Nvidia AIチップ密輸が浮き彫りにする中国向け輸出規制の限界
中国への高度なコンピューティング輸出に対する米国の規制は数年にわたって拡大してきたが、Nvidia AIチップの密輸は数十億ドル規模の執行上の問題となっている。
C4ADSによる新たな調査は、規制対象ハードウェアの流通を維持しているとされる3つの経路を特定した。大学による調達、アジアの貿易ハブを経由した積み替え、所有構造が不透明な企業である。
この調査結果は、輸出規則とサプライチェーンの現実との隔たりが拡大していることを示している。ワシントンは国家安全保障上の理由から最先端アクセラレーターを規制する一方、北京はHuaweiのAscendチップなど国内代替品を推進している。それでも中国の組織はNvidiaハードウェアを求め続け、仲介業者は国境をまたぐ管轄の隙間を利用できる状態にある。
Nvidia AIチップ密輸は3つの異なる経路をたどる
この報告書の中心的な発見は、劇的な単一の密輸手法ではない。複数の通常の商取引プロセスが組み合わさることで、追跡が困難になるという点だ。
不正ネットワークを専門とするワシントン拠点の非営利団体C4ADSは、2026年9月9日にCovert Compute reportを公表した。研究者らは中国の調達記録、貿易データ、企業登記資料、過去の報道を用いた。
この調査は、規制対象となるNvidiaハードウェアをめぐる3つの重なり合う経路を記述している。
第1の経路は、中国の大学や研究機関を通るものだ。C4ADSは、2025年7月から2026年1月にかけて少なくとも56個の規制対象Nvidiaチップが購入されたことを示す記録を発見した。
これらの取引の申告額合計は1190万元、約170万ドルだった。ハードウェアは、サーバー、ストレージ、ネットワーク機器、ソフトウェア、その他の製品を含むより大規模な契約の一部として記載されることが多かった。
調達公告では各規制対象部品を特定するのではなく、コンピューティングプラットフォーム全体が強調される場合があるため、こうした一括化は重要だ。その結果、小規模な地域インテグレーターが、機関と元のハードウェアサプライチェーンの間に入ることができる。
C4ADSによると、サンプルに含まれた購入機関の大半は、中国政府または国防産業基盤とのつながりを持っていた。一部は、情報機関や軍事研究と関係する組織とのつながりが報じられていた。
購入対象には複数の製品と用途が含まれていた。記録には、A100およびA800アクセラレーター、L40カード、改変されたRTXハードウェア、H20チップを搭載するシステムが含まれる。
医療AI、教室向けシステム、生物学教育、テキストコーパス開発など、民生用途と見られる使用目的もあった。ほかの購入では、購入者が特定されていなかったり、防衛関連の研究に従事する機関が関わっていたりした。
第2の経路は、第三国を経由する迂回または積み替えである。迂回とは、最終仕向地や最終使用者を隠すため、規制対象製品を仲介管轄地経由で流通させることを指す。
C4ADSは、迂回を示唆すると判断したパターンを持つ50件の出荷を特定した。これらは2022年から2025年にかけて、ベトナム、インド、マレーシアなどから香港または中国本土へ向かった。
これらの出荷の申告額合計は約1340万ドルだった。製品にはNvidia A100、H100、GH100、AD102シリーズのハードウェアが含まれていた。
複数国をまたぐすべての出荷が違法というわけではない。先端チップは、正規の顧客に届く前に、パッケージング、試験、システム統合、修理のため国境を越えることがある。
懸念は、複数のシグナルが組み合わさることから生じる。これには不自然なタイミング、不完全な申告、あり得ない評価額、事業活動の不一致、規制市場と結び付く最終仕向地が含まれる。
第3の経路は企業の不透明性だ。購入者は規制を受けない国で事業を営んでいるように見えても、その所有、資金調達、経営、実際の顧客が別の地域とつながっている可能性がある。
C4ADSは、シンガポール登記のクラウドおよびデータ処理企業Megaspeed Internationalに焦点を当てている。同社は東南アジア各地で関連事業を展開しており、過去の報道では同地域最大のNvidiaハードウェア輸入業者とされた。
