Undersøgelsen Washington lige har udvidet
Bureau of Industry and Security, den afdeling i handelsministeriet, der håndhæver USA's chip-eksportregler, har åbnet en formel undersøgelse af, hvordan kinesiske AI-firmaer får adgang til Nvidias mest avancerede processorer uden at købe dem direkte. Udløseren var Moonshot AIs lancering af Kimi K3, en model med 2,8 billioner parametre, hvis ydeevne straks blev sammenlignet med topsystemer fra Anthropic og OpenAI. Få dage senere, den 22. juli, erklærede direktøren for Det Hvide Hus' Office of Science and Technology Policy, Michael Kratsios, offentligt, at Moonshot havde anskaffet Nvidia GB300-servere, en del af den eksportbegrænsede Blackwell-generation, og kørt træningsarbejdsbyrder gennem infrastruktur i Thailand i stedet for at importere chippene til Kina.
Omtale af undersøgelsen, baseret på kilder med kendskab til sagen, beskriver handelsministeriet som nu formelt undersøgende, om kinesiske firmaer på denne måde rutinemæssigt, og ikke som et enkeltstående tilfælde, når frem til eksportkontrollerede amerikanske AI-chips. Finansminister Scott Bessent sagde, at sanktioner og optagelse på Entity List, USA's sortliste, der afskærer et firma fra amerikanske leverandører, 'er i spil' for firmaer, hvor praksissen bekræftes i stor skala.
At leje var omvejen, ikke forbuddet
Chip-eksportkontrol er bygget op omkring en fysisk transaktion: en chip forlader en amerikansk eller allieret fabrik, krydser en grænse og lander i en købers datacenter. Hver regel, Washington har skrevet på fem år, har strammet den flaskehals ved at fastlægge, hvilke chips der må sælges til hvilke købere, og kræve eksportlicenser til den mest avancerede hardware. Det, disse regler ikke klart dækkede, er et kinesisk firma, der lejer regnekraft pr. time fra et datacenter i Thailand, Malaysia eller et andet tredjeland, som selv aldrig har importeret en chip i strid med noget. Hardwaren bliver stående; kun arbejdsbyrden krydser en grænse, usynligt, via en netværksforbindelse.
Det hul er præcis, hvad et lovforslag, der allerede behandles i Kongressen, Remote Access Security Act, sigter mod at lukke ved at udvide eksportkontrolforpligtelser til fjern- og cloudadgang i stedet for kun fysisk forsendelse. Lovforslaget og BIS-undersøgelsen retter sig mod det samme problem fra to retninger, lovgivning og håndhævelse, hvilket i sig selv er et signal om, at Washington nu behandler offshore-udlejning som den aktive front i striden om eksportkontrol, ikke som en fodnote.
Hvorfor en europæisk køber af regnekraft bør bekymre sig
De fleste ejere vil læse dette som en amerikansk-kinesisk historie uden europæisk vinkel. Den har en, og den handler ikke om, hvilken AI-model man bruger. I fem år har en virksomhed i EU eller UK, der undersøger sine AI-leverandører, stillet ét spørgsmål om hardware: hvem blev chippen købt af. Det spørgsmål er ved at blive det forkerte. Det spørgsmål, en compliance-bevidst køber nu skal stille, er, hvor den fysiske hardware bag en lejet GPU-kontrakt rent faktisk står, og hvem ellers der lejer tid på samme klynge, for en forhandler i København, der tilbyder billige GPU-timer gennem en kæde af datterselskaber, kan sidde præcis på den offshore, flerlejer-kapacitet, denne undersøgelse forsøger at opspore.
Risikoen er ikke, at en europæisk virksomhed selv bliver anklaget for noget. Den er, at en delt klynge, nævnt i en fremtidig BIS-håndhævelsesaktion, eller en forhandler, der bliver sat på Entity List, kan lamme en europæisk kundes arbejdsbyrder uden varsel og uden nemt alternativ, og forvandle et rutinemæssigt leverandørforhold til en compliance-hændelse, en bestyrelse skal forklare. Det er en ny risikopost i AI-forsyningskæden, ved siden af spørgsmålene om modeloprindelse og dataresidens, som de fleste compliance-teams allerede følger.
Oprindelsestjekket der skal med i næste GPU-kontrakt
Tilføj fra nu af ét spørgsmål til hvert cloud-GPU-indkøb: spørg leverandøren skriftligt, hvilken jurisdiktion der fysisk huser hardwaren bag jeres kontrakt, og om klyngen deles med lejere uden for jeres eget compliance-perimeter. En forhandler, der ikke klart kan svare på det, fortæller jer allerede noget. Dokumentér svaret på samme måde, som I allerede dokumenterer valg af modeloprindelse og dataresidens under leverandørrisikoforventningerne i EU's AI-forordning, så en statusændring hos en leverandør fremstår som en bevidst truffet beslutning og ikke en overraskelse, en revisor finder først.
Intet af dette er endnu vedtaget lov. BIS-undersøgelsen er en undersøgelse, og Remote Access Security Act er et lovforslag under behandling, ikke en vedtaget regel, så intet tvinger i dag til leverandørskifte. Det, det derimod indskærper, er vanen med at stille lokationsspørgsmålet, før næste kontrakt underskrives, mens det stadig ikke koster noget at spørge, og at springe det over ville koste alt.
Læs videre: Grå AI-servere får ingen support fra Nvidia | Anthropic vil have alle modeller testet
