Бивш изследовател от OpenAI откри архитектурни отпечатъци от NVIDIA Blackwell в шест китайски модела
Източник: The Decoder / IEEE Spectrum
Бивш старши изследовател от OpenAI публикува независимо техническо изследване, доказващо наличието на специфични хардуерни „отпечатъци“ от архитектурата Blackwell на NVIDIA в отворените тегла на шест водещи китайски езикови модела [1]. Анализът предоставя първите математически неопровержими доказателства за физическо присъствие на ембарговия силиций в лабораториите на Източна Азия.
Методология на анализа: FP4 шум и аритметични артефакти
Изследователят е приложил техники за обратно инженерство, изследващи микроскопичните отклонения в закръгляването на плаващата запетая, характерни единствено за тензорните ядра от второ поколение Transformer Engine на Blackwell. Тези ядра въвеждат уникален математически шум при 4-битова квантизация (FP4), който е невъзможно да бъде възпроизведен върху по-стари платформи като Hopper или местни китайски ускорители Ascend.
Тестовете са повторени върху модели с отворен код, публикувани през последните 60 дни, като корелацията с архитектурния профил на Blackwell надхвърля 99.8%.
Последици за международните проверки и лицензиране
Това научно откритие предоставя на американското правителство нов инструмент за дистанционен одит. Вече не е необходимо физическо инспектиране на затворени центрове за данни — самите изкуствени интелекти носят в своите матрични тегла траен запис на машините, върху които са родени.
Представители на китайските развойни звена отказаха коментар, но в западните академични среди методологията бе оценена като пробив в областта на алгоритмичната криминалистика.
Инфографика: Аналитичен преглед на Svetni.me
Алгоритмична криминалистика и ерата на хардуерната непроследимост
Откриването на хардуерни артефакти в архитектурата на невронните мрежи трансформира геополитическия контрол над технологиите. Подобно на уникалните следи, оставяни от цевта на огнестрелно оръжие върху куршума, изчислителните процесори оставят незаличим цифров подпис върху параметрите на моделите.
Това откритие ще ускори надпреварата в Източна Азия за разработка на алгоритми за изчистване на шума (де-артефактизация), които да маскират произхода на изчисленията. В същото време Вашингтон ще използва тези техники за юридическо обосноваване на вторични санкции срещу компании, използващи незаконни полупроводници.