Nvidia AI 芯片走私暴露中国出口管制的局限

尽管美国多年来不断扩大对中国先进计算产品出口的限制，Nvidia AI 芯片走私已成为一个数十亿美元规模的执法难题。

一项新的 C4ADS 调查指出，有三条路径据称仍在让受限硬件持续流转，包括大学采购、经由亚洲贸易枢纽的转运，以及所有权结构不透明的企业。

这些发现揭示了出口规则与供应链现实之间日益扩大的落差。华盛顿以国家安全为由限制顶级加速器，而北京则推动 Huawei Ascend 芯片等本土替代方案。然而，中国机构仍在寻求 Nvidia 硬件，中间商也依然能够利用不同司法辖区之间的监管漏洞。

Nvidia AI 芯片走私遵循三条不同路径

该报告的核心发现并非某一种惊人的走私手法，而是多项普通商业流程在结合后变得难以追踪。

专注于非法网络研究、总部位于华盛顿的非营利组织 C4ADS，于 2026 年 9 月 9 日发布了其 Covert Compute report。研究人员使用了中国采购记录、贸易数据、公司备案文件和既有报道。

调查描述了受限 Nvidia 硬件流转的三条相互重叠的路径。

第一条路径经过中国大学和科研机构。C4ADS 发现的记录显示，至少有 56 枚受限 Nvidia 芯片在 2025 年 7 月至 2026 年 1 月期间被采购。

这些交易的申报总价值为 1190 万元人民币，约合 170 万美元。相关硬件通常被纳入规模更大的合同中，其中还包括服务器、存储设备、网络设备、软件和其他产品。

捆绑销售之所以重要，是因为采购公告可能重点描述整个计算平台，而非逐一标明每个受管制组件。这样一来，小型区域集成商便可能处于机构与原始硬件供应链之间。

C4ADS 表示，其样本中的大多数采购机构与中国政府或国防工业基础有关联。一些机构据报道还与涉及情报或军事研究的组织存在联系。

这些采购涵盖多种产品和应用。记录包括 A100 和 A800 加速器、L40 卡、改装的 RTX 硬件，以及搭载 H20 芯片的系统。

一些申报用途看似属于民用，包括医疗 AI、课堂系统、生物学教学和文本语料库开发。其他采购则涉及未具名买方，或从事国防相关研究的机构。

第二条路径涉及经由第三国的转移或转运。转移是指通过中间司法辖区转运受管制产品，以掩盖其最终目的地或最终用户。

C4ADS 识别出 50 批呈现其认为具有转移迹象的货运。这些货物在 2022 年至 2025 年间从 Vietnam、India 和 Malaysia 等国家运往 Hong Kong 或中国大陆。

这些货运的申报总价值约为 1340 万美元，产品包括 Nvidia A100、H100、GH100 和 AD102 系列硬件。

并非所有跨多国的货运都属于非法活动。先进芯片在交付给合法客户之前，可能因封装、测试、系统集成或维修而跨境流转。

真正令人担忧的是多种信号的组合，包括异常时机、不完整的申报、不合理的估值、不匹配的经营活动，以及与受限市场相关的最终目的地。

第三条路径是企业信息不透明。买方可能看似在不受限制的国家运营，但其所有权、融资、管理层或实际客户仍与其他地区存在关联。

C4ADS 聚焦于在 Singapore 注册的云计算和数据处理公司 Megaspeed International，该公司在东南亚各地拥有相关业务。早期报道将其称为该地区最大的 Nvidia 硬件进口商。

据 C4ADS 称，Megaspeed 在 2022 年至 2025 年间进口了约 46 亿美元的 Nvidia 设备。这一数字描述的是与单一公司相关的进口额，并不意味着这些硬件已被确证进入中国。

这一区别至关重要。C4ADS 将 Megaspeed 的所有权历史及其据报道与中国的联系视为风险指标，并未证明该公司进口的每件产品都被非法转移。

综合来看，这些路径表明，Nvidia AI 芯片走私不能被理解为单一的边境安全失效。该网络可能在不同环节涉及合法机构、普通分销商、合规物流以及不透明的所有权结构。

