Investigación detecta indicios de chips Blackwell en modelos chinos de IA
Un análisis de los parámetros de varios modelos chinos de inteligencia artificial (IA) ha encontrado indicios compatibles con el uso de procesadores Nvidia Blackwell, cuya exportación a China está restringida por Estados Unidos. La investigación, liderada por el exinvestigador de OpenAI Will DePue, no demuestra por sí sola dónde se entrenaron los modelos ni que se infringieran las normas, pero plantea una cuestión práctica: limitar la venta de un chip no impide necesariamente que laboratorios de un país accedan a su capacidad de cálculo desde otro territorio.
El análisis se centró en los pesos —los valores que recogen parte de lo aprendido durante el entrenamiento— de modelos publicados con esos parámetros disponibles. DePue, que dirige el grupo de investigación sin ánimo de lucro Unemployment Labs, afirma haber encontrado huellas de Blackwell en lanzamientos de Kimi, de Moonshot AI, y en modelos V4 de DeepSeek. La investigación también examinó modelos de MiniMax y Ant Group, aunque la información publicada destaca especialmente los casos de Moonshot y DeepSeek.
Qué indican los pesos y qué no permiten concluir
Los pesos de un modelo pueden conservar señales relacionadas con el hardware empleado para entrenarlo. Compararlos permite buscar patrones que apunten a una arquitectura de aceleradores concreta. En este caso, el resultado descrito es una evidencia que los investigadores consideran convincente de uso de Blackwell; no equivale a una auditoría de los centros de datos ni identifica necesariamente cada máquina que participó en el proceso.
También hay que distinguir entre detectar indicios de un chip y demostrar una infracción. El propio análisis no establece que los modelos se entrenaran íntegramente con procesadores Nvidia, ni que esos procesadores estuvieran instalados en China. La capacidad podría haberse utilizado desde centros de datos situados fuera del país. Para determinar si se incumplió una restricción harían falta datos sobre la ubicación, la titularidad, el acceso y las operaciones concretas, además de la normativa aplicable.
La relevancia técnica del hallazgo está en que el entrenamiento de modelos avanzados requiere acceso a capacidad de cálculo, no necesariamente la propiedad directa del hardware. Una empresa puede contratar recursos en un centro de datos de otro país y usarlos a distancia. Así, los controles centrados en impedir la entrega física de chips a determinados compradores dejan abierta una diferencia entre quién posee los aceleradores, dónde están instalados y quién puede utilizarlos.
La ruta internacional complica el control de acceso
La investigación se sitúa en un contexto de controles estadounidenses sobre la exportación de aceleradores avanzados. Según la información publicada, los chips Blackwell están sujetos a restricciones para su exportación a China y a empresas chinas. El texto también señala que la Administración estadounidense permite exportar el modelo H200, menos potente, bajo determinadas condiciones y con una ruta de envío específica. Esa diferencia entre modelos y reglas importa: no todos los procesadores Nvidia tienen el mismo régimen de exportación.
El acceso remoto a centros de datos añade una capa de dificultad. La organización Epoch AI estima que alrededor de dos millones de chips avanzados entraron en China durante 2024 y 2025 mediante esquemas diseñados para ocultar su destino final. La misma organización calcula que se importaron 275.000 aceleradores de IA de Nvidia a Malasia en ese periodo. Estas cifras son estimaciones atribuidas a Epoch AI; no demuestran que todos esos equipos acabaran en manos de laboratorios chinos ni que se utilizaran para entrenar los modelos citados.
El debate, por tanto, no se limita a la compraventa. También afecta al acceso a la computación alojada en terceros países, a la identificación del usuario final y a la capacidad de comprobar quién utiliza los equipos. La información sobre el caso menciona que responsables estadounidenses ya habían señalado el posible uso de chips restringidos por parte de Moonshot, apoyándose en fuentes de inteligencia. Esa referencia es distinta del análisis de los pesos: son vías de evidencia diferentes y no deben confundirse.
Implicaciones para fabricantes y responsables de infraestructura
Para Nvidia, el asunto puede traducirse en un mayor escrutinio sobre los canales de venta y los clientes que utilizan sus sistemas. La investigación periodística también recoge que las obligaciones de las empresas estadounidenses para seguir el uso posterior de determinados productos controlados son limitadas. Si una investigación oficial confirmara contrabando y conocimiento por parte de la empresa, podría abrirse un problema de responsabilidad; por ahora, esa consecuencia es condicional, no un hecho probado por el análisis de los modelos.
Para quienes gestionan infraestructuras de IA, el caso muestra por qué un inventario de hardware no basta para conocer el acceso efectivo a la capacidad de cálculo. En una contratación de nube o de recursos alojados fuera del país, resultan relevantes la identidad de la entidad usuaria, el lugar desde el que se presta el servicio y las condiciones de acceso. Son comprobaciones de diligencia y cumplimiento, no una prueba de que los modelos analizados se entrenaran mediante un contrato concreto.
En el plano estratégico, las restricciones también conviven con el impulso de China para desarrollar chips propios. La información publicada recoge que algunos analistas atribuyen a Pekín el interés por reducir la dependencia de Nvidia, aunque no hay consenso sobre qué explica la retención de un supuesto inventario de H200 en Hong Kong. Las explicaciones planteadas incluyen una posible negociación comercial o preocupaciones sobre la tecnología de vigilancia; son hipótesis, no motivos confirmados.
La investigación aporta indicios técnicos de que modelos chinos destacados pudieron entrenarse con Blackwell, pero no cierra las preguntas sobre ubicación, acceso o legalidad. Su impacto más concreto es reabrir el debate sobre controles que regulan la exportación física de chips cuando la computación puede contratarse y utilizarse a distancia. El artículo original de TechCrunch recoge los detalles de la investigación y las estimaciones citadas.
