הפרצה: השבב נשאר בחו״ל, העבודה עוברת ברשת
הממשל של דונלד טראמפ שוקל כלל חדש שירחיב את הפיקוח האמריקאי על מחשוב AI מתקדם. במקום לבחון רק לאן נשלח השבב הפיזי, משרד המסחר האמריקאי עשוי לבחון גם מי משתמש בכוח המחשוב שלו — אפילו כשהשרת עצמו נמצא במדינה אחרת. לפי דיווחים, ההצעה עשויה להתמקד בשרתים מרוחקים במדינות כמו תאילנד וסינגפור, אך בשלב זה היא עדיין אינה תקנה מחייבת.
7
16
התרחיש שמדאיג את וושינגטון פשוט יחסית:
- מפעיל מרכז נתונים מחזיק מעבדי Nvidia מתקדמים במדינה שאינה סין.
- חברה סינית שוכרת גישה לאשכול המחשוב, בלי לקבל לידיה את החומרה.
- החברה שולחת מרחוק קוד ונתונים לאימון או להפעלת מודלי AI, ומקבלת את תוצאות החישוב דרך האינטרנט.
כאן נמצא ההבדל המרכזי: היכן נמצא השבב ומי מחזיק בו — לעומת מי משתמש ביכולת החישוב שלו. כללי הייצוא הקיימים בארה״ב בנויים בעיקר סביב ייצוא, ייצוא-מחדש או העברה של פריטים מפוקחים, ובהם שבבי מחשוב מתקדמים וציוד לייצורם. לכן קל יחסית לבדוק יעד משלוח, קונה ושימוש סופי. המצב מורכב יותר כאשר השרת אינו חוצה גבול, והלקוח רק שולח אליו משימות דרך הענן.
8
9
דיווחים שונים ציינו את Alibaba, ByteDance, Tencent ו-Moonshot AI כחברות סיניות שהשתמשו, או ניסו להשתמש, בכוח מחשוב מתקדם של Nvidia מחוץ לסין, לרבות בדרום-מזרח אסיה.
5
8
למה ההנחיה מ-31 במאי לא פתרה הכול
ב-31 במאי 2026 פרסם משרד המסחר, באמצעות הלשכה לתעשייה ולביטחון (BIS), הנחיה שלפיה נדרש רישיון לייצוא פריטי מחשוב מתקדמים לגופים שמטה החברה שלהם נמצא במדינות מקבוצת D:5 — הכוללת את סין — או לגופים שהחברה האם הסופית שלהם ממוקמת שם, גם אם הישות שרוכשת את המוצר נמצאת במדינה אחרת.
18
21
המשמעות היא שחברה סינית מתקשה יותר לרכוש שבבים מפוקחים באמצעות חברת-בת, חברה קשורה או ישות רכישה בחו״ל. ההנחיה מנסה לעקוב אחר מבנה הבעלות של החברה, ולא רק אחר דגל המדינה שבה היא רשומה.
18
31
אלא שההנחיה עוסקת בעיקר במשלוח או ברכישה של הציוד. לפי Reuters, היא אינה מחייבת בדרך כלל מרכזי נתונים במדינות שלישיות להפסיק להשתמש בשבבים שכבר מותקנים אצלם, לתחזק אותם או להשכיר את כוח המחשוב שלהם.
1 במילים אחרות, היא מצמצמת את נתיב הרכישה והבעלות — אך אינה פותרת בבירור את השאלה אם צריכה מרחוק של כוח מחשוב נחשבת בעצמה לייצוא לפי החוק הקיים.
פרשת Moonshot AI ומודל Kimi K3
הוויכוח קיבל תשומת לב נוספת לאחר שמייקל קראציוס, מנהל המשרד למדיניות מדע וטכנולוגיה בבית הלבן, טען כי Moonshot AI רכשה שרתים המצוידים בשבבי GB300 וניגשה לשבבי GB300 בתאילנד, ככל הנראה לצורך אימון מודלי AI.