C4ADSによると、Megaspeedは2022年から2025年にかけて約46億ドルのNvidia機器を輸入した。この数値は1社に関連付けられた輸入を示すものであり、中国に流入したことが決定的に証明されたハードウェアを意味するものではない。
この区別は極めて重要だ。C4ADSはMegaspeedの所有履歴と報じられた中国とのつながりをリスク指標として提示している。同社が輸入したすべての製品が違法に迂回されたとは結論付けていない。
これら3つの経路を合わせてみると、Nvidia AIチップ密輸を単一の国境警備上の失敗として理解できない理由が分かる。このネットワークには、正規の機関、通常の流通業者、合法的な物流、不透明な所有構造が、異なる段階で関与し得る。
46億ドルという数字は慎重に読む必要がある
この調査は重要な警告サインを記録しているが、最大の数値は中国へ密輸されたチップの検証済み総額ではない。
46億ドルという数値は、Megaspeedが数年にわたり輸入したと報じられるNvidiaハードウェアを指す。違法輸出の確定額として提示すべきではない。
C4ADSによると、同社の最終的な支配者はなお特定されていない。Megaspeedは2023年に所有および経営体制が変更される前、中国のゲーム企業7Road Holdingsの傘下にあった。
C4ADSが確認した企業記録によると、SwiftDataはMegaspeedの発行済み株式1000万株すべてを取得した。この移転は30日未満の間に完了した2件の取引を通じて行われた。
Huang Leという中国籍の人物は、2023年初頭にMegaspeedの支配株主となっていた。彼女の経営上の役割は、同社の地域展開とその後の組織再編の時期と重なっていた。
C4ADSは、登記上の所有者が変わった後も実質的な支配が変化したかについて、後の公的な登場が不確実性を生むと主張する。株式譲渡後もHuangがMegaspeedの会長として紹介されたとの報道を挙げている。
この経緯は精査を正当化するが、所有権の問題を決着させるものではない。また、同社が購入した各Nvidiaシステムの仕向地を立証するものでもない。
報告書によると、以前の報道調査はMegaspeedをNvidiaのBlackwell製品と結び付けていた。これらのアクセラレーターは、一部のH200輸出を対象とする後の変更にもかかわらず、米国の規制下にとどまっていた。
調査担当者は基本的な証拠上の問題に直面する。取引から機器を購入した主体は明らかになっても、それがどこに設置されたのか、誰がアクセスしたのか、最終的に誰がコンピューティング能力を支配したのかは分からない場合がある。
クラウドサービスはこの状況をさらに複雑にする。規制対象組織は、海外のコンピューティングクラスターへのリモートアクセスを得られるなら、物理的にチップを保有する必要が必ずしもない。
逆に、中国との商業的なつながりを持つ企業が、自動的に違法な迂回スキームを運営しているわけではない。所有関係、取引規模、異例の企業変更は、検証を要する指標である。
より小規模な調達・貿易データセットにも同様の限界がある。C4ADSは利用可能な記録で明示的に名称が挙げられた製品だけを数えた。一般的な記述の陰に隠れた取引や、入手できない文書にある取引は把握できなかった。
大学データセットも対象期間はおよそ6カ月に限られる。積み替え分析は、半導体サプライチェーンのすべての出荷を完全に把握したものではなく、選択された貿易記録に依拠している。
これらの限界は、両方向を示唆している。
多くの取引は有用な公開記録を残さないため、文書化された合計額は市場全体を過小評価している可能性がある。しかし、追加の証拠なしにリスク指標を確定的な違反へと置き換えるべきではない。
妥当な結論は、見出しの数値よりも限定的だ。C4ADSは、現行の規制では解明が難しい、調達、輸送、所有における反復的なパターンを見出した。
それでも重大な意味を持つ。輸出執行は、最初の請求書に記載された企業だけでなく、最終使用者を把握することに依存している。
Nvidiaの中国向け輸出規制が漏れ続ける理由
この政策は、世界的な需要があり、持ち運び可能な形状を持ち、複数の法的管轄をまたぐサプライチェーンを持つ製品を規制している。
米国は2022年10月、中国向けの高度なコンピューティングチップに対する広範な規制を導入し始めた。当局はその後、性能基準、ライセンス要件、エンティティリスト、デューデリジェンス義務を改定してきた。
