O contrabando de chips de IA da Nvidia expõe os limites dos controles de exportação para a China

O contrabando de chips de IA da Nvidia tornou-se um problema de fiscalização de vários bilhões de dólares, apesar de anos de ampliação das restrições americanas às exportações de computação avançada para a China.

Uma nova investigação da C4ADS identifica três vias que supostamente mantêm hardware restrito em circulação. Elas incluem aquisições por universidades, transbordo por centros comerciais asiáticos e empresas com estruturas de propriedade opacas.

As conclusões expõem uma lacuna crescente entre as regras de exportação e a realidade das cadeias de suprimentos. Washington restringe aceleradores de ponta por razões de segurança nacional, enquanto Pequim promove alternativas domésticas, como os chips Ascend da Huawei. Ainda assim, organizações chinesas continuam buscando hardware da Nvidia, e intermediários seguem capazes de explorar brechas entre jurisdições nacionais.

O contrabando de chips de IA da Nvidia segue três rotas distintas

A principal conclusão do relatório não é um método espetacular de contrabando, mas vários processos comerciais comuns que se tornam difíceis de rastrear quando combinados.

A C4ADS, organização sem fins lucrativos sediada em Washington e focada em redes ilícitas, publicou seu relatório Covert Compute em 9 de setembro de 2026. Seus pesquisadores utilizaram registros chineses de compras, dados comerciais, documentos corporativos e reportagens anteriores.

A investigação descreve três rotas sobrepostas para hardware restrito da Nvidia.

A primeira rota passa por universidades e instituições de pesquisa chinesas. A C4ADS encontrou registros de pelo menos 56 chips restritos da Nvidia adquiridos entre julho de 2025 e janeiro de 2026.

Essas transações tiveram um valor declarado combinado de 11,9 milhões de renminbi, ou cerca de US$ 1,7 milhão. O hardware frequentemente aparecia em contratos maiores que incluíam servidores, armazenamento, equipamentos de rede, software e outros produtos.

O agrupamento é importante porque um aviso de compra pode enfatizar uma plataforma de computação inteira, em vez de identificar cada componente controlado. Um pequeno integrador regional pode então atuar entre a instituição e a cadeia original de fornecimento do hardware.

A C4ADS afirma que a maioria das instituições compradoras em sua amostra tinha vínculos com o governo chinês ou com a base industrial de defesa. Algumas relataram conexões com organizações associadas à inteligência ou à pesquisa militar.

As compras abrangeram diversos produtos e aplicações. Os registros incluíam aceleradores A100 e A800, placas L40, hardware RTX modificado e sistemas contendo chips H20.

Alguns usos declarados pareciam civis, incluindo IA médica, sistemas de sala de aula, ensino de biologia e desenvolvimento de corpus de texto. Outras compras envolviam compradores não identificados ou instituições dedicadas a pesquisas relacionadas à defesa.

A segunda rota envolve desvio ou transbordo por países terceiros. Desvio significa encaminhar um produto controlado por uma jurisdição intermediária para ocultar seu destino final ou usuário.

A C4ADS identificou 50 remessas com padrões que considerou indicativos de desvio. Elas partiram de países como Vietnã, Índia e Malásia rumo a Hong Kong ou à China continental entre 2022 e 2025.

Essas remessas tiveram um valor declarado combinado de aproximadamente US$ 13,4 milhões. Os produtos incluíam hardware Nvidia A100, H100, GH100 e da série AD102.

Nem toda remessa que passa por vários países é ilícita. Chips avançados podem cruzar fronteiras para encapsulamento, testes, integração de sistemas ou reparos antes de chegar a um cliente legítimo.

A preocupação decorre da combinação de sinais. Eles incluem cronogramas incomuns, declarações incompletas, avaliações implausíveis, atividades empresariais incompatíveis e destinos finais associados a mercados restritos.

A terceira rota é a opacidade corporativa. Um comprador pode parecer operar em um país sem restrições, enquanto sua propriedade, financiamento, gestão ou clientes reais continuam vinculados a outros lugares.

A C4ADS concentra-se na Megaspeed International, empresa de serviços em nuvem e processamento de dados registrada em Singapura, com operações relacionadas em todo o Sudeste Asiático. Reportagens anteriores a descreveram como a maior importadora regional de hardware da Nvidia.

Segundo a C4ADS, a Megaspeed importou cerca de US$ 4,6 bilhões em equipamentos da Nvidia entre 2022 e 2025. Esse número descreve importações associadas a uma empresa, e não hardware comprovadamente enviado para a China.

