Die Ermittlung, die Washington gerade ausweitet

Das Bureau of Industry and Security, die Abteilung im US-Handelsministerium, die die Chip-Exportregeln durchsetzt, hat eine förmliche Prüfung eröffnet, wie chinesische KI-Firmen Zugang zu Nvidias fortschrittlichsten Prozessoren erhalten, ohne sie direkt zu kaufen. Auslöser war die Veröffentlichung von Kimi K3 durch Moonshot AI, ein Modell mit 2,8 Billionen Parametern, dessen Leistung sofort mit Spitzensystemen von Anthropic und OpenAI verglichen wurde. Wenige Tage später, am 22. Juli, erklärte der Direktor des Office of Science and Technology Policy im Weißen Haus, Michael Kratsios, öffentlich, Moonshot habe Nvidia-GB300-Server - Teil der exportbeschränkten Blackwell-Generation - erworben und Trainings-Workloads über Infrastruktur in Thailand betrieben, statt die Chips nach China zu importieren.

Berichte über die Prüfung, gestützt auf mit der Sache vertraute Personen, beschreiben das Handelsministerium als nun förmlich ermittelnd, ob chinesische Firmen auf diese Weise regelmäßig exportkontrollierte amerikanische KI-Chips erreichen - nicht als Einzelfall. Finanzminister Scott Bessent erklärte, Sanktionen und die Aufnahme in die Entity List, die schwarze Liste der USA, die eine Firma von amerikanischen Zulieferern abschneidet, seien 'auf dem Tisch' für Firmen, bei denen sich die Praxis im großen Stil bestätigt.

Mieten war der Umweg, nicht das Verbot

Chip-Exportkontrollen wurden um eine physische Transaktion herum gebaut: Ein Chip verlässt eine US- oder verbündete Fabrik, überquert eine Grenze und landet im Rechenzentrum eines Käufers. Jede Regel, die Washington in fünf Jahren geschrieben hat, hat diesen Engpass verschärft und geregelt, welche Chips an welche Käufer verkauft werden dürfen und wann eine Exportlizenz nötig ist. Was diese Regeln nicht eindeutig erfassten, ist eine chinesische Firma, die stundenweise Rechenleistung von einem Rechenzentrum in Thailand, Malaysia oder einem anderen Drittland mietet, das selbst nie einen Chip unter Verstoß gegen irgendetwas importiert hat. Die Hardware bleibt stehen; nur die Arbeitslast überquert unsichtbar über eine Netzwerkverbindung eine Grenze.

Genau diese Lücke soll ein bereits im Kongress laufender Gesetzentwurf, der Remote Access Security Act, schließen, indem er Exportkontrollpflichten auf Fernzugriff und Cloud-Zugang statt nur auf physische Lieferung ausweitet. Der Gesetzentwurf und die BIS-Prüfung zielen aus zwei Richtungen - Gesetzgebung und Vollzug - auf dasselbe Problem, was für sich genommen ein Signal ist, dass Washington offshore gemieteten Zugang inzwischen als die aktive Frontlinie im Exportkontrollstreit behandelt, nicht als Randnotiz.

Warum ein europäischer Rechenkapazitäts-Käufer das etwas angeht

Die meisten Inhaber werden dies als US-China-Geschichte ohne europäischen Bezug lesen. Es gibt einen, und der hat nichts mit dem genutzten KI-Modell zu tun. Fünf Jahre lang hat ein Unternehmen in der EU oder UK bei der KI-Lieferanten-Prüfung eine Frage zur Hardware gestellt: von wem wurde der Chip gekauft. Diese Frage wird zur falschen. Die Frage, die ein compliance-bewusster Einkäufer jetzt stellen muss, ist, wo die physische Hardware hinter einem gemieteten GPU-Vertrag tatsächlich steht und wer sonst noch Zeit auf demselben Cluster mietet - denn ein Reseller in Frankfurt, der über eine Kette von Tochterfirmen günstige GPU-Stunden anbietet, kann genau auf jener offshore, mandantenfähigen Kapazität sitzen, die diese Prüfung erfassen soll.

Das Risiko liegt nicht darin, dass ein europäisches Unternehmen selbst beschuldigt wird. Es liegt darin, dass ein geteilter Cluster, der in einer künftigen BIS-Durchsetzungsmaßnahme genannt wird, oder ein Reseller, der auf die Entity List gesetzt wird, die Workloads eines europäischen Kunden ohne Vorwarnung und ohne einfache Ausweichmöglichkeit lahmlegen kann - und aus einer routinemäßigen Lieferantenbeziehung einen Compliance-Vorfall macht, den ein Vorstand erklären muss. Das ist ein neuer Posten im KI-Lieferkettenrisiko, direkt neben den Fragen zu Modellherkunft und Datenresidenz, die die meisten Compliance-Teams bereits verfolgen.

Die Herkunftsprüfung für den nächsten GPU-Vertrag

Fügen Sie ab sofort jeder Cloud-GPU-Beschaffung eine Frage hinzu: Fragen Sie den Anbieter schriftlich, welche Jurisdiktion die Hardware hinter Ihrem Vertrag physisch beherbergt und ob der Cluster mit Mandanten außerhalb Ihres eigenen Compliance-Perimeters geteilt wird. Ein Reseller, der das nicht klar beantworten kann, sagt Ihnen damit etwas. Dokumentieren Sie die Antwort genauso, wie Sie bereits Modellherkunft und Datenresidenz-Entscheidungen unter den Lieferantenrisiko-Erwartungen des EU-KI-Gesetzes dokumentieren, damit eine Statusänderung bei einem Lieferanten als bewusst getroffene Entscheidung erscheint - und nicht als Überraschung, die ein Prüfer zuerst findet.

Nichts davon ist bereits geltendes Recht. Die BIS-Prüfung ist eine Prüfung, und der Remote Access Security Act ist ein laufender Gesetzentwurf, keine beschlossene Regel - nichts zwingt heute zu einem Lieferantenwechsel. Was es erzwingt, ist die Gewohnheit, die Standortfrage vor Unterzeichnung des nächsten Vertrags zu stellen, solange sie noch nichts kostet und das Versäumnis alles kosten würde.

Weiterlesen: Graumarkt-KI-Server ohne Nvidia-Support  |  Anthropic will jedes Modell geprüft sehen