規則は、高度なAIモデルの訓練や運用に使用されるハードウェアを対象とする。また、規制対象アクセラレーターを含むシステムや、一定の条件下では米国技術を組み込んだ外国製品も対象となる。
米政府当局者は、規制は軍事および情報上のリスクに対応するものだとしている。高度なコンピューティングは、兵器開発、監視、戦場分析、物流、自律システムを支援し得る。
ただし、輸出ライセンスが規律するのは取引である。製品が流通業者、システム構築業者、貨物会社、データセンター、再販業者を通過した後まで、チップを継続的に可視化する仕組みを生むものではない。
商務省はすでに迂回問題を認めている。同省の業界向けガイダンスは、輸出業者に対し、所有構造、配送先住所、最終使用者、事業活動、意図された用途を調査するよう求めている。
このガイダンスはいくつかの警告サインを挙げている。先端ハードウェアを注文する新規顧客、購買の急増、不一致な連絡先情報、通常の業務と無関係な製品を注文する企業などだ。
C4ADSの調査結果は、これらの公式な警告サインと似ている。小規模な仲介業者が高度な大学向けシステムを供給できる一方、地域企業は公開情報から想定される規模を大きく超える取引を実施できる。
しかし、より詳細な確認には、信頼できる企業登記簿、出荷記録、設置場所、実質的所有者データへのアクセスが必要となる。これらのリソースは管轄区域ごとに大きく異なる。
販売後の検証も別の障害となる。供給業者はサーバーが倉庫に到着したことを確認できても、その後に稼働中のアクセラレーターがどこへ向かったのかを証明できない場合がある。
2026年の連邦起訴は、この弱点を示している。検察は、被告3人が中国国外の企業を通じて約25億ドル相当の米国製サーバーを迂回させたとして訴追した。
連邦当局の主張によると、共謀者らは機能しないレプリカサーバーを使い、コンプライアンス検査員を欺いたとされる。起訴内容はあくまで申し立てであり、被告は無罪と推定される。
この事件は、不正確な書類よりも精巧な手法を描いている。ハードウェアのシリアル番号、保管場所、検査プロセスのすべてが、隠蔽戦略の一部となり得る。
大学は別の課題をもたらす。医療や教育目的の機器であれば、学術調達は新設クラウドプロバイダーからの注文より疑わしく見えにくい。
研究機関には軍民両用の関係もあり得る。民間の研究室が、政府機関、防衛請負企業、戦略的に重要な用途に取り組む研究者と協力する可能性がある。
地域を経由する積み替えは、さらに曖昧さを加える。ベトナム、マレーシア、シンガポール、インドはいずれも正規のテクノロジー企業を擁し、データセンター分野も成長している。
そのため、ハードウェア輸入の急増には複数の説明があり得る。地域のAI投資、受託製造、クラウド拡張、再輸出活動、あるいは迂回を反映している可能性がある。
執行機関は、正当な出荷をすべて止めることなく、こうした可能性を見分けなければならない。密輸業者に必要なのは、取引を継続させるだけの不確実性を生み出すことだ。
ワシントンと北京が対照的な圧力を加える
米国の規制と中国の自給自足政策が、Nvidiaのコンピューティングプラットフォームに対する需要をなくしていないため、市場は存続している。
ワシントンの政策は、中国による米国製の最高性能アクセラレータへのアクセスを制限することを目指している。チップ設計、AIワークロード、迂回手法の進化に伴い、規則は繰り返し変更されてきた。
トランプ政権は、一部製品に対してより選別的な経路も設けた。2026年1月、商務省はNvidia H200および同等のAMD MI325Xに関するライセンス申請を、個別審査へと移行した。
申請者はセキュリティ条件を満たす必要がある。これには顧客審査、コンプライアンス手続き、独立した試験、そして中国向け注文が米国顧客への供給を減らさないという保証が含まれる。
改定されたライセンス方針は、すべての規制を撤廃したわけではない。Blackwell製品や複数の旧世代ハイエンドアクセラレータは、依然としてライセンスを必要とするか、通常の中国の購入者には提供されなかった。
北京は反対側から圧力を加えている。中国当局は、国内企業に対し、現地設計のプロセッサを採用し、米国の供給業者への依存を減らすよう促してきた。