Essa distinção é crucial. A C4ADS apresenta o histórico de propriedade da Megaspeed e suas conexões relatadas com a China como indicadores de risco. Não estabelece que todos os produtos importados pela empresa tenham sido desviados ilegalmente.

Em conjunto, essas rotas mostram por que o contrabando de chips de IA da Nvidia não pode ser entendido como uma única falha de segurança nas fronteiras. A rede pode envolver instituições legítimas, distribuidores comuns, logística legal e propriedade opaca em diferentes etapas.

O número de US$ 4,6 bilhões exige leitura cuidadosa

A investigação documenta importantes sinais de alerta, mas seu maior número não é um total verificado de chips contrabandeados para a China.

O número de US$ 4,6 bilhões refere-se a hardware da Nvidia supostamente importado pela Megaspeed ao longo de vários anos. Ele não deve ser apresentado como o valor confirmado de exportações ilegais.

A C4ADS afirma que o controle final da empresa continua sem solução. A Megaspeed pertenceu anteriormente à empresa chinesa de jogos 7Road Holdings, antes de passar por mudanças de propriedade e gestão em 2023.

Registros corporativos analisados pela C4ADS mostram que a SwiftData adquiriu todas as 10 milhões de ações em circulação da Megaspeed. A transferência ocorreu por meio de duas transações concluídas em menos de 30 dias.

Uma cidadã chinesa chamada Huang Le havia se tornado a acionista controladora da Megaspeed no início de 2023. Sua função de gestão coincidiu com a expansão regional da empresa e sua subsequente reestruturação.

A C4ADS argumenta que aparições públicas posteriores criam incerteza sobre se o controle prático mudou junto com a propriedade registrada. A organização cita a identificação relatada de Huang como presidente da Megaspeed após a transferência das ações.

Esse histórico justifica escrutínio, mas não resolve a questão da propriedade. Tampouco estabelece o destino de cada sistema Nvidia adquirido pela empresa.

O relatório afirma que investigações jornalísticas anteriores ligaram a Megaspeed aos produtos Blackwell da Nvidia. Esses aceleradores permaneceram restritos pelos controles americanos, apesar de mudanças posteriores envolvendo algumas exportações de H200.

Investigadores enfrentam um problema básico de evidências. Uma transação pode revelar quem comprou o equipamento sem mostrar onde ele foi instalado, quem o acessou ou quem acabou controlando a capacidade computacional.

Os serviços em nuvem complicam ainda mais o cenário. Organizações restritas nem sempre precisam possuir fisicamente um chip se puderem obter acesso remoto a um cluster de computação no exterior.

Por outro lado, uma empresa com vínculos comerciais chineses não opera automaticamente um esquema ilegal de desvio. Vínculos de propriedade, dimensão das transações e mudanças corporativas incomuns são indicadores que exigem verificação.

Os conjuntos menores de dados de compras e comércio têm limitações semelhantes. A C4ADS contou apenas produtos explicitamente nomeados nos registros disponíveis. Não pôde captar negócios ocultos por descrições genéricas ou documentos indisponíveis.

Seu conjunto de dados sobre universidades também cobre aproximadamente seis meses. A análise de transbordo se baseia em registros comerciais selecionados, e não em uma visão completa de todas as remessas pela cadeia de suprimentos de semicondutores.

Essas limitações apontam em direções opostas.

Os totais documentados podem subestimar o mercado geral porque muitas transações não deixam um rastro público útil. No entanto, indicadores de risco não devem ser convertidos em violações confirmadas sem evidências adicionais.

A conclusão correta é mais restrita do que o número da manchete. A C4ADS encontrou padrões recorrentes de compras, transporte e propriedade que os controles atuais têm dificuldade de resolver.

Isso ainda é relevante. A fiscalização das exportações depende de conhecer o usuário final, não apenas a empresa indicada na primeira fatura.

Por que os controles de exportação da Nvidia para a China continuam vazando

A política controla produtos com demanda global, formatos portáteis e cadeias de suprimentos que atravessam várias jurisdições legais.

Os Estados Unidos começaram a impor amplas restrições a chips de computação avançada para a China em outubro de 2022. Posteriormente, autoridades revisaram limites de desempenho, exigências de licenciamento, listas de entidades e obrigações de diligência prévia.

As regras visam hardware usado para treinar ou operar modelos avançados de IA. Elas também abrangem sistemas que contêm aceleradores controlados e, sob certas condições, bens produzidos no exterior que incorporam tecnologia americana.