2
10
הטענה הועלתה בהקשר של משפחת מודלי Kimi של Moonshot, ובהם Kimi K3. עם זאת, חשוב לדייק: מדובר בטענה פומבית, ולא בקביעה מאומתת של משרד המסחר בדבר הפרת פיקוח הייצוא או בפסק דין של בית משפט. הדיווחים שסופקו אינם מצביעים על ממצא אכיפה סופי בנושא.
דיווחים אחרים תיארו חברות טכנולוגיה סיניות שמקבלות גישה למחשוב דרך מרכזי נתונים וספקיות ענן במלזיה, תאילנד, יפן וסינגפור. הפרטים אינם אחידים בין הדיווחים — הן לגבי החברות והן לגבי המתקנים והשבבים — ולכן נכון לתאר את התמונה כגישה מדווחת או נטענת, ולא כמערכת מוכחת של הפרות.
6
8
41
מה עשוי להשתנות לפי הכלל החדש
הגישה המוצעת תעביר את מוקד הפיקוח מ־המקום שבו נמצא ה-GPU אל הגורם שמשתמש ביכולת המפוקחת שלו. בהתאם לנוסח הסופי, משרד המסחר עשוי לחייב מפעילי ענן, מרכזי נתונים או מתווכים לבדוק את לקוחותיהם לפני מתן גישה לשבבים או לאשכולות מחשוב מסוימים.
הכלל עשוי לעסוק בין היתר ב:
- חברות סיניות שניגשות ל-GPU מפוקחים באמצעות חברות-בת, משווקים או מתווכים בחו״ל;
- חשבונות ענן שהחברה האם הסופית שלהם, או המשתמש האמיתי בהם, נמצאים בסין;
- פריטי מחשוב מתקדמים מוגדרים, כגון מאיצים מפוקחים של Nvidia;
- שימוש מרחוק לצורכי אימון, הסקת מסקנות (inference) או שימושים מוגדרים אחרים;
- חובות של אימות לקוח, תיעוד ושמירת רשומות מצד ספקיות השירות.
הנוסח המדויק יהיה קריטי. משטר פיקוח מעשי יצטרך לקבוע אילו שבבים ומערכות נכללים בו, איזו רמת כוח מחשוב מפעילה את ההגבלות, האם השכרה קצרת-טווח שונה מהקצאת אשכול ייעודי, וכיצד מזהים את המשתמש הסופי שמסתתר מאחורי משווק, חשבון משותף או תשתית וירטואלית.
התפקיד של RASA
חוק Remote Access Security Act, או RASA, שאושר בבית הנבחרים, נועד לתקן את חוק Export Control Reform Act ולהתייחס במפורש לצורות מסוימות של גישה מרחוק. לפי הגדרת החוק, גישה כזו עשויה לכלול שימוש של אדם זר בפריט מפוקח באמצעות חיבור רשת — לרבות האינטרנט או שירות ענן — ממיקום שונה מהמקום שבו הפריט נמצא פיזית, כאשר השימוש בו עלול ליצור סיכון חמור לביטחון הלאומי או למדיניות החוץ של ארה״ב.
46
48
49
בית הנבחרים אישר את H.R. 2683 ב-12 בינואר 2026, ברוב של 369 מול 22. החוק אמור להעניק למשרד המסחר בסיס חוקי ברור יותר להסדרת גישה למחשוב דרך ענן, אך עדיין תידרש התקנת תקנות נפרדת כדי לקבוע אילו טכנולוגיות, שימושים ופעולות יוגבלו.
50
55
זו הבחנה חשובה: RASA אינו תקנון מלא שמסביר לכל ספקית ענן מה מותר ומה אסור. מדובר בצעד שמרחיב את הסמכות ומבקש לאפשר למשרד המסחר לבנות משטר פיקוח כזה.
המכשולים המרכזיים בפני משרד המסחר
סמכות חוקית
בהיעדר חקיקה מאושרת כמו RASA, משרד המסחר יצטרך לטעון שמונחים קיימים כגון ״ייצוא״, ״ייצוא מחדש״ או ״העברה בתוך מדינה״ כבר כוללים צריכה מרחוק של כוח מחשוב, גם כאשר השבב עצמו אינו זז. הניתוחים המשפטיים מתארים את סמכות ECRA כלולה בעיקר סביב ייצוא, ייצוא מחדש והעברות בתוך מדינה של פריטים — סיבה מרכזית לכך שהמחוקקים ביקשו להוסיף הגדרה מפורשת לגישה מרחוק.
