Granskningen Washington just har breddat
Bureau of Industry and Security, avdelningen inom handelsdepartementet som upprätthåller USA:s chipexportregler, har inlett en formell granskning av hur kinesiska AI-bolag får tillgång till Nvidias mest avancerade processorer utan att köpa dem direkt. Utlösaren var Moonshot AIs lansering av Kimi K3, en modell med 2,8 biljoner parametrar vars prestanda genast jämfördes med toppsystem från Anthropic och OpenAI. Några dagar senare, den 22 juli, förklarade direktören för Vita husets Office of Science and Technology Policy, Michael Kratsios, offentligt att Moonshot hade skaffat Nvidia GB300-servrar, en del av den exportbegränsade Blackwell-generationen, och kört träningsarbetslaster via infrastruktur i Thailand i stället för att importera chipen till Kina.
Rapportering om granskningen, baserad på personer med insyn i ärendet, beskriver handelsdepartementet som nu formellt utredande om kinesiska bolag på detta sätt rutinmässigt, inte som ett enskilt fall, når exportkontrollerade amerikanska AI-chip. Finansminister Scott Bessent sa att sanktioner och upptagning på Entity List, USA:s svarta lista som skär av ett bolag från amerikanska leverantörer, 'ligger på bordet' för bolag där praktiken bekräftas i stor skala.
Att hyra var omvägen, inte förbudet
Chipexportkontroller byggdes kring en fysisk transaktion: ett chip lämnar en amerikansk eller allierad fabrik, korsar en gräns och landar i en köpares datacenter. Varje regel Washington skrivit på fem år har stramat åt den flaskhalsen genom att reglera vilka chip som får säljas till vilka köpare och kräva exportlicenser för den mest avancerade hårdvaran. Det dessa regler inte tydligt täckte är ett kinesiskt bolag som hyr beräkningskraft per timme från ett datacenter i Thailand, Malaysia eller ett annat tredjeland som självt aldrig importerat ett chip i strid med något. Hårdvaran står kvar; bara arbetslasten korsar en gräns, osynligt, via en nätverksanslutning.
Det hålet är precis vad ett lagförslag som redan behandlas i kongressen, Remote Access Security Act, syftar till att täppa till genom att utvidga exportkontrollskyldigheter till fjärr- och molnåtkomst i stället för enbart fysisk leverans. Lagförslaget och BIS-granskningen riktar sig mot samma problem från två håll, lagstiftning och tillsyn, vilket i sig är en signal om att Washington nu behandlar offshore-uthyrning som den aktiva fronten i exportkontrollstriden, inte som en fotnot.
Varför en europeisk köpare av beräkningskraft bör bry sig
De flesta ägare läser detta som en amerikansk-kinesisk historia utan europeisk vinkel. Den har en, och den handlar inte om vilken AI-modell man använder. I fem år har ett bolag i EU eller UK som granskar sina AI-leverantörer ställt en fråga om hårdvara: av vem köptes chipet. Den frågan håller på att bli fel fråga. Frågan en compliance-medveten köpare nu måste ställa är var den fysiska hårdvaran bakom ett hyrt GPU-avtal faktiskt finns, och vem mer som hyr tid på samma kluster, för en återförsäljare i Stockholm som erbjuder billiga GPU-timmar via en kedja av dotterbolag kan sitta exakt på den offshore, flerhyresgäst-kapacitet denna granskning försöker spåra.
Risken är inte att ett europeiskt bolag själv anklagas för något. Den är att ett delat kluster som nämns i en framtida BIS-tillsynsåtgärd, eller en återförsäljare som placeras på Entity List, kan lamslå en europeisk kunds arbetslaster utan förvarning och utan enkelt alternativ, och göra en rutinmässig leverantörsrelation till en compliance-incident som en styrelse måste förklara. Det är en ny riskpost i AI-leveranskedjan, jämte frågorna om modellursprung och dataresidens som de flesta compliance-team redan följer.
Ursprungskontrollen att lägga till före nästa GPU-avtal
Lägg från och med nu till en fråga vid varje moln-GPU-inköp: fråga leverantören skriftligt vilken jurisdiktion som fysiskt hyser hårdvaran bakom ert avtal, och om klustret delas med hyresgäster utanför er egen compliance-perimeter. En återförsäljare som inte tydligt kan svara på det säger er redan något. Dokumentera svaret på samma sätt som ni redan dokumenterar val av modellursprung och dataresidens enligt leverantörsriskkraven i EU:s AI-förordning, så att en statusändring hos en leverantör framstår som ett medvetet fattat beslut och inte en överraskning en revisor upptäcker först.
Inget av detta är ännu antagen lag. BIS-granskningen är en granskning, och Remote Access Security Act är ett lagförslag under behandling, inte en antagen regel, så inget tvingar till leverantörsbyte i dag. Vad det däremot befäster är vanan att ställa platsfrågan innan nästa avtal skrivs under, medan det fortfarande inte kostar något att fråga och att hoppa över den skulle kosta allt.
Läs vidare: Grå AI-servrar får inget stöd från Nvidia | Anthropic vill se varje modell testad