Autoridades americanas afirmam que as restrições tratam de riscos militares e de inteligência. A computação avançada pode apoiar o desenvolvimento de armas, vigilância, análise de campo de batalha, logística e sistemas autônomos.

No entanto, uma licença de exportação rege uma transação. Ela não cria visibilidade contínua sobre um chip depois que o produto passa por distribuidores, montadores de sistemas, empresas de frete, centros de dados e revendedores.

O Departamento de Comércio já reconheceu o problema do desvio. Sua orientação ao setor instrui exportadores a investigar propriedade, endereços de entrega, usuários finais, atividades empresariais e usos pretendidos.

A orientação identifica vários sinais de alerta. Eles incluem um novo cliente encomendando hardware avançado, aumentos repentinos nas compras, informações de contato inconsistentes e empresas encomendando produtos sem relação com suas operações normais.

As conclusões da C4ADS se assemelham a esses sinais de alerta oficiais. Pequenos intermediários podem fornecer sistemas universitários sofisticados, enquanto empresas regionais podem realizar transações muito maiores do que sua presença pública sugere.

No entanto, verificações mais profundas exigem acesso a registros corporativos confiáveis, registros de transporte, locais de instalação e dados de propriedade efetiva. Esses recursos variam amplamente entre as jurisdições.

A verificação pós-venda cria outro obstáculo. Um fornecedor pode confirmar que servidores chegaram a um armazém, mas continuar incapaz de provar para onde os aceleradores em operação foram depois.

Uma acusação federal de 2026 ilustra a fragilidade. Promotores acusaram três réus de desviar aproximadamente US$ 2,5 bilhões em servidores fabricados nos Estados Unidos por empresas fora da China.

Segundo as alegações federais, os conspiradores usaram servidores de réplica não funcionais para enganar inspetores de conformidade. As acusações continuam sendo alegações, e os réus são presumidos inocentes.

Esse caso descreve um método mais elaborado do que documentação imprecisa. Números de série do hardware, locais de armazenamento e processos de inspeção podem todos se tornar parte da estratégia de ocultação.

As universidades introduzem um desafio diferente. A aquisição acadêmica pode parecer menos suspeita do que um pedido de um provedor de nuvem recém-criado, especialmente quando o equipamento apoia trabalho médico ou educacional.

Instituições de pesquisa também podem ter relações de uso dual. Um laboratório civil pode colaborar com órgãos governamentais, contratantes de defesa ou pesquisadores que trabalham em aplicações estrategicamente relevantes.

O transbordo regional acrescenta ainda mais ambiguidade. Vietnã, Malásia, Singapura e Índia abrigam empresas de tecnologia legítimas e setores de centros de dados em expansão.

Portanto, um forte aumento nas importações de hardware tem várias explicações possíveis. Pode refletir investimento local em IA, fabricação por contrato, expansão de nuvem, atividade de reexportação ou desvio.

As agências de fiscalização precisam distinguir entre essas possibilidades sem bloquear todos os embarques legítimos. Aos contrabandistas basta criar incerteza suficiente para manter uma transação em andamento.

Washington e Pequim Aplicam Pressões Opostas

O mercado persiste porque as restrições americanas e as políticas chinesas de autossuficiência não eliminaram a demanda pela plataforma de computação da Nvidia.

A política de Washington busca limitar o acesso chinês aos aceleradores americanos mais avançados. As regras mudaram repetidamente à medida que os projetos de chips, as cargas de trabalho de IA e os métodos de desvio evoluíram.

O governo Trump também criou uma via mais seletiva para alguns produtos. Em janeiro de 2026, o Departamento de Comércio passou os pedidos de licença para Nvidia H200 e AMD MI325X comparáveis à análise caso a caso.

Os solicitantes precisam cumprir condições de segurança. Elas incluem triagem de clientes, procedimentos de conformidade, testes independentes e garantias de que os pedidos chineses não reduzirão o fornecimento para clientes americanos.

A política de licenciamento revisada não eliminou todos os controles. Produtos Blackwell e vários aceleradores de alto desempenho anteriores continuaram exigindo licenças ou permanecendo indisponíveis para compradores chineses comuns.

Pequim exerce pressão na direção oposta. Autoridades chinesas têm incentivado empresas nacionais a adotar processadores desenvolvidos localmente e reduzir a dependência de fornecedores americanos.

