Несколько ведущих китайских моделей с открытыми весами могли обучаться на Blackwell — ускорителях Nvidia, поставки которых в Китай ограничены США. Запрещённые чипы Nvidia обнаружили не на таможне, а по косвенным следам в самих весах моделей: если выводы подтвердятся, американский экспортный контроль оказался заметно дырявее, чем выглядит в официальных отчётах.
Об этом сообщает TechCrunch со ссылкой на анализ Уилла ДеПью, бывшего исследователя OpenAI и руководителя некоммерческой группы Unemployment Labs. Он изучал открыто опубликованные веса моделей DeepSeek, Moonshot AI, MiniMax и Ant Group. По версии исследователя, конфигурация параметров способна сохранить признаки вычислительной инфраструктуры, на которой проходило обучение. В ряде релизов, включая Kimi K3 от Moonshot и модели линейки DeepSeek V4, он увидел признаки использования архитектуры Blackwell.
Это не означает, что вся тренировка велась только на Blackwell и что нарушение закона уже доказано. Модель могла обучаться на смешанном кластере, а сами ускорители — находиться не в КНР, а в зарубежном дата-центре. Но именно такой сценарий и показывает слабое место нынешних правил: они ограничивают поставки и владение оборудованием, тогда как доступ к вычислениям можно получить удалённо.
Blackwell относится к наиболее производительным ИИ-ускорителям Nvidia, поэтому его доступность важна не ради красивой строки в спецификации. Современное обучение больших языковых моделей требует тысяч ускорителей, быстрой сети, памяти и устойчивой инфраструктуры. Лаборатория, способная арендовать такой кластер за пределами Китая, получает практическую возможность тренировать модели фронтирного уровня, даже если физически чипы не пересекали китайскую границу.
Проблема уже не выглядит единичной. По оценке некоммерческой организации Epoch AI, в 2024–2025 годах в Китай через схемы с сокрытием конечного получателя могло попасть около 2 млн продвинутых чипов. Отдельно организация оценивает импорт 275 тыс. ИИ-ускорителей Nvidia в Малайзию за тот же период. Эти цифры не доказывают, что всё оборудование использовали китайские компании или что каждая поставка нарушала правила, но хорошо объясняют, почему Малайзия стала заметной точкой на карте ИИ-инфраструктуры.
Американские чиновники уже публично высказывали похожие подозрения. Советник Белого дома по технологиям Майкл Крациос ранее говорил, что Moonshot использовала чипы, запрещённые к экспорту. При этом администрация США допускает экспорт в Китай менее мощных H200 при соблюдении специальных условий. Такая конструкция создаёт странную границу: один тип ускорителей можно купить легально, другой — нельзя, а вычислительные мощности при этом всё равно могут предоставляться из-за рубежа.
Исследователь Джорджтаунского центра безопасности и новых технологий Сэм Бресник в разговоре с TechCrunch сформулировал дилемму прямо: если китайской компании нельзя использовать ускорители в материковом Китае, логично ли разрешать ей получать тот же ресурс в Малайзии? Для регулятора ответ упирается уже не в коробки с GPU, а в контроль над конечным пользователем и доступом к вычислениям. Для облачных провайдеров и операторов дата-центров это означает больше проверок клиентов, происхождения средств и сценариев использования кластеров.
У Nvidia здесь двойной риск. Компания заинтересована в огромном китайском спросе, но подозрения вокруг транзитных поставок и удалённых дата-центров могут привести к более жёстким требованиям со стороны американских регуляторов. Нынешние правила дают поставщикам ограниченные обязанности по отслеживанию того, как клиент использует контролируемый товар после продажи. Если власти начнут требовать контроля не только за поставкой, но и за вычислительным доступом, это изменит экономику глобальных GPU-облаков.
Для разработчиков и бизнеса вывод менее геополитический, но вполне прикладной: доступ к вычислениям становится таким же регулируемым ресурсом, как сами ускорители. Запрещённые чипы Nvidia могут быть недоступны для прямой покупки, однако аренда зарубежного кластера тоже всё чаще будет предметом комплаенса. Главный вопрос теперь не в том, удалось ли найти отдельные Blackwell в чужом дата-центре, а в том, смогут ли США построить правила, которые учитывают трансграничное облако, а не только маршрут грузовика с серверами.
