米国が半導体輸出の抜け穴を封鎖、中国向けAIサーバー20万台を阻止

米商務省は6月1日、中国資本の企業が海外子会社を通じて先端AIチップを購入することを可能にしていた抜け穴を封鎖した。この変更により、マレーシア、シンガポール、アラブ首長国連邦を経由して中国管理下の事業体に渡ると推定される20万台のサーバーが阻止されることになる。

「今回のガイダンスは、財務省が金融制裁に数十年にわたって適用してきたのと同じ基準を適用している——受益者を追跡し、送付先住所ではない」と、BIS当局者は匿名を条件に語った。この規則により、輸出規制の執行は地理ベースのモデルから受益所有権フレームワークへと移行し、OFACの50％所有権基準と同様のアプローチを取る。

この変更以前は、シンガポールに拠点を置くByteDanceの子会社やマレーシアにあるBaiduのAI研究センターは、中国国外で設立されBISエンティティリストに掲載されていない限り、Nvidia Blackwell GB200 NVL72システム、Nvidia Rubinクラスのハードウェア、AMD MI350xアクセラレーターを輸出規制の対象となることなく発注できた。サウスチャイナ・モーニング・ポストは業界関係者の情報として、この抜け穴を通じて約12ヶ月間に「数十万台のサーバー」に相当するハードウェアが流れたと報じている。Tom's Hardwareによると、BIS内部の試算ではその数字はさらに大きいという。

このガイダンスは、アジア太平洋地域で事業を展開するクラウドプロバイダーに即座にコンプライアンス上のリスクを生じさせる。AWS、Google Cloud、Microsoft Azureはいずれもシンガポールとマレーシアに大規模なデータセンターを運営しており、そのエンタープライズテナントには中国の親会社の子会社が含まれている。中国資本の親会社を持つ企業のシンガポール子会社がAWSインフラ上でBlackwellやRubinのGPUワークロードを実行している場合、それは輸出規制違反に該当する可能性がある——中国企業による違反に加え、所有構造を認識しながらアカウントにサービスを提供したクラウドプロバイダーも対象となる可能性がある。現在標準的な慣行ではない、アカウント所有者に関する強化されたデューデリジェンスが必要となり、コンプライアンス違反のテナントに対するサービスの停止は、法務チームが想定しなければならないシナリオとなった。

影響を受ける企業は、Alibaba Cloud、Baidu AI Cloud、Tencent Cloud、ByteDanceといった中国のAIクラウドプロバイダーに加え、海外オフィスを運営するDeepSeek、Zhipu AI、Moonshot AIなどのAI研究ラボにも及ぶ。シンガポールの金融街で定量モデリング向けにGPUコンピューティングを利用する中国のフィンテック企業も対象範囲に含まれる。BISは特定の所有権基準を公表していないが、OFACの50％ルールがモデルとなる可能性が高く、混合所有のジョイントベンチャーについては曖昧さが残る。

6月1日のガイダンスは、米国がこれまでに実施した中で最も積極的な域外適用型AIチップ規制措置である。これは、地理的条件がもはや中国企業がチップへのアクセスを確保するための信頼できる防護策ではないことを示している。BISは今後数ヶ月のうちに、Alibaba Cloud SingaporeやByteDance Irelandなどの事業体を拡張版エンティティリストに追加するとみられる。特定の違反によるものではなく、曖昧さを排除するための予防的措置としてである。APAC地域の開発者やDevOpsチームにとって、既存のデプロイメントを是正するためのコンプライアンス期間は、おそらく年単位ではなく月単位で測られることになる。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。