A Huawei se tornou a alternativa mais visível. Seus chips Ascend e grandes clusters de computação constituem uma parte central da tentativa da China de criar uma infraestrutura doméstica de hardware para IA.

Esse esforço avançou comercialmente. A Bernstein estimou que Nvidia e Huawei detiveram, cada uma, cerca de 40% do mercado chinês de chips de IA em 2025, segundo uma análise do mercado do setor.

A mesma análise projetou que a Huawei ampliaria sua participação em 2026, à medida que a posição da Nvidia enfraquecesse. Essas estimativas são indicativas e dependem de como os pesquisadores definem o mercado acessível.

A adoção doméstica não significa que a demanda pela Nvidia tenha desaparecido. Pesquisadores e empresas de IA valorizam seus aceleradores junto com CUDA, a plataforma de software usada para programar GPUs da Nvidia.

Modelos existentes, ferramentas de desenvolvimento e fluxos de trabalho de engenharia frequentemente pressupõem hardware da Nvidia. Reconstruí-los para outro acelerador exige alterações de software, testes e conhecimento especializado da equipe.

A Huawei pode competir por meio de clusters maiores e disponibilidade doméstica, mas analistas ainda identificam lacunas de desempenho e software em algumas cargas de trabalho. A capacidade de produção também continua limitada.

Isso produz a inversão central do artigo. Ambos os governos têm motivos para reduzir compras legais de chips avançados da Nvidia, mas o hardware restrito continua desejável o bastante para sustentar redes arriscadas de aquisição.

Para Washington, o vazamento enfraquece o efeito estratégico dos controles de exportação. Também pode levar a regras mais amplas que impõem custos a distribuidores e clientes fora da China.

Para Pequim, a dependência do mercado negro expõe limites no fornecimento doméstico e na compatibilidade de software. Também cria tensão entre as metas de autossuficiência e as necessidades imediatas de computação dos pesquisadores chineses.

A Nvidia enfrenta pressão dos dois lados. Ela precisa cumprir as restrições americanas enquanto compete com empresas que ganham participação de mercado sempre que seus produtos se tornam indisponíveis.

A empresa também tem controle limitado depois que distribuidores autorizados revendem um sistema. Mesmo uma triagem inicial rigorosa pode falhar quando diversos revendedores, afiliadas e fornecedores de logística entram na cadeia.

Ao mesmo tempo, os fabricantes não podem tratar a opacidade posterior como problema de outra pessoa. A política de fiscalização espera cada vez mais diligência contínua quando os padrões de transação mudam.

A disputa, portanto, é maior do que Nvidia contra Huawei. Trata-se de um confronto entre controles baseados em transações e um mercado capaz de reorganizar propriedade, rotas e acesso.

A Lacuna na Fiscalização É Maior do que a Triagem Aduaneira

Impedir desvios exige rastrear o controle e o uso após uma venda, e não apenas verificar o destino impresso nos documentos de exportação.

A C4ADS recomenda uma coordenação mais estreita entre autoridades americanas e governos do Sul e do Sudeste Asiático. O relatório também defende verificação significativa após a venda e uma conformidade mais robusta no setor privado.

Essas propostas abordam os pontos de pressão corretos. Agentes aduaneiros podem inspecionar um embarque, mas talvez não identifiquem o beneficiário final da empresa compradora.

Beneficiário final descreve a pessoa que, em última instância, controla ou lucra com uma empresa. Acionistas e diretores registrados podem obscurecer essa relação por meio de holdings ou acordos com representantes nominais.

Por isso, as verificações corporativas precisam acompanhar a propriedade entre jurisdições. Um comprador registrado localmente pode ter financiamento, gestão, clientes ou controladoras ligados a um destino restrito.

Os exportadores também precisam validar a lógica comercial de um pedido. A equipe, as instalações, o acesso à energia e a capacidade de data center de uma empresa devem corresponder à quantidade de hardware que ela busca.

Grandes implantações de aceleradores exigem eletricidade, refrigeração, rede, engenheiros especializados e infraestrutura física segura. Um comprador sem esses recursos merece exame mais rigoroso.

O monitoramento dos embarques deve continuar após a entrega. A verificação de números de série e as inspeções de instalação podem ajudar, mas o suposto esquema de servidores réplicas mostra por que uma única inspeção pode ser insuficiente.

Equipes de conformidade podem comparar solicitações de suporte, telemetria de rede, reivindicações de garantia e padrões de substituição com o local de instalação declarado. Cada sinal continua imperfeito, especialmente quando a privacidade ou a legislação local limita o acesso.

