USA chcą zablokować zdalny dostęp Chin do zaawansowanych chipów Nvidii

Administracja Donalda Trumpa przygotowuje — według doniesień — nowe podejście do kontroli eksportu. Jego celem jest sposób obchodzenia ograniczeń, w którym chińska firma nie sprowadza do Chin objętego restrykcjami układu Nvidii, lecz wynajmuje czas obliczeniowy w centrum danych w innym państwie i łączy się z serwerami zdalnie. 5

W ten sposób amerykańska polityka miałaby przestać skupiać się wyłącznie na tym, dokąd fizycznie trafia chip. Ważniejsze stałoby się to, kto może korzystać z jego zaawansowanych możliwości obliczeniowych. Osoby zaznajomione ze sprawą spodziewały się, że projekt może trafić do firm technologicznych i innych zainteresowanych stron już we wrześniu 2026 roku. Ostateczny zakres, podstawa prawna i termin przyjęcia przepisów nie zostały jednak potwierdzone. 8

Na czym polega luka?

Amerykańskie kontrole eksportowe ograniczają eksport, reeksport, transfer i wysyłkę niektórych produktów przeznaczonych do zaawansowanych obliczeń. Taki system jest stosunkowo prosty do zastosowania, gdy kontrolowany procesor jest fizycznie wysyłany do Chin albo do firmy z siedzibą w Chinach.

Trudniejszy jest przypadek zagranicznego centrum danych, które już posiada odpowiedni sprzęt. Chińska firma może podpisać umowę na dostęp do chmury lub GPU w Tajlandii, Malezji, Japonii czy Singapurze, a następnie przez internet uruchamiać na tych maszynach własne zadania. Procesory pozostają poza Chinami, lecz klient otrzymuje to, na czym najbardziej mu zależy: dostęp do wysokiej klasy mocy obliczeniowej. 35

Doniesienia łączyły z takim szerszym modelem korzystania z infrastruktury za granicą m.in. Moonshot AI, Alibaba, ByteDance i Tencent. Nie musi to oznaczać fizycznego przemytu. Problem polega na luce regulacyjnej: firma może korzystać z możliwości kontrolowanego układu, nie przejmując samego układu na własność. 2514

Co mogłyby zmienić nowe przepisy?

Raportowana propozycja miałaby potraktować zdalne korzystanie z objętych kontrolą systemów zaawansowanych obliczeń jako zdarzenie podlegające kontroli eksportu. W zależności od ostatecznej konstrukcji przepisów operatorzy chmur i centrów danych mogliby być zobowiązani do identyfikowania ograniczonych użytkowników końcowych, sprawdzania struktury własności oraz blokowania dostępu do wskazanych systemów za granicą albo uzyskiwania na niego zgody.

Oznaczałoby to istotną zmianę obowiązków po stronie dostawców. Nie wystarczałoby już sprawdzenie, gdzie znajduje się fizyczny serwer. Operatorzy musieliby dokładniej weryfikować klientów, ustalać ich ostatecznych właścicieli i monitorować sposób wykorzystywania infrastruktury chmurowej. Na podobną potrzebę rozszerzenia procedur typu „poznaj swojego klienta” — KYC — wskazuje analiza proponowanych ram ustawowych. 1

Na razie mowa wyłącznie o raportowanych pracach nad polityką. Nie należy traktować ich jako zapowiedzi obowiązującego przepisu ani dowodu, że każdy zdalny dostęp chińskich firm do zagranicznej infrastruktury jest obecnie zakazany.

Dlaczego egzekwowanie takich ograniczeń byłoby trudne?

Kontrola zdalnego dostępu rodzi pytania, które nie pojawiają się przy zwykłej wysyłce chipów. Obowiązujące koncepcje kontroli eksportu są w dużej mierze oparte na materialnych produktach i jasno określonych transakcjach. Zastosowanie ich do zagranicznego użytkownika obsługującego zagraniczny serwer przez sieć mogłoby doprowadzić do sporów o zakres uprawnień ustawowych i granice kompetencji administracji.

Problematyczne byłoby również wdrożenie przepisów. Dostawca musiałby ustalić prawdziwą tożsamość klienta, jego spółkę dominującą, podmioty powiązane i rzeczywiste relacje właścicielskie. Egzekwowanie ograniczeń mogłyby utrudniać pośrednicy, odsprzedawcy, sieci VPN, spółki fasadowe oraz konta założone na dane innego klienta. Amerykańskie władze musiałyby ponadto monitorować operatorów i obiekty poza USA, gdzie zakres jurysdykcji oraz gotowość do współpracy mogą się różnić.

