تقرير جنائي لـDePue يربط ستة نماذج ذكاء اصطناعي صينية برقائق NVIDIA Blackwell

ستة نماذج تطابق بصمات Blackwell

نُشر يوم 12 نوفمبر بحث جنائي يزعم أن أحدث ستة نماذج من أربعة مختبرات ذكاء اصطناعي صينية بارزة دُرّست على رقائق NVIDIA Blackwell، وهي الرقائق التي تحظر قواعد التصدير الأمريكية شحنها إلى الصين. ووقع البحث على ويل ديبيو، باحث سابق في OpenAI، أعلن النتيجة في منشور على X وأطلق إلى جانبه المنهجية الكاملة والشيفرة البرمجية. وتحدد الوثيقة النماذج الستة: DeepSeek-V4-Flash وDeepSeek-V4-Pro من شركة DeepSeek، وKimi K3 وKimi K3.1-Pro من شركة Moonshot AI، وMiniMax-M3 من شركة MiniMax، وLing-3.1-flash من مجموعة Ant Group، وقد صدرت جميعها بعد أبريل 2026. ويطابق DeepSeek-V4-Flash وMiniMax-M3 طرازي B200 أو B300، بينما تطابق النماذج الأربعة الباقية طرازي GB200 أو GB300، وهي أنظمة NVIDIA الرائدة بمقياس الرف. وترتكز عملية التعريف على قيم التهيئة، وهي الأرقام العشوائية الأولية المخصصة لأوزان النموذج قبل بدء التدريب. فوفقًا للبحث، تُوزَع هذه القيم وفق ترتيب مرتبط بالرقاقة المحددة التي أنتجتها، ما يجعل أي نقطة فحص منشورة تحمل أثرًا قابلًا للقراءة عن عتاد تدريبها. لكن المنهجية لا تستطيع تحديد مكان وجود الرقاقة ولا مالكها، وهو حدود يقر بها البحث نفسه. وعند تشغيل الاختبار على إصدارات سابقة للشركات نفسها، قرأت النتائج على أنها جيل Hopper السابق: من DeepSeek حتى V3 في ديسمبر 2024، ومن Moonshot حتى Kimi K2.5 في يناير 2026، ومن MiniMax حتى M2.7 في أبريل 2026. وكان DeepSeek وMoonshot قد صرّحا سابقًا باستخدامهما رقائق H800 في التدريب. وبهذا القراءة، فإن الانتقال إلى Blackwell لم يحدث إلا هذا العام.

@willdepue · منشور على X

منشور على X.

عرض على X

الطب الشرعي للبذور وحدوده

الآلية دقيقة في وصفها. فأطر العمل مثل PyTorch تولّد قيم البدء للنموذج من رقم بذرة واحد، موزّعة على خيوط متعددة للمعالج بالتوازي. ويتطابق عدد الخيوط مع وحدات الحوسبة في الرقاقة: 132 على Hopper، و148 على B200 وB300، و152 على GB200 وGB300. لذا تُنتج البذرة نفسها الأرقام ذاتها لكن موزّعة في مواضع مختلفة، بينما تحتفظ الأوزان التي لم يلمسها التدريب بقيمها الأولية شبه سليمة. ويذكر ديبيو أنه بحث في نحو 6 تريليون توليفة من البذرة وترتيب الرقاقة مقابل نقاط الفحص المتاحة للعامة. وتقدّر الوثيقة أن الصدفة المحضة كانت ستُنتج تطابقات بحد أقصى نحو 8 انحرافات معيارية، في حين تمتد أقوى الأدلة للنماذج الستة بين 49 و1,385 انحرافًا معياريًا، ولا يقرأ أضعف اختبار فردي أقل من 20. كما أُعيد إنتاج النتيجة على عتاد فعلي: فالبذرة 953049583 تعيد توليد قيم التهيئة غير الممسوسة للنموذج DeepSeek-V4-Flash بتطابق بت مع بت على رقاقة B300 لا على H100، كما أنGB200 المستأجرة أعادت إنتاج Kimi K3 بمعامل ارتباط بلغ 0.999995. وجرّب البحث 24 نموذجًا كشف مطوروها عن عتاد تدريبها، ووافق الاختبار عليها جميعًا، وهو ما تصفه الوثيقة بفحص الاتساق لا بمعدل دقة مقيس. ويضع التقرير حدوده بنفسه: فهو يحدد الرقاقة التي أنتجت الأوزان الأولية فقط، لا دورة التدريب الكاملة، ويؤكد أن الأوزان لا تكشف مالك الرقاقة ولا موقعها، إذ يمكن استئجار أنظمة Blackwell في مراكز بيانات خارج الصين، فلا يمكن للدليل وحده إثبات تهريب أو انتهاك لضوابط التصدير. أما تقديرات الحجم فتضع Kimi K3 عند نحو 4,500 معالج Blackwell وDeepSeek-V4-Pro عند نحو 3,000، بمجموع خمس جلسات يقارب 12,000، وهي أرقام دققها ديبيو في 12 نوفمبر معلنًا قلة ثقته بها، إذ لم يفصح أي مختبر عن كفاءة تدريبه أو مدته. ولم يتحول كل المختبرات إلى الرقائق الجديدة: فنماذج Qwen من Alibaba، وZhipu، وTencent، وXiaomi، وStepFun لا تزال تُقرأ على Hopper، بينما لا تُظهر LongCat-2.0 من Meituan، التي تقول الشركة إنها دُرّبت بالكامل على رقائقها للذكاء الاصطناعي، أي بصمة لرقائق NVIDIA. ويضيف ديبيو أن باحثين كبارًا في Anthropic وOpenAI تحققوا من النتيجة باستقلال دون تسميتهم، فيما لم تتلقَّ أي جهة منشأة ردًا علنيًا من الشركات المعنية، ومنها NVIDIA.

في تطبيق ضوابط التصدير، تنقل هذه النتيجة التفتيش من الميناء إلى نقطة الفحص. فقد اعتُبرت الأوزان المنشورة منذ زمن أعمالًا مفتوحة للجميع، لكن البصمة الموثوقة تحوّل كل إصدار إلى إفصاح فعلي عن العتاد لا يستطيع أي مختبر التراجع عنه بيسر. وحدود المنهجية هي أيضًا بنيوية: فهي تسمّي عائلة رقائق لا شحنة، والقدرة المستأجرة في الخارج تقع تمامًا في نقطة عمياء لها، وهو المكان الذي يتجه إليه السؤال التنظيمي الآن. فإذا بقيت المختبرات الأربعة صامتة، انتقل عبء إثبات المكان الذي كانت فيه الرقائق فعليًا إلى الجهات الرقابية؛ وإذا صمدت بصمات البذور أمام إعادة الإنتاج، فسيُقرأ كل إصدار نموذج قادم من الصين مرتين: مرة لقدرته ومرة لعتاده.