Huaweiは最も目立つ代替選択肢となっている。同社のAscendチップと大規模コンピューティングクラスターは、中国が国内AIハードウェアスタックの構築を目指すうえで中核をなしている。
その取り組みは商業面でも前進している。業界市場分析によると、Bernsteinは2025年の中国AIチップ市場で、NvidiaとHuaweiがそれぞれおよそ40％を占めたと推定した。
同じ分析では、Nvidiaの地位が弱まるにつれ、Huaweiが2026年中にシェアを拡大すると予測された。こうした推計は方向性を示すものであり、研究者がアクセス可能な市場をどう定義するかに左右される。
国内製品の採用は、Nvidiaへの需要が消えたことを意味しない。研究者やAI企業は、Nvidia GPUをプログラムするためのソフトウェアプラットフォームであるCUDAとともに、そのアクセラレータを評価している。
既存のモデル、開発ツール、エンジニアリングのワークフローは、しばしばNvidiaハードウェアを前提としている。それらを別のアクセラレータ向けに再構築するには、ソフトウェア変更、テスト、そして人材の専門知識が必要となる。
Huaweiは、より大規模なクラスターと国内での入手可能性を通じて競争できるが、アナリストは一部のワークロードにおける性能とソフトウェアの差を依然として指摘している。生産能力にも制約が残る。
ここで記事の中心的な逆説が生じる。両政府には先進的なNvidiaチップの合法的購入を減らす理由があるにもかかわらず、規制対象のハードウェアは、リスクの高い調達ネットワークを支えるほど依然として魅力的なのだ。
ワシントンにとって、流出は輸出規制の戦略的効果を弱める。また、中国以外の流通業者や顧客にコストを課す、より広範な規則を招く可能性もある。
北京にとって、闇市場への依存は国内供給やソフトウェア互換性の限界を露呈する。また、自給自足目標と中国の研究者が抱える目先のコンピューティング需要との緊張も生む。
Nvidiaは両側から圧力を受けている。米国の規制を順守する一方、自社製品が入手できなくなるたびに市場シェアを得る企業と競争しなければならない。
認可された流通業者がシステムをさらに転売した後、同社が制御できる範囲は限られる。複数の再販業者、関連会社、物流事業者が取引連鎖に加われば、強固な初期審査であっても機能しなくなる可能性がある。
同時に、製造業者は下流の不透明性を他者の問題として扱うことはできない。取引パターンが変化した際には、継続的なデューデリジェンスを求める執行方針が強まっている。
したがって、この競争はNvidia対Huaweiにとどまらない。取引ベースの規制と、所有権、経路、アクセスを再編できる市場との対立である。
執行上のギャップは税関審査より大きい
迂回を阻止するには、単に輸出書類に記載された仕向地を確認するのではなく、販売後の支配と利用を追跡する必要がある。
C4ADSは、米国当局と南アジア・東南アジア各国政府との緊密な連携を推奨している。同報告書はまた、実質的な販売後検証と、民間部門におけるより強力なコンプライアンスも求めている。
これらの提案は正しい圧力点に対応している。税関職員は出荷品を検査できるが、購入企業の実質的所有者を特定できない場合がある。
実質的所有権とは、最終的に企業を支配する、または企業から利益を得る人物を指す。登記上の株主や取締役は、持株会社や名義人の取り決めを通じて、その関係を隠すことができる。
そのため企業審査では、法域をまたいで所有関係を追う必要がある。現地登記の購入者であっても、資金、経営、顧客、親会社が規制対象の仕向地と結び付いている可能性がある。
輸出業者は、注文の商業的合理性も検証する必要がある。企業の人員、施設、エネルギーへのアクセス、データセンター能力は、求めるハードウェアの数量と一致しているべきだ。
大規模なアクセラレータ導入には、電力、冷却、ネットワーク、専門技術者、安全な物理インフラが必要となる。こうした資源を欠く購入者は、より厳格な調査に値する。
出荷監視は納品後も継続すべきである。シリアル番号の照合や設置確認は有用だが、疑惑のレプリカサーバー計画が示すように、1回の検査だけでは不十分な場合がある。
コンプライアンスチームは、サポート要求、ネットワークテレメトリー、保証請求、交換パターンを、申告された設置場所と比較できる。プライバシーや現地法がアクセスを制限する場合は特に、各シグナルにはなお不完全さが残る。
