遭列黑名單三年,浪潮改名子公司仍持續購買輝達晶片

三年前,美國商務部將全球最大伺服器製造商之一的浪潮集團列入其「實體清單」(Entity List)——專門針對被認定對國家安全構成威脅的企業的黑名單。這項列名措施原本應該切斷浪潮取得美國技術的管道,包括輝達最先進的人工智慧晶片。但事實並非如此。《紐約時報》的一項調查,根據與資料公司ImportGenius共同分析的貿易紀錄、並由Inside AI News報導,發現Aivres——一家法律上是浪潮改名後美國子公司的矽谷企業——在2024年4月至2026年2月間,出口了至少56億美元的先進美國技術,其中超過30億美元是搭載輝達最新Blackwell晶片的電腦。根據同一批貿易紀錄,這些貨物經東南亞轉運,最終流向服務於中國最大人工智慧企業(包括阿里巴巴與字節跳動)的資料中心與科技公司。

實體清單究竟能封鎖什麼

美國工業與安全局(Bureau of Industry and Security,簡稱BIS)的實體清單,是華盛頓阻止敏感美國技術流向被認定構成安全威脅企業的核心工具。一旦企業被列入清單,美國供應商就需要取得特別許可證——對先進晶片而言這種許可極少獲准——才能向其出售任何受出口管制規則約束的物品。但這份清單並不會自動涵蓋被列名企業的每一家關係企業。2023年3月,浪潮集團因被指控為軍用超級電腦尋求美國技術而遭列入清單時,其美國子公司並未被點名。不到兩個月內,這家子公司悄悄將名稱從Inspur Systems改為Aivres Systems。帳面上,浪潮集團僅間接持有Inspur Electronic三分之一股份,而後者全資擁有Aivres——正是這層股權分隔,至今仍使Aivres得以避開讓其母公司幾乎無法購買任何東西的黑名單。

一間改名的辦公室與一家無人應答的公司

Aivres並非這條鏈條上唯一的一環。ImportGenius審視的貿易紀錄顯示,一家名為Maginfra的中國企業——去年成立,地址距離浪潮位於濟南的總部僅數條街——在六個月內從馬來西亞向中國進口了價值超過7億美元的伺服器,其中包括逾1,500台定價與高階人工智慧硬體相符的設備。帳面上,Maginfra與浪潮並無任何股權關聯,但公司登記文件顯示,其母公司的法定代表人先前曾在浪潮關係企業任職,專利紀錄中列出的發明人也曾在浪潮工作過。當一名記者前往Maginfra登記地址實地查訪時,辦公室空無一人——一扇上鎖的門後只有幾張椅子和辦公桌,大樓工作人員表示從未見過有人使用這間辦公室。儘管如此,川普政府今年仍核准Maginfra取得購買輝達性能較低H200晶片的許可證,而Maginfra另外還簽訂了一份價值1.65億美元的合約,向一家中國國有銀行的下屬機構出售高效能運算設備。

• 改名換姓:浪潮母公司於2023年3月遭列入黑名單兩個月後,其美國子公司即放棄Inspur名稱,改稱Aivres。
• 股權分層:浪潮集團僅間接持有Aivres所屬實體三分之一股份,足以讓子公司避開實體清單。
• 空殼公司:新成立的中國企業Maginfra,員工與專利均與浪潮有關聯,六個月內從馬來西亞進口逾7億美元的伺服器。
• 遠端雲端存取:據報導,有中國企業在未擁有硬體所有權的情況下,借助泰國資料中心的輝達GB300晶片訓練模型——這是現行出口規則未能涵蓋的漏洞。

很難不把這看作是一個由國家支持、用來規避出口管制的中國網絡。

華盛頓為何堵不住這個漏洞

這種模式反映出的既是法律問題,也同樣是執法問題。據Inside AI News引述現任與前任官員透露,商務部已有十個月未將任何一家企業列入實體清單——這是18年來最長的空窗期。官員表示,在2025年一次擴大黑名單的嘗試招致北京的報復威脅之後,政府在擴大黑名單方面變得更加謹慎。2026年5月31日,工業與安全局發布指導意見,澄清許可證要求取決於企業的最終母公司所在地,無論該母公司總部設於何處,也無論具體是哪家子公司下單——該機構表示這項規則從技術上講自2023年11月起就已生效,但Aivres至今仍未被列入任何名單。在國會,旨在將出口管制擴大至雲端租用晶片(而不僅是企業直接擁有的晶片)的《遠端存取安全法》(Remote Access Security Act)已於2026年1月在眾議院通過,但據CNBC報導,該法案仍停滯於參議院。「他們到底是想禁止,還是不想禁止?」研究過Aivres業務的SemiAnalysis分析師喬丹·納諾斯(Jordan Nanos)問道,他指出這家子公司使用著與其受制裁母公司相同的伺服器、員工與辦公室。輝達發言人約翰·里佐(John Rizzo)表示,公司不支持「轉運產品」,只向努力遵守出口規則的合作夥伴出售產品。

這對晶片供應鏈意味著什麼

對於銷售、運輸或安裝人工智慧硬體的企業而言,Aivres案是一項警訊:合規審查如今必須超越採購訂單上的公司名稱本身。買方的最終母公司、股權鏈條,以及與受制裁實體共享的員工或辦公場所,可能比簽署合約的具體法律實體更為重要——而監管機構已表明,他們會在事後而非事前公開這類關聯。與東南亞資料中心合作的經銷商與雲端服務業者,在遠端算力存取方面同樣面臨類似風險,而這正是美國監管機構積極試圖納入許可管理的領域。在參議院就《遠端存取安全法》採取行動、或工業與安全局將新名稱列入清單之前,堵住這些漏洞的合規負擔,很大程度上仍將落在賣方自己身上。