Ing. Calogero Bono
Unemployment Labs, società di ricerca fondata dall'ex ingegnere OpenAI Will DePue, sostiene che diversi modelli di IA cinesi siano stati inizializzati su GPU Nvidia Blackwell, vietate all'export verso la Cina. Il rapporto è stato ripreso il 13 novembre da Tom's Hardware, The Register e TechCrunch. Il metodo analizza i pesi pubblicati dei modelli e cerca una firma lasciata dall'hardware. Conta perché arriva mentre Washington discute nuove strette sui controlli.
Qualche termine, prima di entrare nei fatti. i quattro concetti da conoscere. Pesi, i parametri numerici che il modello regola durante l'addestramento. Open weights, modelli i cui pesi sono pubblicati e quindi analizzabili. SM, i moduli di calcolo di una GPU, in modo grossolano simili ai core di una CPU. cuRAND, la libreria Nvidia che genera numeri pseudocasuali partendo da un valore iniziale detto seed, sempre con lo stesso risultato.
Come si riconosce una GPU dai pesi di un modello?
Il punto di partenza è l'inizializzazione. Prima dell'addestramento i pesi ricevono valori pseudocasuali, e il calcolo viene diviso tra i moduli SM della scheda. Secondo Tom's Hardware i chip Hopper ne hanno 132, i Blackwell serie B 148 e i Blackwell GB 152.
I ricercatori hanno rifatto l'inizializzazione con gli stessi chip, lo stesso software e gli stessi thread. La distribuzione dei valori combaciava con quella dei modelli cinesi. Cambiando il numero di SM e thread, la correlazione è sparita.
Quali modelli sono coinvolti?
Secondo The Register, DePue dice di aver cercato oltre sei trilioni di combinazioni di layout del chip e seed. Sei modelli cinesi, tra cui DeepSeek-V4-Pro, Kimi K3 e MiniMax-M3, sarebbero stati inizializzati su sistemi Blackwell. Quattro corrisponderebbero ai Grace Blackwell GB200 e GB300.
Il rapporto lega al Blackwell anche Ant Group, ed è la prima volta pubblica per MiniMax e Ant Group. DeepSeek-V3 risulta invece legato a Hopper. DePue sostiene che ricercatori senior, indipendenti e interni adavanzati laboratori, abbiano confermato il risultato.
Usare Blackwell dalla Cina è illegale?
Non necessariamente. Il rapporto non dice dove fossero i chip né come vi si accedesse. Per Tom's Hardware, per ora non è vietato alle aziende cinesi noleggiare hardware Blackwell all'estero. TechCrunch ricorda che i chip potevano stare in un data center offshore, via molto usata, e cita le stime di Epoch AI su 275.000 acceleratori Nvidia importati in Malaysia nel 2024 e 2025.
Per i critici è proprio questo il problema. L'obiettivo dei divieti sarebbe impedire ai laboratori cinesi di addestrare sui chip più potenti, ovunque siano.
Che c'entra la vicenda di Jensen Huang?
Il contesto politico è pesante. Secondo TechCrunch, Jensen Huang ha lasciato Nvidia dopo aver ammesso una relazione con Alice Huang, dirigente di Megaspeed, società implicata nel contrabbando di chip verso la Cina. Alice Huang è accusata anche di essere un'agente dell'intelligence cinese, accusa che per The Register Pechino nega e l'FBI sta indagando. Ne abbiamo scritto in Nvidia, Jensen Huang si dimette.
Al Congresso ci sono almeno quattro proposte di legge, tra cui AI Overwatch Act e Cloud Security Act, che mirano a limitare l'accesso cinese all'IA avanzata. Quest'ultima chiuderebbe il varco del cloud.
Limiti da conoscere
Il metodo funziona solo su modelli open weights e dipende da hardware e software usati. Non distingue le singole schede, perché guarda al numero di SM e non a memoria o banda. Non prova dove fossero i chip né una violazione delle norme. Tom's Hardware nota che schede AMD potrebbero in teoria simulare quei layout, ma per DeepSeek V4 l'ipotesi è stata esclusa. La verifica indipendente resta da fare, anche se il rapporto pubblica seed per riprodurla.
Cosa cambia per chi lavora con il digitale
Se lavori con modelli open weights cinesi, la provenienza dell'addestramento può diventare un tema di conformità. Oggi non c'è un divieto d'uso per chi li adotta in Europa, ma un'azienda che li integra in prodotti dovrebbe seguire eventuali restrizioni e il clima politico. Per chi sviluppa software, vale la pena documentare quali modelli usa e da dove vengono. Se servono infrastrutture proprie, valuta un hosting gestito in cui sai dove girano i tuoi dati. Il tema della dipendenza dall'hardware Nvidia l'abbiamo approfondito in questa analisi sull'Europa.
Il nostro parere
L'idea è elegante e verificabile, e questo la rende più credibile di molte accuse anonime. Resta però un indizio sull'hardware, non una prova di reato. Il rischio è che il dibattito scivoli sul gossip di Jensen Huang e perda di vista la questione vera, cioè se i controlli debbano riguardare chi usa il calcolo e non dove sta il chip. Su questo il rapporto offre un argomento concreto a chi chiede regole più dure, ma anche a chi dubita che funzionino.
Domande frequenti
Cosa sostiene il rapporto di Unemployment Labs?
Che diversi modelli cinesi open weights portino l'impronta di GPU Nvidia Blackwell. Tra questi DeepSeek V4, Kimi K3 e MiniMax-M3. Lo deduce dalla distribuzione dei pesi iniziali.
Perché i pesi rivelano la GPU?
Perché l'inizializzazione pseudocasuale viene divisa tra i moduli SM della scheda. Ogni combinazione di chip e seed lascia un pattern riconoscibile. Tracce di quel pattern sopravvivono all'addestramento.
Significa che le sanzioni sono state violate?
No, non lo dimostra. Il rapporto non indica dove fossero i chip né come fossero raggiunti. Potevano essere noleggiati in un data center all'estero.
Funziona anche con schede AMD?
In teoria un'AMD potrebbe imitare certi layout, ma è improbabile. Per DeepSeek V4 i ricercatori hanno escluso l'ipotesi analizzando i valori dei pesi.
Il metodo vale per tutti i modelli?
No. Serve che i pesi siano pubblici e dipende da hardware e software di addestramento. Modelli chiusi non sono analizzabili così.
Cosa guardare nelle prossime settimane sui controlli ai chip
Il rapporto sposta la discussione dai chip spediti a chi li usa. Le mosse del Congresso diranno se cambierà qualcosa.
- Segui l'iter di AI Overwatch Act e Cloud Security Act, che toccano anche il cloud.
- Controlla se altri ricercatori riproducono i risultati con i seed pubblicati.
- Leggi gli sviluppi sulle indagini su Megaspeed e sulle responsabilità di Nvidia nel nostro articolo sulle cause legali e il Congresso.
