美国持续限制先进 AI 晶片出口中国，前 OpenAI 研究员 Will DePue 周五 (13 日) 公布研究指出，DeepSeek、月之暗面 (Moonshot AI)、MiniMax 及蚂蚁集团旗下共 6 款 AI 模型，在公开权重中留下与辉达 (NVDA-US) Blackwell 晶片相符的「硬体指纹」。这些线索指向模型初始化时可能使用的硬体，至于晶片位于何处、业者如何取得算力，仍有待厘清。

DePue 所说的「硬体指纹」，是 AI 模型在训练开始前，为大量参数设定初始数值时留下的痕迹。

他指出，GPU 架构和用来产生乱数的「随机种子」，会影响这些数值的排列，部分特征在训练完成后仍可从公开权重中辨识。

他比对逾 6 兆种晶片配置与随机种子组合，并用实体 B300 晶片逐位元重现 DeepSeek-V4-Flash 的初始权重。

DePue 指出，出现辉达 Blackwell「硬体指纹」的 6 款 AI 模型，分别是 DeepSeek 旗下的 DeepSeek-V4-Flash、DeepSeek-V4-Pro，月之暗面 (Moonshot AI) 旗下的 Kimi K3、Kimi K3.1-Pro，以及 MiniMax 旗下的 MiniMax-M3 和蚂蚁集团旗下的 Ling-3.1-flash。

其中 4 款模型的初始权重与辉达 GB200、GB300 系统的硬体特征相符，另外 2 款则与 B200、B300 晶片的特征相符。

为验证比对结果，DePue 将推算出的随机种子输入未经修改的 PyTorch 程式。

他表示，实体 B300 能逐位元重现 DeepSeek-V4-Flash 的初始权重，租用的 GB200 则重现了 Kimi K3 的部分权重数值，相关系数达 0.999995。

换成辉达上一代 Hopper 架构的 H100，便无法重现 DeepSeek-V4-Flash 的结果，随机种子只要改动一个数字，匹配也会消失。

DePue 也以 24 款开发者已揭露所用硬体的开放权重模型测试这套方法，结果均与开发者公布的硬体资讯相符。

他表示，在逾 6 兆种组合中，纯靠巧合出现的最佳匹配，理论上约为 8 个标准差，此次主要比对结果则介于 49 至 1,385 个标准差。

他称，OpenAI 与 Anthropic 的资深研究人员曾各自验证结果，但未公开验证者姓名。

DePue 另估算，Kimi K3 与 DeepSeek-V4-Pro 两款大型模型，各自可能动用约 2,000 至 3,000 颗 Blackwell GPU。

按硬体采购成本推算，每套同等规模的丛集约值 1.5 亿至 2 亿美元，相关业者可能动用的 GPU 总值逾 5 亿美元，尚未计入实验性运算。

实际使用的晶片数量及企业支出，仍待查证。

他指出，即使初始权重与 Blackwell 硬体吻合，单凭这些数值也无法判断晶片是否已进入中国，或是业者在境外资料中心租用算力。

白宫科技顾问克拉齐奥斯 (Michael Kratsios) 此前曾表示，月之暗面可能在泰国取得 GB300 算力，供 Kimi K3 使用。

美国参议员华伦 (Elizabeth Warren) 与昆斯 (Chris Coons) 则于 11 日要求川普政府保存辉达晶片出口相关纪录。

半导体研究机构 SemiAnalysis 从供应端提出另一项估算。

该机构追踪 AI 加速器的产量与流向，推估近年流入中国、受美国出口限制的辉达硬体，额定功耗合计逾 1.5 吉瓦 (GW)。若以每颗额定功耗 1,000 瓦的 B200 换算，相当于约 150 万颗 GPU。

SemiAnalysis 未公布实际颗数或各世代晶片的占比，其估算也排除了辉达为符合当时出口规范推出的 H20、H800。

SemiAnalysis 分析师推测，疑似违规输出先进晶片的规模，可能是辉达共同创办人黄仁勋卸任的背景因素之一。

分析师也认为，黄仁勋长期反对扩大对中晶片限制，他卸任后，美国国会限制中国业者透过海外云端取得先进算力的提案，可能更容易推进。

这份报告未提出美国情报机构影响辉达董事会决策，或黄仁勋本人参与违规出口的直接证据。

SemiAnalysis 同时警告，全面封锁可能加速中国业者转用自家晶片，并削弱美国业者也受益的开源软体合作。

分析师主张，美国可针对中国业者能取得的晶片数量与运算能力设限，并允许业者在美方监督下，向可信任的境外供应商租用算力。

按该机构的看法，这能让美方保留监控及必要时切断存取的能力，也能维持美国晶片商与云端业者的部分收入。