W praktyce powstałby zapewne bardziej wymagający system zgodności, a nie całkowicie szczelna techniczna bariera. Właśnie te problemy prawne i operacyjne są jednym z powodów, dla których Kongres rozważa wyraźne ustawowe uregulowanie zdalnego dostępu. 1512

Znaczenie ustawy Remote Access Security Act

Przyjęta przez Izbę Reprezentantów ustawa Remote Access Security Act, H.R. 2683, miałaby zmienić ramy Export Control Reform Act tak, aby bezpośrednio objąć zdalny dostęp. Definicja zawarta w ustawie obejmuje dostęp osoby zagranicznej do kontrolowanego produktu przez połączenie sieciowe — w tym internet lub usługę chmurową — z miejsca innego niż lokalizacja fizycznego urządzenia.

To kluczowe rozróżnienie. Klient może znajdować się tysiące kilometrów od GPU, a mimo to korzystać z jego możliwości. Gdyby ustawa weszła w życie, Departament Handlu otrzymałby wyraźniejszą podstawę do regulowania samego dostępu, zamiast opierać się głównie na przepisach zaprojektowanych z myślą o wysyłce lub transferze sprzętu.

H.R. 2683 przeszła przez Izbę i została skierowana do senackiej Komisji Bankowości, Mieszkalnictwa i Spraw Miejskich. Nie była jeszcze prawem, dlatego sama nie mogła stanowić podstawy bieżącego egzekwowania nowych ograniczeń.

Przypadek Moonshot AI i modelu Kimi K3

Debata przybrała na sile po wypowiedzi Michaela Kratsiosa, przedstawiciela Białego Domu ds. nauki i technologii. Oświadczył on, że chińska firma Moonshot AI pozyskała serwery wyposażone w układy Nvidia GB300 i korzystała z systemów GB300 w Tajlandii, prawdopodobnie do trenowania modelu Kimi K3. Nie przedstawiono tego tutaj jako prawomocnie ustalonego faktu, lecz jako zarzut, który dał decydentom konkretny przykład wykorzystania zaawansowanego, kontrolowanego przez USA sprzętu znajdującego się poza Chinami. 13

Sprawa pokazuje, dlaczego same ograniczenia fizycznego eksportu mogą nie przesądzać o tym, kto ostatecznie korzysta z możliwości danego chipu. Jeśli twórca modelu może przesyłać dane i instrukcje do systemu zlokalizowanego w innym państwie, miejsce pobytu GPU nie musi pokrywać się z miejscem, w którym działa firma wykorzystująca jego moc obliczeniową.

Co zmieniły wytyczne BIS z 31 maja 2026 roku?

Wcześniejszy krok podjęło Biuro Przemysłu i Bezpieczeństwa (BIS) w Departamencie Handlu. W wytycznych z 31 maja 2026 roku doprecyzowało, że eksport objętych kontrolą produktów do zaawansowanych obliczeń wymaga licencji, jeśli odbiorcą jest podmiot z siedzibą w jurysdykcji z grupy D:5 — w tym w Chinach — albo firma, której ostateczna spółka dominująca ma tam siedzibę. Dotyczy to także sytuacji, gdy sam odbiorca znajduje się poza tą jurysdykcją.

Wytyczne utrudniają chińskiej firmie ominięcie wymogu licencyjnego przez odebranie chipów za pośrednictwem zagranicznej spółki zależnej lub podmiotu powiązanego. W praktyce uwzględniają strukturę własności i spółkę dominującą, a nie tylko adres odbiorcy.

Nie nakazały jednak operatorom centrów danych, działającym w dobrej wierze, zaprzestania używania ani serwisowania chipów, które już znajdowały się w ich posiadaniu. Pozostało więc odrębne pytanie: czy chiński klient może zdalnie wynajmować czas obliczeniowy na sprzęcie zainstalowanym za granicą.

Wniosek

Raportowana propozycja administracji Trumpa ma zamknąć różnicę między wysłaniem objętego restrykcjami chipu Nvidii a wynajęciem dostępu do jego mocy obliczeniowej. Jej celem byłoby rozszerzenie kontroli eksportu na relacje chmurowe i zdalne korzystanie z infrastruktury — nawet wtedy, gdy sprzęt pozostaje w zagranicznym centrum danych, a klient znajduje się w Chinach.

Plan będzie musiał przejść dwa zasadnicze testy. Pierwszy dotyczy tego, czy Departament Handlu ma wystarczające uprawnienia, aby działać bez nowej ustawy. Drugi — czy dostawcy potrafią wiarygodnie identyfikować i kontrolować ostatecznych użytkowników globalnie rozproszonej infrastruktury chmurowej. Remote Access Security Act mogłaby rozwiązać znaczną część pierwszego problemu, jeśli zostanie uchwalona. Sprawa Moonshot AI pokazuje natomiast, dlaczego drugi jest dla amerykańskich władz pilnym wyzwaniem praktycznym.