중국 프런티어 모델 6종 가중치에서 美 수출통제 대상 Blackwell 흔적 검출
- DeepSeek, Moonshot, MiniMax, Ant Group이 2026년 4월 이후 공개한 모델 6종의 가중치에서 Blackwell(B200/B300 148 SM, GB200/GB300 152 SM) 구성과 일치하는 수치 패턴이 검출됨. 같은 회사의 이전 모델들은 전부 Hopper 세대로 판독됨.
- 공개된 가중치에서 초기값 흔적을 복원한 뒤 시드와 레이아웃 조합 약 6조 개를 탐색하는 방식이며, DeepSeek-V4-Flash와 Kimi K3는 실제 Blackwell 칩에서도 일치를 확인함.
- 우연 일치 기대치는 약 8 시그마인데 6개 모델의 최강 증거는 49에서 1,385 시그마이고, 가장 약한 개별 테스트도 20 시그마를 넘음.
- 하드웨어를 공개한 24개 모델 전부에서 이 방법의 판정이 개발사 발표와 일치했고, 엔비디아 자체 Nemotron-3 Ultra도 152 SM로 판독됨.
- 알리바바(Qwen), 지푸(GLM), 텐센트, 샤오미, StepFun의 최신 모델은 여전히 Hopper로 판독되고, 메이투안 LongCat-2.0은 AI ASIC 슈퍼팟에서 학습했다고 밝혀 NVIDIA 흔적이 없음. 보고서는 칩 소재지나 수출통제 위반 여부는 입증하지 못한다고 명시함.
Hacker News opinions
수출통제는 원래 안 먹힘. 이란 드론에서도 서방 칩이 나오는데 리셀러가 또 리셀러한테 넘기는 회색지대가 워낙 커서 통제가 사실상 불가능함.
그래도 통제가 상대방 비용을 올리는 효과는 있음. 결국 몇 달 지연시키는 게 목적이지 완전 차단은 아니잖아.
냉전 때도 미국이 페이퍼컴퍼니로 소련 티타늄 빼왔음. 돈만 되면 밀수업자는 길을 찾더라.
정부가 일부러 눈감아준 거 아닐까? 비싸게 사게 만들면 오히려 자체 개발 동기가 세져서 아이러니함.
자체 개발 동기를 억제한다는 건 무슨 소리임. 핵심 부품이 적성국 손에 달려 있으면 그게 바로 자립해야 할 이유인데.
이거 그냥 사고는 아닐 거고, 넘어간 물량엔 다 감시 기능이 들어 있을 거라고 봄.
수출통제라기보다 수출 마찰이라는 표현이 딱 맞네.
이 글 다운보트 되고 있는 건가? 기술적으로 꽤 깊게 판 글인데. LLM 가중치만으로 GPU를 핑거프린팅할 수 있다는 것도 처음 알았음.
병렬 philox PRNG 쪽 PyTorch 코드를 다시 봐야겠음. 그 버그 없이 이 방식이 얼마나 견고한지 모르겠더라.
글에도 나오지만 중국 밖, 예를 들어 싱가포르 데이터센터에서 학습했으면 완전히 합법임. 미국 정부도 그건 허용함.
그 칩 사고 돌리는 돈이 중국 기업에서 나와도 미국 정부가 괜찮아하는 건가?
작성자가 OpenAI 출신 중국 강경파라 논문처럼 생겼지만 학술 논문은 아니고 코드 링크도 없음. 댓글들이 검증 없이 사실로 가정하는 게 걸림.
Will DePue랑 David Perdue를 헷갈린 거 아닌가? 성이 비슷하다고 같은 사람은 아닐 텐데.
근데 이 연구도 불법을 증명한 건 아니라고 본문에 직접 써놨음. 해외 GPU 임대는 합법이고, 칩을 공개하지 않았을 뿐 공개한 24개 모델에선 판정이 전부 맞았음.
DeepSeek가 최근 공개한 자체 추론 엔진 보면 SM100(블랙웰)이랑 어센드 950 커널만 있음. 블랙웰 쓰는 건 이미 대놓고 공개된 사실인데 이제 와서 RNG 초기값으로 비밀 찾은 척하는 게 웃김.
24시간 안에 비슷한 논조 기사가 쏟아진 걸 보면 누군가 젠슨/엔비디아를 조지려고 조직한 걸로밖에 안 보임.