สหรัฐฯ เตรียมปิดช่องโหว่เช่าใช้ชิป AI Nvidia ผ่านคลาวด์ต่างประเทศ

ประเด็นที่สหรัฐฯ พยายามจัดการไม่ใช่การลักลอบขนชิปแบบเดิม แต่คือการที่บริษัทจีนเช่าพลังประมวลผลจากชิป Nvidia ที่ติดตั้งอยู่ในศูนย์ข้อมูลของประเทศที่สาม เช่น ไทยและสิงคโปร์ โดยตัวชิปยังคงอยู่ต่างประเทศ กฎที่กำลังพิจารณาอาจขยายการควบคุมจาก “การส่งออกฮาร์ดแวร์” ไปสู่ “การให้เข้าถึงความสามารถในการประมวลผลจากระยะไกล” ด้วย 716

ช่องโหว่: ชิปอยู่ต่างประเทศ แต่งานประมวลผลเดินทางผ่านอินเทอร์เน็ต

กฎควบคุมการส่งออกของสหรัฐฯ ในปัจจุบันเน้นการส่งออก การส่งออกต่อ หรือการโอนสินค้าที่อยู่ภายใต้การควบคุม ซึ่งรวมถึงชิปและอุปกรณ์คอมพิวเตอร์ประสิทธิภาพสูง เจ้าหน้าที่จึงสามารถตรวจสอบปลายทาง ผู้ซื้อ และวัตถุประสงค์การใช้งานของสินค้าได้

แต่สถานการณ์จะแตกต่างออกไปเมื่อเซิร์ฟเวอร์ไม่เคลื่อนย้ายเลย และลูกค้าเพียงส่งโค้ดกับข้อมูลผ่านอินเทอร์เน็ตเพื่อฝึกหรือใช้งานโมเดล AI ก่อนรับผลลัพธ์กลับมา กฎเดิมยังไม่ชัดเจนว่าการเช่าพลังประมวลผลในลักษณะนี้ถือเป็น “การส่งออก” หรือไม่ 89

รูปแบบการใช้งานที่มีการรายงานโดยทั่วไปมีดังนี้

1. ผู้ให้บริการศูนย์ข้อมูลหรือคลาวด์ติดตั้ง GPU Nvidia ขั้นสูงไว้ในประเทศที่อยู่นอกจีน
2. บริษัทจีนเช่าเวลาใช้งานหรือเชื่อมต่อเข้ากับคลัสเตอร์ แทนการรับมอบฮาร์ดแวร์มาเป็นของตนเอง
3. บริษัทส่งข้อมูลและคำสั่งประมวลผลจากระยะไกล แล้วรับผลลัพธ์กลับมาโดยไม่ต้องครอบครองชิปจริง

จุดต่างสำคัญจึงอยู่ที่ สถานที่ตั้งและเจ้าของฮาร์ดแวร์ กับ ผู้ที่เข้าถึงความสามารถในการประมวลผล รายงานระบุชื่อ Alibaba, ByteDance, Tencent และ Moonshot ว่าเป็นบริษัทจีนที่ใช้หรือพยายามเข้าถึงพลังประมวลผล Nvidia ขั้นสูงจากนอกจีน รวมถึงในเอเชียตะวันออกเฉียงใต้ 58

เหตุใดคำแนะนำของ BIS เมื่อ 31 พฤษภาคมยังไม่ปิดช่องโหว่ทั้งหมด

เมื่อวันที่ 31 พฤษภาคม 2026 สำนักงานอุตสาหกรรมและความมั่นคงของกระทรวงพาณิชย์สหรัฐฯ หรือ BIS ระบุว่า การส่งออกอุปกรณ์คอมพิวเตอร์ขั้นสูงไปยังบริษัทที่มีสำนักงานใหญ่ในกลุ่มประเทศ D:5 ซึ่งรวมถึงจีน หรือบริษัทที่มีบริษัทแม่สูงสุดอยู่ในกลุ่มดังกล่าว ต้องขอใบอนุญาต แม้บริษัทผู้รับจะตั้งอยู่นอกประเทศเหล่านั้นก็ตาม 1821

