Um relatório forense divulgado por Will DePue, ex-engenheiro da OpenAI e fundador da consultoria de pesquisa em IA Unemployment Labs, indica que laboratórios de inteligência artificial na China conseguiram acesso a GPUs Nvidia Blackwell. Essas GPUs, que são alvo de rigorosos controles de exportação dos Estados Unidos, estariam sendo utilizadas para treinar modelos de IA de ponta. A pesquisa aponta especificamente para empresas como DeepSeek, Moonshot AI, MiniMax e Ant Group como beneficiárias desse hardware restrito, desafiando as tentativas americanas de limitar o avanço tecnológico chinês no setor de IA.

DePue baseia suas descobertas em uma técnica inovadora de análise forense: a identificação de uma "assinatura" deixada pelo hardware de treinamento nos modelos de IA. Segundo o engenheiro, os valores iniciais dos pesos de um modelo, conhecidos como inicialização, seguem um padrão que depende da GPU específica utilizada. Essa inicialização, muitas vezes realizada com algoritmos como o Philox e bibliotecas como a cuRAND da Nvidia, cria um padrão único, uma espécie de impressão digital do hardware. Essa marca, segundo DePue, sobrevive ao processo de treinamento e pode ser detectada nos modelos publicados, permitindo rastrear o equipamento que os gerou.

O Mecanismo da Assinatura Digital

A análise de DePue, intitulada "Top Chinese Frontier AI Models Carry the Fingerprint of Export-Controlled Nvidia Blackwell GPUs", detalha como essa "impressão digital" é formada. Ao inicializar os pesos de uma rede neural, um algoritmo de geração de números pseudoaleatórios (PRNG) é empregado, partindo de um valor semente (seed). Quando múltiplos threads de GPU operam em paralelo, a biblioteca cuRAND da Nvidia, por exemplo, gera esses valores iniciais de forma específica para aquele hardware. Como o processo não é verdadeiramente aleatório, é possível simular a inicialização com um determinado chip e semente, gerando um conjunto de pesos e comparando-o com os pesos publicados de um modelo. DePue afirma ter buscado em mais de seis trilhões de combinações de layout de chip e número de semente, encontrando evidências conclusivas de que modelos como DeepSeek-V4-Pro, Kimi K3 e MiniMax-M3 foram inicializados em sistemas Nvidia Blackwell, com alguns deles utilizando os componentes Grace Blackwell (GB200 e GB300) dos sistemas de rack da Nvidia.

Sanções e a Corrida Tecnológica

A descoberta surge em um momento de crescente tensão geopolítica em torno da tecnologia de IA. Os Estados Unidos têm implementado controles de exportação cada vez mais rigorosos para impedir que a China tenha acesso a semicondutores avançados, essenciais para o desenvolvimento de modelos de IA de ponta. Nesse contexto, legisladores americanos discutem ativamente medidas adicionais para apertar as restrições. A alegação de que laboratórios chineses conseguem contornar as barreiras existentes, utilizando hardware de forma não autorizada, levanta sérias questões sobre a eficácia e a aplicabilidade dessas sanções.

Implicações e Controvérsias

As implicações dessa descoberta são vastas. Se confirmada, a capacidade de laboratórios chineses de obter e utilizar hardware de ponta restrito pode acelerar significativamente seu desenvolvimento em IA, potencialmente diminuindo a vantagem tecnológica dos EUA e de seus aliados. Além disso, a técnica de DePue abre uma nova frente na fiscalização, permitindo identificar o uso indevido de tecnologia. No entanto, o próprio DePue reconhece limitações em sua abordagem: o uso de GPUs Blackwell não prova necessariamente a localização física delas; o hardware poderia ter sido acessado através de provedores de serviços de nuvem nos EUA, uma brecha que novas regulações buscam fechar. A pesquisa também nota que o modelo DeepSeek-V3 foi vinculado ao hardware Hopper da Nvidia, e o DeepSeek-V4-Flash ao Blackwell.

Perguntas em Aberto

A investigação de DePue, que segundo ele foi confirmada por outros pesquisadores de ponta, adiciona uma camada de complexidade à já intrincada disputa tecnológica. A questão central que permanece é como essas sanções podem ser efetivamente aplicadas em um mercado globalizado e interconectado. A capacidade de detectar o uso de hardware restrito é um avanço, mas a prevenção e a punição de tais violações ainda representam um desafio considerável para as autoridades americanas. A corrida pela supremacia em IA parece estar entrando em uma nova fase, onde a engenhosidade para contornar barreiras regulatórias pode ser tão crucial quanto a inovação tecnológica em si.

O caso levanta um debate fundamental sobre o futuro da cooperação e da competição tecnológica global, e se os controles de exportação podem, de fato, frear o ímpeto de nações determinadas a liderar a revolução da inteligência artificial. A validade e a disseminação dessa técnica forense serão cruciais para entender a extensão do problema e para moldar as futuras estratégias de controle.

Com reportagem de Brazil Valley

Source · The Register