Algunos de los modelos abiertos más potentes de China parecen haberse construido con chips de Nvidia que no pueden exportarse allí legalmente sin licencia. Es la conclusión de un análisis forense de Will DePue, de Unemployment Labs, que lee el hardware en los propios pesos publicados. Para quien usa modelos de DeepSeek, Kimi o MiniMax, nada cambia en los modelos, pero el método es nuevo y las implicaciones políticas son grandes.
La técnica es ingeniosa y verificable. Antes de entrenar, los pesos de un modelo se rellenan con valores iniciales pseudoaleatorios. En PyTorch sobre GPU de Nvidia, la forma en que se distribuyen esos números depende de cuántas unidades de procesamiento tiene el chip: 132 en chips Hopper como H100, H200 y H800, 148 en los Blackwell B200 y B300, y 152 en GB200 y GB300. Algunos pesos, como los de tokens que nunca aparecen en el entrenamiento, sobreviven casi intactos, así que buscar entre semillas y disposiciones permite recuperar el orden original. DeepSeek reutiliza una misma semilla, 953049583, entre generaciones. Reproducido en una B300 física, el método coincidió en 461 de 469 filas seleccionadas de DeepSeek-V4-Flash, 445 de ellas bit a bit.
Los hallazgos abarcan seis modelos de cuatro laboratorios. DeepSeek-V4-Flash y MiniMax-M3 coinciden con la disposición de 148 unidades; DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro y Ling-3.1-flash de Ant Group, con la de 152. Los modelos anteriores de esos mismos laboratorios aparecen como Hopper. El método coincidió con los 24 casos en que un desarrollador había nombrado públicamente su hardware, y la prueba más sólida para cada modelo va de 49 a 1.385 sigma, muy por encima de los unos 8 sigma esperables por azar entre los cerca de 6 billones de combinaciones probadas. Estimaciones aproximadas sitúan las mayores ejecuciones en unas 4.500 y 3.000 GPU Blackwell.
Para los modelos que analizamos, como DeepSeek V4 Pro, Kimi K3 y MiniMax M3, esto no cambia nada de su rendimiento. Sí debilita el relato habitual de que los laboratorios chinos llegaron a la frontera solo con chips antiguos o nacionales, y muestra que los pesos abiertos pueden revelar sobre su origen más de lo que pretenden sus creadores.
El autor es prudente con los límites, y los lectores también deberían serlo. La huella muestra dónde se inicializaron los pesos, no necesariamente dónde se entrenó. No puede mostrar dónde estaban los chips, de quién eran ni si se infringió alguna ley, ya que la capacidad Blackwell puede alquilarse fuera de China. Una AMD MI300X configurada de forma especial puede imitar las disposiciones; eso solo se descartó para DeepSeek-V4-Flash. Las estimaciones del número de GPU se basan en supuestos en los que el autor dice no confiar, y el trabajo no ha pasado revisión por pares.