56
61
הנחיה יכולה להסביר כיצד דרישה קיימת חלה, כפי שעשתה הודעת BIS מ-31 במאי. פחות ברור אם הנחיה או תקנה חדשה לבדן יכולות ליצור קטגוריה חדשה לחלוטין של פעילות מפוקחת. כלל רחב עלול להיתקל בטענה שמשרד המסחר חרג מסמכותו או פעל ללא הנחיה ברורה מספיק של הקונגרס.
זיהוי הלקוח האמיתי
במשלוח פיזי מתחילים בדרך כלל מהנמען ומיעד המשלוח. גישה בענן גמישה בהרבה. ספקיות יצטרכו אולי לבדוק חברות-בת, חברות אם סופיות, משווקים, קבלנים, רשתות VPN, אשכולות משותפים וחשבונות שמסתירים את הגורם שמפעיל בפועל את עומס העבודה.
בפועל, הדבר עשוי לדחוף חברות ענן לאמץ בדיקות בסגנון הכר את הלקוח (KYC) ומעקב נרחב יותר. אנליסטים כבר הצביעו על אימות לקוחות מוגבר כדרישה סבירה במשטר שיסדיר גישה מרחוק.
3
11
אכיפה מחוץ לארה״ב
השרת, מפעיל מרכז הנתונים, החוזה עם הלקוח והמשתמש הסופי עשויים כולם להימצא מחוץ לארה״ב. משרד המסחר יכול להשתמש בהגבלות ייצוא, בכוח שמעניקות דרישות רישוי, בכללים החלים על טכנולוגיה ממקור אמריקאי ובקנסות נגד גורמים שיש להם זיקה רלוונטית לארה״ב.
עם זאת, הוא אינו יכול לחייב באופן אוטומטי כל מתקן בתאילנד, בסינגפור או במלזיה לאכוף את המדיניות האמריקאית בלי שיתוף פעולה מקומי או מנופי לחץ חוזיים מול ספקים הקשורים לארה״ב.
השלכות טכנולוגיות וכלכליות
כלל צר מדי יהיה קל לעקיפה באמצעות מתווכים או חומרה שאינה אמריקאית. כלל רחב מדי עלול להכביד על שירותי ענן רב-לאומיים רגילים, על מפעילי מרכזי נתונים זרים ועל משתמשי מחקר לגיטימיים. הספקיות יצטרכו גם מבחנים ברורים לגבי ביצועי השבב, גודל האשכול, משך השימוש ומטרת עומס העבודה.
מה צפוי עכשיו
הצעת הממשל היא ניסיון להסדיר גישה לכוח מחשוב של AI, ולא רק את תנועתם הפיזית של שבבי AI. הנחיית BIS מ-31 במאי מקשה על משלוח שבבים לחברות הקשורות לסין דרך ישויות בחו״ל, אך שאלת ההשכרה מרחוק נותרה נפרדת. RASA עשוי להעניק למשרד המסחר תשתית חוקית חזקה יותר, אך האכיפה עדיין תהיה תלויה בתקנות מדויקות, בבדיקות נאותות של ספקיות הענן ובשיתוף פעולה עם המדינות שבהן נמצאת התשתית.
לעת עתה, הסייג המרכזי הוא מעמד ההצעה: הצעד להסדרת הגישה מרחוק עדיין נשקל, והטענות בנוגע לחברות כמו Moonshot AI אינן מוכיחות כשלעצמן שנעברה עבירה. השאלה הרחבה יותר היא האם פיקוח הייצוא האמריקאי צריך לעקוב אחר השבב הפיזי, אחר החברה שבבעלותה הוא נמצא, אחר הלקוח ששוכר אותו — או אחר יכולת המחשוב עצמה.