DeepSeek y Kimi habrían entrenado sus modelos con GPU Nvidia Blackwell restringidas
Un grupo de investigadores de IA ha presentado una técnica de huella estadística que analiza los pesos de los modelos, afirmando que las empresas chinas DeepSeek y Kimi entrenaron sus modelos utilizando GPU Nvidia Blackwell sujetas a restricciones de exportación. El hallazgo evidencia los crecientes desafíos para hacer cumplir los controles de exportación de semiconductores en el desarrollo de IA de código abierto.
Key Highlights
- ✓Investigadores desarrollaron un método de huella estadística para rastrear el uso de hardware directamente desde los pesos de los modelos de IA.
- ✓Se alega que DeepSeek y Moonshot AI (Kimi) utilizaron GPU Nvidia Blackwell sujetas a controles de exportación durante el entrenamiento.
- ✓Las anomalías de redondeo de hardware y los artefactos de punto flotante proporcionan firmas únicas específicas de la arquitectura Nvidia Blackwell.
- ✓El análisis a posteriori de pesos ofrece a las autoridades reguladoras una nueva capacidad forense para vigilar el cumplimiento comercial.
- ✓Las empresas que dependen de modelos de código abierto enfrentan un mayor escrutinio de gobernanza y de cadena de suministro.
Un grupo de investigadores ha presentado una innovadora técnica de huella estadística de hardware para analizar los pesos de los modelos de IA, alegando que firmas chinas como DeepSeek y Moonshot AI (Kimi) utilizaron GPU Nvidia Blackwell sujetas a controles de exportación para el entrenamiento de sus modelos. Este avance permite un rastreo sin precedentes del uso de hardware restringido en modelos de IA de código abierto, transformando radicalmente la dinámica de cumplimiento geopolítico en el sector.
¿Entrenaron DeepSeek y Kimi con GPU Nvidia Blackwell sujetas a restricciones de exportación?
Según los hallazgos recientes publicados por los investigadores, el análisis estadístico de los pesos de los modelos de código abierto indica una alta correlación con características de ejecución exclusivas de la arquitectura Blackwell de Nvidia. Las restricciones de exportación de semiconductores impuestas por el gobierno de EE. UU. limitan estrictamente la transferencia de aceleradores de IA de alto rendimiento, incluidas las arquitecturas Nvidia Blackwell y Hopper, a entidades en China. A pesar de estos controles comerciales, los investigadores afirman que los artefactos matemáticos incrustados en los pesos publicados de DeepSeek y Kimi revelan patrones de ejecución característicos del hardware de clase Blackwell.
Estas acusaciones plantean cuestiones críticas sobre la integridad de la cadena de suministro global de hardware, el acceso clandestino a capacidad de cómputo y la viabilidad de hacer cumplir embargos internacionales de hardware cuando las publicaciones de software de código abierto permiten realizar análisis inversos.
¿Cómo detecta la técnica de huella digital en GPU los rastros de hardware en los pesos del modelo?
Este método innovador...
Why It Matters
La capacidad de auditar el hardware físico de entrenamiento a través de los pesos de modelos de código abierto cambia fundamentalmente el paradigma de aplicación de los controles de exportación de semiconductores. Anteriormente, la supervisión de las restricciones de hardware dependía del rastreo de manifiestos de envío físicos e inspecciones de instalaciones. Esta técnica forense permite a los investigadores verificar los orígenes del hardware directamente a partir de pesos de modelos públicos. Para los líderes empresariales, este descubrimiento introduce nuevas capas de riesgo legal y operativo al integrar modelos de código abierto en aplicaciones corporativas. Las organizaciones que utilicen modelos bajo investigación regulatoria podrían enfrentarse a desafíos de cumplimiento, evaluaciones de riesgo de proveedores o impedimentos de integración si los organismos reguladores sancionan pesos abiertos específicos. Además, este desarrollo resalta cómo se reduce rápidamente la brecha entre el hardware de IA global de última generación y las capacidades de los modelos de código abierto desarrollados internacionalmente. Subraya la importancia de contar con una procedencia de hardware transparente y estrategias de cumplimiento sólidas en la arquitectura de software empresarial moderna.
FAQ
¿Violaron DeepSeek y Kimi los controles de exportación de hardware de Nvidia?
Los investigadores afirman que el análisis de los pesos de los modelos muestra firmas estadísticas compatibles con las GPU Nvidia Blackwell, aunque las investigaciones regulatorias formales de los organismos gubernamentales aún no han emitido resoluciones legales definitivas.
¿Qué es la huella digital de pesos en GPU dentro de la investigación de IA?
La huella digital de pesos en GPU es una técnica de análisis matemático que detecta artefactos numéricos únicos de redondeo y multiplicación de matrices dejados en los pesos de los modelos por arquitecturas de hardware específicas como Nvidia Blackwell.
¿Cómo puede una empresa aplicar esta noticia para garantizar el cumplimiento de su cadena de suministro de IA?
Las empresas pueden auditar su infraestructura tecnológica de IA y evaluar sus dependencias de código abierto al asociarse con ThinkSuite para consultoría estratégica empresarial y desarrollo de herramientas de IA a medida, garantizando soluciones corporativas conformes a la normativa y resistentes al riesgo.
Want AI intelligence for your business?
ThinkSuite builds AI-powered systems, automation, and custom tools for forward-thinking companies.