на регулируемом рынке, вопрос «на каком железе обучали модель» может всплыть в аудите. Сам по себе отпечаток Blackwell не нарушение, но объясняться придётся.
- Непрозрачность вычислений. Вы не знаете, где и на чём обучалась модель, и разработчик эту информацию не публикует. Это осложняет оценку рисков, но не меняет поведение весов.
- Репутация. Тема легко становится аргументом в спорах о закупках, часто без связи с реальными характеристиками модели.
Не-риск тоже важный: открытые веса можно скачать и запустить локально, и на инференс на вашей видеокарте не влияет, на каком чипе модель обучали. Технически она работает так, как работает, со всеми своими сильными и слабыми сторонами.
Отдельный сюжет вокруг тех же релизов: Kimi K3.1 выложили с открытыми весами, но без тренировочных данных по кибератакам. Там тоже фигурируют экспортные ограничения, только уже китайские.
Практика: как выбирать открытую модель для локального запуска в этом контексте
Критерии, которые реально влияют на выбор, к истории с чипами не относятся. Их стоит держать в голове по умолчанию.
- Лицензия и условия использования: разрешён ли коммерческий запуск, есть ли ограничения по назначению и упоминанию в продуктах.
- Размер и требования к VRAM: считайте по формуле «число параметров × байты на параметр + запас под контекст и кэш KV». Для 4-битного кванта это примерно полбайта на параметр.
- Наличие квантованных версий в GGUF, AWQ или GPTQ и их актуальность относительно исходного релиза.
- Поддержка в инструментах запуска: llama.cpp, Ollama, vLLM, LM Studio. Свежая архитектура без поддержки в вашем стеке означает ручную возню.
- Активность сообщества и частота обновлений: живёт ли модель, выходят ли исправления, есть ли внятные карточки моделей.
- Документация и прозрачность: указаны ли происхождение данных, ограничения, известные проблемы.
- Проверка на своих задачах: бенчмарки и рейтинги стоит перепроверять, о чём мы писали в разборе про китайские модели и просадку на новых бенчмарках.
Если вы работаете в организации с комплаенс-требованиями, фиксируйте происхождение модели и версию весов: хеш файла, дату релиза, ссылку на карточку модели. Это дешевле, чем восстанавливать историю через полгода. Там, где важна предсказуемость юрисдикции, иногда смотрят на альтернативы от западных команд, например на Poolside Laguna S 2.1 с открытыми весами, но выбор всё равно упирается в качество на вашей задаче.
Кому эта история действительно важна
Домашнему энтузиасту, который держит пару моделей на локальной видеокарте, новость не меняет ничего. Разработчику в продукте важны лицензия и стабильность версии: смена весов между минорными релизами ломает поведение чаще, чем любые истории про чипы. Компании с комплаенсом нужен ответ на вопрос о происхождении вычислений, и такой ответ пока получить неоткуда, кроме самого разработчика модели. Категоричных рекомендаций здесь нет: в каждом из трёх случаев решение зависит от того, чем вы рискуете.
Что дальше: на что смотреть в следующие месяцы
Развилок три, и прогнозировать их исход бессмысленно без новых данных. Первая: ужесточат ли правила в сторону контроля пользователя, чего давно требуют критики вроде Бресника. Вторая: как отреагирует Nvidia и весь рынок вычислений на дальнейшие исключения по типу H200 с 25-процентной пошлиной. Третья: появятся ли независимые проверки метода ДеПью, потому что воспроизводимость здесь важнее громкости заголовков.
Практический вывод простой. Следите за обновлениями экспортных правил и за тем, публикуют ли разработчики моделей информацию о происхождении вычислений. Отпечатки Blackwell - сильный сигнал о том, что обход контроля носит промышленный масштаб. Приговором ни моделям, ни тем, кто запускает их локально, они не становятся.