被列入黑名单三年,浪潮改名子公司仍在购买英伟达芯片

三年前,美国商务部将全球最大服务器制造商之一浪潮集团列入其「实体清单」(Entity List)——专门针对被认定对国家安全构成威胁的企业的黑名单。这项列名措施本应切断浪潮获取美国技术的渠道,包括英伟达最先进的人工智能芯片。但事实并非如此。《纽约时报》的一项调查,基于与数据公司ImportGenius共同分析的贸易记录、并由Inside AI News报道,发现Aivres——一家法律上是浪潮改名后的美国子公司的硅谷企业——在2024年4月至2026年2月间,出口了至少56亿美元的先进美国技术,其中超过30亿美元是搭载英伟达最新Blackwell芯片的计算机。根据同一批贸易记录,这些货物经东南亚转运,最终流向服务于中国最大人工智能企业(包括阿里巴巴和字节跳动)的数据中心和科技公司。

实体清单究竟能封锁什么

美国工业与安全局(Bureau of Industry and Security,简称BIS)的实体清单,是华盛顿阻止敏感美国技术流向被认定构成安全威胁的企业的核心工具。一旦企业被列入清单,美国供应商就需要获得特别许可证——对于先进芯片而言这种许可极少获批——才能向其出售任何受出口管制规则约束的物品。但这份清单并不会自动覆盖被列名企业的每一家关联公司。2023年3月,浪潮集团因被指控为军用超级计算机寻求美国技术而被列入清单时,其美国子公司并未被点名。不到两个月内,这家子公司悄然将名称从Inspur Systems改为Aivres Systems。账面上,浪潮集团仅间接持有Inspur Electronic三分之一的股份,而后者全资拥有Aivres——正是这层股权分隔,至今仍使Aivres得以避开那份让其母公司几乎无法购买任何东西的黑名单。

一间改名的办公室与一家无人应答的公司

Aivres并非这条链条上唯一的一环。ImportGenius审查的贸易记录显示,一家名为Maginfra的中国公司——成立于去年,地址距离浪潮位于济南的总部仅几条街——在六个月内从马来西亚向中国进口了价值超过7亿美元的服务器,其中包括1500多台定价与高端人工智能硬件相符的设备。账面上,Maginfra与浪潮没有任何股权关联,但公司登记文件显示,其母公司的法定代表人此前曾在浪潮关联企业任职,专利记录中列出的发明人也曾在浪潮工作过。当一名记者前往Maginfra登记地址实地探访时,办公室空无一人——一扇锁着的门后只有几把椅子和几张办公桌,大楼工作人员表示从未见过有人使用这间办公室。尽管如此,特朗普政府今年仍批准了Maginfra购买英伟达性能较低的H200芯片的许可证,而Maginfra还另外签订了一份价值1.65亿美元的合同,向一家中国国有银行的下属机构出售高性能计算设备。

• 改名换姓:浪潮母公司2023年3月被列入黑名单两个月后,其美国子公司即放弃Inspur名称,改称Aivres。
• 股权分层:浪潮集团仅间接持有Aivres所属实体三分之一的股份,这足以让子公司避开实体清单。
• 空壳公司:新成立的中国企业Maginfra,员工与专利均与浪潮有关联,六个月内从马来西亚进口了逾7亿美元的服务器。
• 远程云端访问:据报道,有中国企业在未拥有硬件所有权的情况下,借助泰国数据中心的英伟达GB300芯片训练模型——这是现行出口规则未能覆盖的漏洞。

很难不把这看作是一个由国家支持、用来规避出口管制的中国网络。

华盛顿为何堵不上这个漏洞

这种模式反映出的既是法律问题,也同样是执法问题。据Inside AI News援引的现任和前任官员透露,商务部已有十个月未将任何一家企业列入实体清单——这是18年来最长的空窗期。官员们表示,在2025年一次扩大黑名单的尝试招致北京的报复威胁之后,政府在扩大黑名单方面变得更加谨慎。2026年5月31日,工业与安全局发布指导意见,澄清许可证要求取决于企业的最终母公司所在地,无论该母公司总部设在何处,也无论具体是哪家子公司下单——该机构表示这项规则从技术上讲自2023年11月起就已生效,但Aivres至今仍未被列入任何名单。在国会,旨在将出口管制扩大至云端租用芯片(而不仅是企业直接拥有的芯片)的《远程访问安全法》(Remote Access Security Act)已于2026年1月在众议院获得通过,但据CNBC报道,该法案仍停滞在参议院。「他们到底是想禁止,还是不想禁止?」研究过Aivres业务的SemiAnalysis分析师乔丹·纳诺斯(Jordan Nanos)问道,他指出这家子公司使用着与其被制裁母公司相同的服务器、员工和办公室。英伟达发言人约翰·里佐(John Rizzo)表示,公司不支持「转运产品」,只向努力遵守出口规则的合作伙伴出售产品。

这对芯片供应链意味着什么

对于销售、运输或安装人工智能硬件的企业而言,Aivres一案是一个警示:合规审查如今必须超越采购订单上的公司名称本身。买方的最终母公司、股权链条,以及与受制裁实体共享的员工或办公场所,可能比签署合同的具体法律实体更为重要——而监管机构已经表明,他们会在事后而非事前公开这类关联关系。与东南亚数据中心合作的经销商和云服务运营商,在远程算力访问方面同样面临类似的风险敞口,而这正是美国监管机构正积极试图纳入许可管理的领域。在参议院就《远程访问安全法》采取行动、或工业与安全局将新的名称列入清单之前,堵住这些漏洞的合规负担,很大程度上仍将落在卖方自己身上。