46 亿美元这一数字需要谨慎解读

该调查记录了显著的预警信号，但其中最大的数字并非流入中国的走私芯片总额的核实数据。

46 亿美元这一数字指的是 Megaspeed 多年来据报道进口的 Nvidia 硬件，不应被表述为非法出口的已确认价值。

C4ADS 表示，该公司的最终控制权仍未得到厘清。Megaspeed 在 2023 年经历所有权和管理层变更前，曾隶属于中国游戏公司 7Road Holdings。

C4ADS 审阅的公司记录显示，SwiftData 收购了 Megaspeed 全部 1000 万股已发行股份。这项转让通过两笔交易完成，间隔不足 30 天。

一名名为 Huang Le 的中国公民在 2023 年稍早时已成为 Megaspeed 的控股股东。她的管理职务与公司的区域扩张及随后重组时期重叠。

C4ADS 认为，后续的公开信息使人无法确定实际控制权是否随登记所有权一同变化。报告援引了股份转让后 Huang 被报道为 Megaspeed 董事长的情况。

这段历史足以构成审查理由，但并不能解决所有权问题，也无法确定该公司采购的每一套 Nvidia 系统的最终去向。

报告称，早期新闻调查将 Megaspeed 与 Nvidia 的 Blackwell 产品联系在一起。尽管后来部分 H200 出口规则有所调整，这些加速器仍受美国管制。

