中国の6つの先端AIモデルにBlackwell GPUの指紋を検出——輸出管理の執行に新たな試練

2026年11月12日、Unemployment Labsが公表したフォレンジックレポートは、DeepSeek-V4-Flash、DeepSeek-V4-Pro、Kimi K3、Kimi K3.1-Pro、MiniMax-M3、Ling-3.1-flashの6モデルが訓練の初期化段階において、輸出規制対象のNVIDIA Blackwell GPUを使用していたと認定した。推定で約1万2000基のGPUが関与しているとされる。

事実の再現

レポートはモデルの重み初期化における数値分布パターンを分析し、49から1385標準偏差の信頼度でこの結論を導き出した。DeepSeek-V4シリーズとMiniMax-M3はB200/B300チップの特徴と一致し、Kimi K3シリーズとLing-3.1-flashはGB200/GB300の特徴と一致した。これ以前の各研究機関の旧バージョンモデルはいずれもHopperアーキテクチャのハードウェア痕跡を示していたが、新バージョンは2026年4月から10月の間に一斉に切り替わっている。

証拠はすべて公開されたモデルの重みから得られたものであり、情報漏洩や内部情報によるものではない。研究者はモデルの初期値を復元し、その値を再現できるハードウェア構成と初期化設定を探索した。DeepSeek-V4-FlashとKimi K3については、物理的なBlackwellチップ上でも確認が取れている。

手法の解説

この手法は重みの初期化における数値分布からハードウェアの指紋を識別するものである。Hopperの指紋ではH800、H100 SXM、H200を区別できないのに対し、Blackwellの指紋は148 SMと152 SMの2種類の構成を区別することが可能だ。レポートはハードウェア情報が公開されている24モデルを対象に検証を行い、手法の結論は開発者の公式発表と完全に一致した。

6モデルのうち最も強い証拠は1385シグマに達し、最も弱い単一テストでも20シグマを記録しており、ランダムな一致の期待上限を大幅に上回っている。訓練規模の推算によれば、1回の実行あたり1500から3500基のBlackwell GPUを1.5か月から3か月間稼働させる必要がある。

産業への影響

4つの研究機関の新モデルに一斉にBlackwellの痕跡が確認された一方、アリババQwen、Zhipu GLM、テンセント、シャオミ、StepFunなど他の中国の研究機関の最新モデルは依然としてHopperの特徴を示している。美団のLongCat-2.0についてはNVIDIAの指紋は検出されなかった。

この発見は、評価の透明性とチップ輸出管理が交差する領域において、検証可能な技術的経路を提示している。モデルの重み自体が、ハードウェア使用の痕跡を記録する媒体となり得ることが示された。

戦略的見解

（以下は分析であり、確定的事実ではない）同様のフォレンジック手法が広く採用されるようになれば、モデル公開者はより高い情報開示圧力に直面する可能性があり、ハードウェア調達経路の秘匿性はさらなる挑戦を受けることになる。過去の事例が示すように、技術的痕跡が公開されると規制ツールの刷新が加速する傾向があるが、一方で各勢力がNVIDA以外の代替経路を模索する動きを促すことにもなりうる。