У нейросетей обнаружили ДНК. И она выдала секреты китайского ИИ
Вслед за 1-м мега-скандалом, стоившим более $1,5 трлн. и лишившим Хуанга поста главы NVIDIA, накатила 2-я волна шпионского цунами: появился новый способ обнаруживать следы запрещенных к экспорту чипов. Похоже, мы наблюдаем начало перелома в технологической войне США и Китая.
12 ноября произошло событие, которое вполне может войти в историю ИИ. Американский исследователь Уилл Депью опубликовал сенсационные результаты расследования: по математическим весам нейросетей можно обнаружить следы оборудования, на котором они были созданы.
Для этого не нужны шпионы, инсайдеры или украденные документы. Достаточно самих нейросетей, выложенных разработчиками в открытый доступ.
Депью обнаружил в шести моделях четырех ведущих китайских лабораторий, включая DeepSeek и Moonshot, отпечатки новейших GPU NVIDIA Blackwell, экспорт которых в Китай находится под жесткими американскими ограничениями.
Как такое возможно?
Перед обучением миллиарды параметров нейросети заполняются псевдослучайными числами. Но их расположение зависит от архитектуры GPU. И некоторые следы первоначальной конфигурации переживают обучение.
Вот как в весах ИИ возникает аппаратный отпечаток.
Перебрав около шести триллионов комбинаций, Депью восстановил эти скрытые отпечатки. А затем на реальном Blackwell B300 воспроизвел 445 строк начальных весов DeepSeek-V4-Flash с точностью до последнего бита. На старом H100 воспроизвести их не удалось.
Известный аналитик ИИ-политики Дин Болл сравнил находку с обнаружением ДНК преступника на месте преступления. И даже заявил, что статистическая сила найденных совпадений на порядки превосходит обычные судебные ДНК-улики.
Но самое интересное начинается за пределами лаборатории.
В тот же день Дженсен Хуанг ушел с поста главы NVIDIA. Этому предшествовал грандиозный скандал вокруг его отношений с женщиной, подозреваемой американскими спецслужбами в связях с китайской разведкой и связанной с компанией, которую расследуют из-за возможного обхода экспортных ограничений.
Обвинения в шпионаже остаются недоказанными. Но политические последствия уже начались.
Reuters сообщает, что китайские ИИ-компании спешно пытаются зарезервировать вычислительные мощности NVIDIA за рубежом, опасаясь нового ужесточения американского контроля. А новое расследование Reuters обнаружило более $3 млрд китайских инфраструктурных проектов, связанных с ограниченными к поставкам процессорами NVIDIA.
А теперь давайте объединим обе эти детективно-шпионские линии. И тогда получается вот такой кунштюк.
До сих пор экспортный контроль пытался отлавливать движение чипов по миру. Теперь же появляется возможность искать их следы в самих продуктах ИИ. Т.е. буквально по анализу «ДНК нейросетей» обнаруживать места экспортных преступлений.
Правда, новая технология еще не доказывает, где именно находились чипы и проходило ли на них все обучение. Аренда зарубежных вычислительных мощностей сама по себе не обязательно нарушает санкции. Но как ни крути, обнаруженный метод может стать принципиально новым инструментом технологической разведки.
Ну и конечно же новым стимулом для Китая ускорять переход на собственное железо.
Итак, перед нами исторический парадокс: еще одна радикальная попытка США ограничить доступ Китая к передовым вычислениям может подтолкнуть Китай к еще большей технологической самостоятельности.
В качестве резюме, предположу, что скандал вокруг Хуанга - лишь первый акт начавшейся техно-геополитической драмы. Второй начинается сейчас, когда нейросети сами становятся источниками улик о происхождении железа, на котором их создали.
И тогда на наших глазах меняются не просто правила экспортного контроля. Меняется сама логика американо-китайской гонки за ИИ.