调查人员面临一个基本的证据难题：交易可以显示谁购买了设备，却无法证明设备安装在何处、由谁访问，或最终由谁控制计算能力。

云服务让情况进一步复杂化。如果受限机构能够远程访问海外计算集群，就不一定需要实际持有芯片。

反过来，与中国存在商业联系的公司也并不必然在运作非法转移计划。所有权关联、交易规模和异常的公司变更都是需要进一步核实的指标。

规模较小的采购和贸易数据集也存在类似局限。C4ADS 仅统计了可得记录中明确列出的产品，无法覆盖隐藏在笼统描述或不可得文件背后的交易。

其大学数据集也仅覆盖约六个月。转运分析依赖于精选贸易记录，而非半导体供应链中每批货运的完整视图。

这些局限指向相反的方向。

由于许多交易不会留下有用的公开痕迹，已记录的总额可能低估了整体市场。然而，在没有更多证据的情况下，风险指标不应被直接转化为已确认的违规行为。

正确的结论应比标题中的数字更为审慎。C4ADS 发现了当前管制措施难以厘清的反复出现的采购、运输和所有权模式。

这依然意义重大。出口执法依赖于了解最终用户，而不只是首张发票上列出的公司。

为什么 Nvidia 对华出口管制持续出现漏洞

这项政策所管制的产品具有全球需求、便于运输的形态，以及横跨多个法律辖区的供应链。

美国于 2022 年 10 月开始对面向中国的先进计算芯片实施广泛限制。此后，官员陆续调整了性能阈值、许可要求、实体清单和尽职调查义务。

这些规则针对用于训练或运行先进 AI 模型的硬件，也涵盖含有受管制加速器的系统，以及在某些条件下采用美国技术生产的境外产品。

美国官员表示，这些限制旨在应对军事和情报风险。先进计算能力可支持武器研发、监控、战场分析、物流和自主系统。

然而，出口许可证只约束一笔交易。产品经过分销商、系统集成商、货运公司、数据中心和经销商后，许可证并不能持续追踪一枚芯片的去向。

美国商务部已经承认存在转移问题。其 industry guidance 要求出口商调查所有权、交付地址、最终用户、经营活动和预期用途。

该指引列出了若干预警信号，包括新客户订购先进硬件、采购量突然增加、联系信息不一致，以及企业订购与其正常业务无关的产品。

C4ADS 的发现与这些官方预警信号相似。小型中间商能够供应复杂的大学系统，而区域公司也可能进行规模远超其公开业务足迹的交易。

但更深入的核查需要获取可靠的公司登记信息、航运记录、安装地点和最终受益所有权数据。这些资源在不同司法辖区之间差异很大。

售后核查又构成另一项障碍。供应商或许能够确认服务器已送达仓库，却仍无法证明实际运行的加速器之后流向何处。

2026 年的一份联邦起诉书说明了这一薄弱环节。检方指控三名被告通过中国境外的公司转移了约 25 亿美元的美国制造服务器。

根据 federal allegations，共谋者使用无法运行的仿制服务器欺骗合规检查人员。这些指控仍属指控，被告在法律上应被推定无罪。

该案所描述的方法比不准确的文书操作更为复杂。硬件序列号、存储地点和检查流程都可能成为掩盖策略的一部分。

大学带来了不同的挑战。学术采购的可疑程度可能低于一家新成立云服务提供商的订单，尤其当设备用于医疗或教育工作时。

研究机构也可能具有军民两用关系。民用实验室可能与政府机构、国防承包商，或从事具有战略相关性应用研究的研究人员合作。

区域转运带来了更多不确定性。Vietnam、Malaysia、Singapore 和 India 都拥有合法的科技企业以及不断扩张的数据中心产业。

因此，硬件进口量的激增存在多种可能解释，可能反映当地 AI 投资、合同制造、云业务扩张、再出口活动或转移。

执法机构必须在这些可能性之间作出区分，同时不能阻断每一笔合法货运。走私者只需制造足够的不确定性，就能让一笔交易继续推进。

华盛顿与北京施加相反的压力

市场得以存续，是因为美国的限制措施和中国的自给自足政策都未能消除对 Nvidia 计算平台的需求。

华盛顿的政策旨在限制中国获得美国最强大的加速器。随着芯片设计、AI 工作负载和规避手法不断演变，相关规则也多次调整。

特朗普政府还为部分产品开辟了更具选择性的路径。2026 年 1 月，商务部将 Nvidia H200 和同等 AMD MI325X 的许可证申请转为逐案审查。

申请方必须满足安全条件，包括客户筛查、合规程序、独立测试，以及确保中国订单不会减少美国客户供应的承诺。

修订后的许可政策并未取消所有管制。Blackwell 产品和若干更早期的高端加速器仍需许可证，或依然无法供普通中国买家购买。

北京则从另一个方向施压。中国官员鼓励国内企业采用本土设计的处理器，减少对美国供应商的依赖。

Huawei 已成为最显眼的替代选择。其 Ascend 芯片和大型计算集群，是中国建设本土 AI 硬件体系的重要组成部分。

这一努力已在商业层面取得进展。根据一项行业市场分析，Bernstein 估计，2025 年 Nvidia 与 Huawei 在中国 AI 芯片市场各自约占 40% 的份额。

