Modelos chineses de IA carregam ‘impressão digital’ de chips proibidos da NVIDIA

Uma análise forense sugere que quatro das principais empresas chinesas de IA — DeepSeek, Moonshot AI, MiniMax e Ant Group — conseguiram acesso às GPUs Blackwell da NVIDIA, apesar das restrições dos EUA que proíbem a exportação desses chips para a China. A novidade não está na acusação em si, que já circulava, mas no método: as evidências vieram dos próprios pesos públicos dos modelos, não de vazamentos ou informantes.

O estudo, publicado pela Unemployment Labs, identificou padrões numéricos que correspondem ao hardware Blackwell em seis modelos lançados desde abril de 2026. Versões anteriores das mesmas empresas batiam com a geração mais antiga, a Hopper.

Como a ‘impressão digital’ funciona

A ideia central é que cada configuração de hardware deixa traços sutis na forma como os pesos de um modelo são criados. Os pesquisadores recuperaram os valores iniciais dos modelos e depois procuraram quais configurações de hardware reproduziriam exatamente aqueles números.

Para dois modelos — o DeepSeek-V4-Flash e o Kimi K3 — eles afirmam ter confirmado a correspondência rodando os testes em chips Blackwell físicos. A única alternativa de hardware compatível seria um equipamento AMD especialmente configurado, também proibido de exportação para a China, que foi descartado no caso do DeepSeek e considerado improvável nos demais.

Vale a cautela que os próprios autores fazem questão de registrar: a análise mostra acesso a hardware avançado, mas não prova onde os chips estavam, como o acesso foi obtido ou se houve violação de controles de exportação. A impressão digital indica como os pesos foram gerados e sugere, sem provar, que o treinamento inteiro rodou em Blackwell.

O que muda em relação ao que já se sabia

Autoridades americanas e reportagens já tinham levantado a suspeita de que DeepSeek e Moonshot usavam chips Blackwell. O que faltava era evidência técnica pública. É isso que o trabalho tenta preencher: em vez de depender da palavra de fontes anônimas, ele parte de dados que qualquer pessoa pode baixar.

Isso tem peso num debate que costuma ficar no campo da acusação política. Transformar a discussão em algo verificável a partir dos pesos abertos é um ponto relevante — ainda que o método tenha limites e não responda às perguntas mais sensíveis sobre logística e legalidade.

Por que isso importa pra você

O caso expõe uma das maiores contradições do momento atual da IA. Os EUA tentam frear o avanço chinês cortando o acesso ao hardware de ponta, apostando que sem os melhores chips não há modelos competitivos. Só que vários modelos chineses continuam aparecendo no topo dos rankings e sendo lançados em código aberto, muitas vezes gratuitos para o usuário final.

Se as GPUs mais restritas estão mesmo chegando à China, a eficácia dessas barreiras passa a ser questionada. Para o público, a consequência prática é que a corrida da IA segue global e difícil de conter por decreto — o que tende a manter a oferta de modelos variada, incluindo opções abertas que concorrem diretamente com as grandes empresas americanas.

Por outro lado, convém não tratar a análise como veredito final. Ela se apoia em estimativas e inferências estatísticas, e os próprios autores evitam afirmar que houve crime. É uma peça técnica que fortalece suspeitas antigas, não uma condenação. Até agora, nenhuma das empresas citadas respondeu publicamente às conclusões.

Fonte: Unemployment Labs · Imagem de capa: Unemployment Labs