Шесть открытых моделей китайских ИИ-компаний, по данным независимого исследования, сохранили признаки инициализации на оборудовании Blackwell. Если выводы подтвердятся, ускорители Nvidia Blackwell уже используются командами DeepSeek, Moonshot AI, MiniMax и Ant Group — хотя поставки таких чипов в Китай ограничены экспортным контролем США. Для разработчиков и бизнеса это сигнал: запреты на железо всё меньше похожи на непробиваемую стену и всё больше — на задачу с множеством обходных маршрутов.
О результатах анализа сообщает The Register. Его автор — бывший инженер OpenAI Уилл Депью, который после ухода из компании основал исследовательскую консалтинговую фирму Unemployment Labs. Депью утверждает, что изучил опубликованные веса моделей и обнаружил в них характерные следы аппаратной конфигурации, использованной в самом начале обучения.
В список попали DeepSeek-V4-Pro, Kimi K3 и MiniMax-M3, а также ещё три модели китайских лабораторий. По словам исследователя, четыре из шести совпадений указывают на системы Grace Blackwell — в частности, серверные решения с GB200 и GB300, рассчитанные на масштабные стойки с жидкостным охлаждением. Для MiniMax и Ant Group это, как отмечается в отчёте, первое публичное упоминание возможного использования Blackwell.
Метод не сводится к угадыванию по скорости инференса или маркетинговым заявлениям. При создании модели её веса сначала получают начальные значения. Один из распространённых способов использует псевдослучайный генератор Philox: при одинаковых входных параметрах он воспроизводит один и тот же набор значений. В связке PyTorch и библиотеки Nvidia cuRAND результат зависит не только от seed, но и от того, как именно работа распределяется между потоками GPU.
Депью описывает этот эффект как отпечаток: исходная раскладка параметров частично переживает последующее обучение и остаётся различимой в опубликованных весах. Исследователь заявил, что перебрал более шести триллионов комбинаций seed и аппаратных конфигураций, после чего сопоставил их с open-weight моделями. В отчёте приведены исходные значения seed для совпадений DeepSeek-V3 с поколением Hopper и DeepSeek-V4-Flash с Blackwell, чтобы другие исследователи могли проверить расчёты.
Это важная оговорка: такой анализ способен показать, на какой архитектуре модель была инициализирована, но не отвечает на вопрос, где физически находились GPU. Китайская лаборатория могла получить доступ к вычислениям через зарубежного облачного провайдера, партнёра или инфраструктуру за пределами КНР. Именно на этот сценарий нацелен обсуждаемый в США Cloud Security Act: законопроект должен ограничить удалённый доступ к передовым ИИ-вычислениям, если прямой экспорт чипов уже запрещён.
При этом версия о том, что Blackwell всё же оказывается внутри Китая, выглядит не фантастикой. За несколько недель до публикации отчёта израильская компания Lava сообщила, что увидела 32 GPU Nvidia B300 Blackwell Ultra через открытые точки мониторинга инфраструктуры. IP-адреса этих систем были геолоцированы в Китае. Обнаружение не доказывает происхождение каждой карты и путь её поставки, но оно хорошо ложится в более широкую картину: контроль на границе не гарантирует контроль над всей цепочкой владения, аренды и удалённого доступа.
Для Nvidia эта тема особенно болезненна. Blackwell — флагманская архитектура компании для обучения и обслуживания крупных моделей, а экспортные правила США призваны не дать китайским игрокам легко наращивать вычислительную мощность на сопоставимом уровне. Но рынок ИИ уже научился жить сложнее прямой схемы «купил сервер — поставил в дата-центр»: есть посредники, зарубежные площадки, аренда кластеров и инфраструктура, которую трудно атрибутировать по одной лишь сетевой географии.
Практический вывод для российских команд не в том, что надо срочно искать серые каналы поставок. Скорее, эта история показывает ценность воспроизводимости в открытых моделях. Публичные веса позволяют проверять не только качество ответов и лицензии, но и техническую историю модели: методы инициализации, обучение, возможные заимствования и особенности вычислительного стека. Чем больше компаний публикуют модели, тем больше артефактов остаётся для независимой экспертизы.
Самый неудобный вопрос теперь адресован регуляторам: достаточно ли контролировать физический экспорт, когда доступ к передовым GPU можно купить как услугу в другой юрисдикции? Если экспертиза Депью выдержит независимую проверку, ускорители Nvidia Blackwell станут не только символом технологического превосходства, но и наглядным примером того, как быстро ограничения на поставки отстают от глобальной инфраструктуры ИИ. Методика и исходные утверждения исследователя описаны в публикации .