同一分析预测，随着 Nvidia 地位走弱，Huawei 将在 2026 年扩大其份额。此类估计仅反映趋势方向，并取决于研究人员如何界定可进入市场。

国内采用并不意味着对 Nvidia 的需求已经消失。研究人员和 AI 公司重视其加速器，以及用于编程 Nvidia GPU 的软件平台 CUDA。

现有模型、开发工具和工程工作流程往往以 Nvidia 硬件为前提。要为其他加速器重新构建它们，需要进行软件修改、测试并配备专业人员。

Huawei 可以通过更大规模的集群和本土供应能力展开竞争，但分析人士仍指出，其在部分工作负载中存在性能和软件方面的差距。产能同样仍受限制。

这构成了本文的核心反转：两国政府都有理由减少先进 Nvidia 芯片的合法采购，但受限硬件仍足够具有吸引力，以至于能够支撑高风险的获取网络。

对华盛顿而言，泄漏削弱了出口管制的战略效果，也可能促成更广泛的规则，令中国以外的分销商和客户承担成本。

对北京而言，对黑市的依赖暴露出本土供应和软件兼容性的局限，也让自给自足目标与中国研究人员迫切的算力需求之间产生张力。

Nvidia 面临来自双方的压力。它既必须遵守美国限制，又要与那些在其产品无法供应时获得市场份额的公司竞争。

在获授权的分销商将系统继续售出后，该公司能施加的控制也很有限。即便初步筛查再严格，一旦链条中出现多家转售商、关联方和物流提供商，筛查也可能失效。

与此同时，制造商不能将下游不透明性视作他人的问题。随着交易模式发生变化，执法政策日益要求企业持续开展尽职调查。

因此，这场竞争不只是 Nvidia 对阵 Huawei，而是基于交易的管制与一个能够重组所有权、运输路径和访问方式的市场之间的对抗。

执法缺口远大于海关筛查

阻止规避行为需要追踪售后控制权和使用情况，而不只是核对出口文件上印出的目的地。

C4ADS 建议美国当局与南亚和东南亚各国政府加强协调。该报告还呼吁进行有实质意义的售后核查，并强化私营部门合规。

这些建议瞄准了正确的压力点。海关人员可以检查货运，但未必能识别采购公司的最终受益所有人。

受益所有权指的是最终控制公司或从中获益的人。登记在册的股东和董事可以通过控股公司或代持安排掩盖这种关系。

因此，公司核查需要跨司法管辖区追踪所有权。某个本地注册买家可能在融资、管理层、客户或母公司方面与受限目的地存在联系。

出口商还需要验证订单的商业逻辑。一家公司的员工规模、设施、电力获取能力和数据中心容量，应与其寻求购买的硬件数量相匹配。

大规模部署加速器需要电力、冷却、网络、专业工程师和安全的实体基础设施。缺乏这些资源的买家值得接受更严格的审查。

货运监控应在交付后继续进行。序列号核验和安装检查可能有所帮助，但被指控的复制服务器方案表明，单次检查可能并不充分。

合规团队可以将支持请求、网络遥测数据、保修索赔和更换模式，与申报的安装地点进行比对。每项信号都仍不完美，特别是在隐私或地方法律限制访问时。

云端访问同样需要单独的管控。合规的数据中心可以保留实体芯片，同时向被禁止的客户提供远程计算能力。

BIS 指引已要求基础设施提供商就受限 AI 模型训练获取证明。证明能够建立问责机制，但决意规避的客户仍可能歪曲其活动。

更困难的任务是识别谁控制工作负载、账户和模型开发。这需要云服务商、支付系统、公司登记机构和政府调查人员之间的合作。

更积极的监控会带来实际成本。较小买家可能难以应对文书工作，而东南亚的合法企业可能因所在地成为风险信号而面临延误。

广泛的怀疑也可能鼓励客户转向非美国硬件。这样的结果会削弱美国供应商，却未必能阻止中国获得计算能力。

因此，政策设计必须区分可衡量的预警信号与仅基于国籍或地理位置的假设。透明的标准将帮助合法买家准备充分的文件。

C4ADS 报告无法证明每一项建议的保障措施能在多大频率上阻止交易。但它说明了，基于发票的合规机制仍然不足。

相关单位已不再是一笔单独货运，而是采购方、所有者、安装方、运营方、远程用户及任何后续转售商之间的完整关系。

C4ADS Nvidia 报告发布后应关注什么

三个信号将显示，这项调查究竟会改变执法，还是会成为对一个长期存在问题的又一次描述。

第一个信号是针对 Megaspeed 或其关联公司的行动。调查人员可能澄清所有权、检查最终用户、限制许可证，或在未指控规避行为的情况下结案。

若有记录在案的发现证实中国控制权或被禁止交付，将加强 C4ADS 的核心警示。若有证据表明其拥有独立所有权并进行了合法的区域部署，则会缩小这一警示的适用范围。

在当局或企业披露更多信息之前，46 亿美元这一数字必须被视为风险暴露指标，而非已被证实的走私总额。

第二个信号是东南亚扩大售后核查。应关注安装审计、序列号追踪、所有权披露以及持续的客户审查。

这些措施将表明，执法正超越出口前提交的文书工作。其价值将取决于核查质量和地方政府的配合。

若政策只核查第一个仓库，核心弱点仍将存在。有效监控必须追踪后续转移、设备访问权限和公司控制权变化。

第三个信号是中国对本土加速器的采用。更快部署 Huawei 系统将减少对被规避流入的 Nvidia 硬件的需求，尽管不会立即消除这种需求。

软件兼容性将尤其重要。如果中国开发者能够将主要训练和推理工作负载迁离 CUDA，受限 Nvidia 芯片的战略价值将降低。

如果兼容性问题持续存在，走私 Nvidia AI 芯片的动机仍将强烈。买家将继续比较合法的本土供应、稀缺的外国硬件和离岸计算访问能力。

读者还应将政策变化与执法结果区分开来。一份更长的管制清单可能看起来严格，却未改变所有权核查、区域合作和售后监控。

C4ADS 记录的是路径，而非完整普查。其工作让执法缺口更容易被看见，同时仍留下真实规模和若干公司关系尚待厘清。

下一项检验在于，政府和制造商能否将这些预警信号转化为可验证的供应链管控。请关注上述三个信号，并提出一个实际问题：监管机构能否识别某个加速器在首次合法出售后实际由谁使用？