Mỹ đóng lỗ hổng chip, chặn 200.000 máy chủ AI Trung Quốc

Bộ Thương mại Mỹ đã đóng lỗ hổng pháp lý vào ngày 1 tháng 6, vốn cho phép các công ty thuộc sở hữu của Trung Quốc mua chip AI tiên tiến thông qua các công ty con ở nước ngoài — một động thái chặn ước tính khoảng 200.000 máy chủ từ việc đến tay các thực thể do Trung Quốc kiểm soát thông qua Malaysia, Singapore và UAE.

"Hướng dẫn này áp dụng cùng một tiêu chuẩn mà Bộ Tài chính đã sử dụng cho các lệnh trừng phạt tài chính trong nhiều thập kỷ — theo dõi chủ sở hữu thực tế, không phải địa chỉ giao hàng," một quan chức BIS cho biết với điều kiện giấu tên vì hướng dẫn chưa được công bố chính thức. Quy tắc này chuyển đổi thực thi xuất khẩu từ mô hình dựa trên địa lý sang khuôn khổ quyền sở hữu thực tế, tương tự ngưỡng sở hữu 50% của OFAC.

Trước khi thay đổi, một công ty con của ByteDance tại Singapore hoặc một trung tâm nghiên cứu AI của Baidu tại Malaysia có thể đặt mua hệ thống Nvidia Blackwell GB200 NVL72, phần cứng lớp Nvidia Rubin và bộ tăng tốc AMD MI350x mà không kích hoạt kiểm soát xuất khẩu — miễn là thực thể đó được thành lập bên ngoài Trung Quốc và không nằm trong Danh sách Thực thể của BIS. Tờ South China Morning Post, trích dẫn một nguồn tin trong ngành, ước tính khối lượng phần cứng đã chảy qua kẽ hở này lên tới "hàng trăm nghìn máy chủ" trong khoảng 12 tháng. Tom's Hardware đưa tin rằng ước tính nội bộ của BIS còn cao hơn con số đó.

Hướng dẫn này tạo ra rủi ro tuân thủ ngay lập tức cho các nhà cung cấp đám mây hoạt động tại khu vực châu Á - Thái Bình Dương. AWS, Google Cloud và Microsoft Azure đều vận hành các trung tâm dữ liệu lớn tại Singapore và Malaysia, nơi khách hàng doanh nghiệp bao gồm các công ty con của công ty mẹ Trung Quốc. Nếu công ty con tại Singapore của một công ty mẹ Trung Quốc chạy khối lượng công việc GPU Blackwell hoặc Rubin trên cơ sở hạ tầng AWS, điều đó có thể cấu thành vi phạm kiểm soát xuất khẩu — bởi công ty Trung Quốc và có thể cả nhà cung cấp đám mây vì đã phục vụ tài khoản khi biết rõ cấu trúc sở hữu. Việc thẩm định nâng cao đối với quyền sở hữu tài khoản, vốn không phải là thông lệ tiêu chuẩn hiện nay, trở nên cần thiết, và việc chấm dứt dịch vụ đối với khách hàng không tuân thủ hiện là kịch bản mà các đội ngũ pháp lý phải tính đến.

Các công ty bị ảnh hưởng bao gồm các nhà cung cấp đám mây AI Trung Quốc — Alibaba Cloud, Baidu AI Cloud, Tencent Cloud và ByteDance — cũng như các phòng thí nghiệm nghiên cứu AI bao gồm DeepSeek, Zhipu AI và Moonshot AI, những đơn vị có văn phòng quốc tế. Các công ty fintech Trung Quốc sử dụng sức mạnh tính toán GPU cho mô hình định lượng tại khu tài chính Singapore cũng nằm trong diện bị điều chỉnh. BIS chưa công bố ngưỡng sở hữu cụ thể, nhưng quy tắc 50% của OFAC có khả năng là mô hình được áp dụng, để lại sự mơ hồ cho các liên doanh có cơ cấu sở hữu hỗn hợp.

Hướng dẫn ngày 1 tháng 6 là hành động thực thi kiểm soát xuất khẩu chip AI có tính ngoại lãnh thổ mạnh mẽ nhất mà Mỹ từng thực hiện. Nó báo hiệu rằng địa lý không còn là lá chắn đáng tin cậy cho các công ty Trung Quốc tìm cách tiếp cận chip. BIS dự kiến sẽ bổ sung các thực thể như Alibaba Cloud Singapore và ByteDance Ireland vào một phiên bản mở rộng của danh sách thực thể trong những tháng tới, không phải vì các vi phạm cụ thể mà như một biện pháp phòng ngừa để loại bỏ sự mơ hồ. Đối với các nhà phát triển và đội ngũ DevOps tại khu vực châu Á - Thái Bình Dương, thời gian tuân thủ để khắc phục các triển khai hiện có có thể chỉ tính bằng tháng, chứ không phải năm.

Bài viết này chỉ mang tính tham khảo và không cấu thành lời khuyên đầu tư.