Śledztwo, które Waszyngton właśnie rozszerzył

Biuro Przemysłu i Bezpieczeństwa, wydział Departamentu Handlu egzekwujący amerykańskie przepisy eksportowe dotyczące chipów, wszczęło formalne postępowanie wyjaśniające, w jaki sposób chińskie firmy AI uzyskują dostęp do najbardziej zaawansowanych procesorów Nvidii bez ich bezpośredniego zakupu. Iskrą zapalną był start modelu Kimi K3 firmy Moonshot AI, liczącego 2,8 biliona parametrów, którego wydajność od razu porównywano do systemów czołowych laboratoriów Anthropic i OpenAI. Kilka dni później, 22 lipca, dyrektor Biura Polityki Naukowo-Technologicznej Białego Domu, Michael Kratsios, oświadczył publicznie, że Moonshot nabył serwery Nvidia GB300, należące do generacji Blackwell objętej ograniczeniami eksportowymi, i uruchamiał zadania treningowe przez infrastrukturę w Tajlandii zamiast importować chipy do Chin.

Doniesienia o postępowaniu, oparte na osobach zaznajomionych ze sprawą, opisują Departament Handlu jako formalnie badający, czy chińskie firmy w ten sposób rutynowo, a nie w pojedynczym przypadku, docierają do objętych kontrolą eksportu amerykańskich chipów AI. Sekretarz skarbu Scott Bessent powiedział, że sankcje i wpisanie na Entity List, amerykańską czarną listę odcinającą firmę od amerykańskich dostawców, 'są na stole' dla firm, u których praktyka ta zostanie potwierdzona na dużą skalę.

Wynajem był obejściem, a nie zakazem

Kontrola eksportu chipów została zbudowana wokół fizycznej transakcji: chip opuszcza amerykańską lub sojuszniczą fabrykę, przekracza granicę i trafia do centrum danych kupującego. Każdy przepis, jaki Waszyngton napisał w ciągu pięciu lat, zaostrzał to wąskie gardło, określając, które chipy można sprzedawać którym kupującym, i wymagając licencji eksportowych dla najbardziej zaawansowanego sprzętu. Czego te przepisy jasno nie obejmowały, to chińska firma wynajmująca moc obliczeniową na godziny z centrum danych w Tajlandii, Malezji lub innym kraju trzecim, który sam nigdy nie importował chipu z naruszeniem czegokolwiek. Sprzęt pozostaje na miejscu; tylko zadanie obliczeniowe przekracza granicę, niewidocznie, poprzez połączenie sieciowe.

Dokładnie tę lukę ma zamknąć projekt ustawy już procedowany w Kongresie, Remote Access Security Act, rozszerzając obowiązki kontroli eksportu na dostęp zdalny i chmurowy zamiast wyłącznie na fizyczną wysyłkę. Projekt ustawy i postępowanie BIS celują w ten sam problem z dwóch stron, legislacyjnej i egzekucyjnej, co samo w sobie jest sygnałem, że Waszyngton traktuje już wynajem offshore jako aktywny front sporu o kontrolę eksportu, a nie jako przypis.

Dlaczego powinno to obchodzić europejskiego nabywcę mocy obliczeniowej

Większość właścicieli firm przeczyta to jako historie amerykansko-chińska bez europejskiego wątku. Taki wątek istnieje i nie chodzi w nim o to, jakiego modelu AI używacie. Od pięciu lat firma z UE lub Wielkiej Brytanii, oceniając swoich dostawców AI, zadaje jedno pytanie o sprzęt: od kogo kupiono chip. To pytanie staje się niewłaściwe. Pytanie, które nabywca dbający o zgodność musi teraz zadać, brzmi: gdzie naprawdę znajduje się fizyczny sprzęt stojący za wynajętym kontraktem GPU i kto jeszcze wynajmuje czas na tym samym klastrze - bo pośrednik w Warszawie oferujący tanie godziny GPU przez łańcuch spółek zależnych może siedzieć dokładnie na tej offshore'owej, wielodostępowej pojemności, która to postępowanie próbuje wykryć.

Ryzyko nie polega na tym, że europejska firma sama zostanie o coś oskarżona. Polega na tym, że współdzielony klaster wymieniony w przyszłym działaniu egzekucyjnym BIS albo pośrednik wpisany na Entity List może bez ostrzeżenia i bez łatwej alternatywy sparaliżować obciążenia europejskiego klienta, zamieniając rutynową relację z dostawca w incydent zgodności, który musi wyjaśnić zarząd. To nowa pozycja ryzyka w łańcuchu dostaw AI, obok kwestii pochodzenia modelu i rezydencji danych, które większość zespołów ds. zgodności już śledzi.

Weryfikacja pochodzenia do dodania przed kolejnym kontraktem GPU

Od teraz dodajcie jedno pytanie do każdego zakupu GPU w chmurze: zapytajcie dostawcę na piśmie, która jurysdykcja fizycznie hostuje sprzęt stojący za waszym kontraktem i czy klaster jest współdzielony z najemcami spoza waszego własnego obszaru zgodności. Pośrednik, który nie potrafi na to jasno odpowiedzieć, już coś wam mówi. Dokumentujcie odpowiedź tak samo, jak już dokumentujecie wybory dotyczące pochodzenia modelu i rezydencji danych zgodnie z oczekiwaniami dotyczącymi ryzyka dostawców w unijnym akcie o AI, tak aby zmiana statusu u dostawcy była decyzją podjętą świadomie, a nie niespodzianka, która jako pierwszy odkryje audytor.

Nic z tego nie jest jeszcze przyjętym prawem. Postępowanie BIS to postępowanie, a Remote Access Security Act to projekt ustawy w toku, a nie przyjęta norma, więc nic dziś nie zmusza do zmiany dostawcy. To, co narzuca, to nawyk zadawania pytania o lokalizację przed podpisaniem kolejnego kontraktu, dopóki zapytanie nic nie kosztuje, a pominięcie go kosztowałoby wszystko.

Czytaj dalej: Szare serwery AI zostają bez wsparcia Nvidii  |  Anthropic chce zbadania każdego modelu