O acesso à nuvem também exige controles separados. Um data center em conformidade pode manter os chips físicos enquanto oferece capacidade de computação remota a clientes proibidos.

As orientações do BIS já pedem que provedores de infraestrutura obtenham atestados sobre o treinamento de modelos de IA restritos. Os atestados criam responsabilização, mas clientes determinados podem deturpar suas atividades.

A tarefa mais difícil é identificar quem controla cargas de trabalho, contas e o desenvolvimento de modelos. Isso exige cooperação entre provedores de nuvem, sistemas de pagamento, registros corporativos e investigadores governamentais.

Um monitoramento mais agressivo traz custos reais. Compradores menores podem ter dificuldades com a burocracia, enquanto empresas legítimas no Sudeste Asiático podem enfrentar atrasos porque sua localização se torna um sinal de risco.

A suspeita generalizada também pode incentivar clientes a preferir hardware não americano. Esse resultado enfraqueceria fornecedores americanos sem necessariamente interromper o acesso chinês à capacidade de computação.

O desenho das políticas precisa, portanto, distinguir entre sinais de alerta mensuráveis e pressupostos baseados apenas em nacionalidade ou geografia. Critérios transparentes ajudariam compradores legítimos a preparar documentação adequada.

O relatório da C4ADS não pode demonstrar com que frequência cada salvaguarda recomendada teria impedido uma transação. Ele mostra, porém, por que a conformidade baseada em faturas continua inadequada.

A unidade relevante já não é um único embarque. É a relação completa entre comprador, proprietário, instalador, operador, usuário remoto e qualquer revendedor posterior.

O que Observar Após o Relatório da C4ADS sobre a Nvidia

Três sinais indicarão se esta investigação muda a fiscalização ou se torna apenas mais uma descrição de um problema persistente.

O primeiro sinal é uma ação envolvendo a Megaspeed ou suas empresas relacionadas. Investigadores podem esclarecer a propriedade, inspecionar usuários finais, restringir licenças ou encerrar o caso sem alegar desvio.

Uma constatação documentada de controle chinês ou entrega proibida reforçaria o alerta central da C4ADS. Evidências de propriedade independente e implantações regionais legítimas o restringiriam.

Até que autoridades ou empresas divulguem mais informações, o valor de US$ 4,6 bilhões deve permanecer um indicador de exposição, e não um total comprovado de contrabando.

O segundo sinal é a ampliação da verificação pós-venda no Sudeste Asiático. Observe auditorias de instalação, rastreamento de números de série, divulgações de propriedade e avaliações contínuas de clientes.

Essas medidas mostrariam que a fiscalização está indo além da documentação apresentada antes da exportação. Seu valor dependerá da qualidade da verificação e da cooperação dos governos locais.

Uma política que verifica apenas o primeiro armazém deixará intacta a fraqueza central. O monitoramento eficaz precisa acompanhar transferências posteriores, acesso aos equipamentos e mudanças no controle corporativo.

O terceiro sinal é a adoção chinesa de aceleradores domésticos. Uma implantação mais rápida de sistemas Huawei reduziria a demanda por hardware Nvidia desviado, embora não eliminasse essa demanda imediatamente.

A compatibilidade de software será especialmente importante. Se desenvolvedores chineses puderem transferir grandes cargas de trabalho de treinamento e inferência para longe do CUDA, os chips restritos da Nvidia se tornarão menos valiosos estrategicamente.

Se os problemas de compatibilidade persistirem, o incentivo ao contrabando de chips de IA da Nvidia continuará forte. Os compradores seguirão comparando o fornecimento doméstico legal com hardware estrangeiro escasso e acesso a computação offshore.

Os leitores também devem separar mudanças de política de resultados de fiscalização. Uma lista de controles mais longa pode parecer rigorosa enquanto deixa inalteradas as verificações de propriedade, a cooperação regional e o monitoramento pós-venda.

A C4ADS documentou caminhos, não um censo completo. Seu trabalho torna a lacuna na fiscalização mais fácil de enxergar, enquanto deixa sem solução a verdadeira escala e diversas relações corporativas.

O próximo teste é saber se governos e fabricantes conseguem transformar esses sinais de alerta em controles verificáveis da cadeia de suprimentos. Observe os três sinais acima e faça uma pergunta prática: os reguladores conseguem identificar quem realmente usa um acelerador após sua primeira venda legal?