クラウドアクセスには別個の管理も求められる。準拠したデータセンターであっても、物理的なチップを保持しながら、禁止対象の顧客にリモートのコンピューティング能力を提供できる。
BISの指針はすでに、インフラ提供者に対して、制限対象のAIモデル訓練に関する誓約書を取得するよう求めている。誓約書は説明責任を生むが、意図的な顧客は自らの活動を偽ることができる。
より難しい課題は、誰がワークロード、アカウント、モデル開発を支配しているかを特定することだ。そのためには、クラウド提供者、決済システム、企業登記簿、政府の調査担当者の協力が必要となる。
より積極的な監視には現実的なコストが伴う。小規模な購入者は書類作業に苦しむ可能性があり、東南アジアの正当な企業は、所在地そのものがリスクシグナルとなるため遅延に直面する可能性がある。
広範な疑念は、顧客に非米国製ハードウェアを選好させる可能性もある。その結果、中国のコンピューティング能力へのアクセスを必ずしも止めることなく、米国の供給業者を弱体化させることになる。
したがって政策設計では、測定可能な警告サインと、国籍または地理だけに基づく想定とを区別しなければならない。透明な基準は、正当な購入者が十分な書類を準備する助けとなる。
C4ADSの報告書は、推奨されるすべての対策がどの程度の頻度で取引を阻止できたかを立証することはできない。ただし、請求書ベースのコンプライアンスが依然として不十分である理由は示している。
もはや重要な単位は単一の出荷ではない。購入者、所有者、設置者、運用者、リモート利用者、そして後の再販業者の間にある関係全体である。
C4ADSのNvidia報告書後に注目すべきこと
この調査が執行を変えるのか、それとも根強い問題を記述するだけのものになるのかを示すシグナルは3つある。
最初のシグナルは、Megaspeedまたはその関連企業に関わる対応である。調査当局は所有権を明らかにし、最終利用者を検査し、ライセンスを制限するか、あるいは迂回を主張せずに問題を終結させる可能性がある。
中国による支配、または禁止された引き渡しについての文書化された認定は、C4ADSの中心的な警告を強めることになる。独立した所有権と正当な地域展開を示す証拠があれば、その警告の範囲は狭まる。
当局や企業がさらに情報を開示するまで、46億ドルという数字は、実証された密輸総額ではなく、エクスポージャー指標として扱われなければならない。
2つ目のシグナルは、東南アジアにおける販売後検証の拡大である。設置監査、シリアル番号追跡、所有権開示、継続的な顧客審査に注目したい。
これらの措置は、執行が輸出前に提出される書類を超えつつあることを示す。その価値は、検証の質と現地政府からの協力に左右される。
最初の倉庫だけを確認する政策では、中心的な弱点が残る。効果的な監視は、その後の移転、機器へのアクセス、企業支配の変化を追跡しなければならない。
3つ目のシグナルは、中国による国内製アクセラレータの採用である。Huaweiシステムの導入が加速すれば、迂回されたNvidiaハードウェアへの需要は減少するだろうが、その需要が直ちになくなるわけではない。
ソフトウェア互換性は特に重要となる。中国の開発者が主要な訓練・推論ワークロードをCUDAから移行できれば、規制対象のNvidiaチップの戦略的価値は低下する。
互換性の問題が続くなら、NvidiaのAIチップ密輸への誘因は強く残る。購入者は、合法的な国内供給を、希少な外国製ハードウェアやオフショアのコンピューティングアクセスと比較し続けるだろう。
読者は、政策変更と執行結果も区別すべきである。規制リストが長くなれば厳格に見えるかもしれないが、所有権確認、地域協力、販売後監視は変わらないままになり得る。
C4ADSが記録したのは経路であり、完全な実態調査ではない。その活動は執行上のギャップを見えやすくする一方、真の規模と複数の企業関係を未解決のまま残している。
次の試金石は、政府と製造業者がこれらの警告サインを検証可能なサプライチェーン管理へ転換できるかどうかだ。上記の3つのシグナルを注視し、実務的な問いを投げかけたい。規制当局は、アクセラレータが最初に合法的に販売された後、実際に誰がそれを使用しているかを特定できるのか。