แนวทางนี้ทำให้บริษัทจีนเข้าถึงชิปควบคุมผ่านบริษัทลูก บริษัทในเครือ หรือโครงสร้างการจัดซื้อในต่างประเทศได้ยากขึ้น เพราะการพิจารณาไม่ได้ดูเพียงว่าบริษัทผู้ซื้อจดทะเบียนอยู่ที่ใด แต่ดูถึงความเชื่อมโยงกับบริษัทแม่ด้วย 1831

อย่างไรก็ตาม แนวทางดังกล่าวเน้นที่ การส่งมอบหรือการจัดหาอุปกรณ์ เป็นหลัก Reuters รายงานว่า โดยทั่วไปแล้ว แนวทางนี้ไม่ได้สั่งให้ศูนย์ข้อมูลในประเทศที่สามหยุดใช้งาน บำรุงรักษา หรือให้เช่าชิปที่ติดตั้งอยู่ในศูนย์ข้อมูลเหล่านั้น 1

กล่าวง่าย ๆ คือ BIS ปิดเส้นทางการซื้อและครอบครองฮาร์ดแวร์ไปได้บางส่วน แต่ยังไม่ได้ตอบอย่างชัดเจนว่าการที่ลูกค้าในจีนบริโภคพลังประมวลผลจากระยะไกล ถือเป็นการส่งออกภายใต้กฎหมายเดิมหรือไม่

ข้อกล่าวหาต่อ Moonshot AI และโมเดล Kimi K3

ประเด็นนี้ได้รับความสนใจเพิ่มขึ้นหลัง Michael Kratsios ผู้อำนวยการสำนักงานนโยบายวิทยาศาสตร์และเทคโนโลยีของทำเนียบขาว กล่าวหาว่า Moonshot AI ได้เซิร์ฟเวอร์ที่ติดตั้งชิป GB300 และเข้าถึงชิป GB300 ในประเทศไทย ซึ่งน่าจะนำไปใช้ฝึกโมเดล AI ของบริษัท 210

ข้อกล่าวหาดังกล่าวถูกพูดถึงควบคู่กับตระกูลโมเดล Kimi ของ Moonshot รวมถึง Kimi K3 แต่ควรถือเป็น ข้อกล่าวหา ไม่ใช่ข้อยุติว่าบริษัทละเมิดกฎควบคุมการส่งออกแล้ว เนื่องจากข้อมูลที่มีอยู่ไม่ได้แสดงว่ากระทรวงพาณิชย์สหรัฐฯ มีคำวินิจฉัยบังคับใช้กฎหมายขั้นสุดท้าย หรือมีคำพิพากษาศาลในเรื่องนี้

รายงานอื่น ๆ ยังกล่าวถึงบริษัทเทคโนโลยีจีนที่จัดหาการเข้าถึงผ่านศูนย์ข้อมูลและผู้ให้บริการคลาวด์ในมาเลเซีย ไทย ญี่ปุ่น และสิงคโปร์ อย่างไรก็ตาม รายละเอียดเกี่ยวกับบริษัท ศูนย์ข้อมูล และรุ่นชิปแตกต่างกันไปในแต่ละรายงาน ดังนั้นภาพรวมจึงควรอธิบายว่าเป็น การเข้าถึงที่มีรายงานหรือถูกกล่าวหา ไม่ใช่ชุดการละเมิดที่ได้รับการยืนยันทั้งหมด 6841

กฎใหม่อาจเปลี่ยนจากการดูว่า “ชิปอยู่ที่ไหน” เป็น “ใครกำลังใช้ชิป”

แนวทางที่กำลังพิจารณาจะย้ายจุดสนใจจาก สถานที่ตั้งของ GPU ไปสู่ ผู้ใช้ความสามารถของ GPU ที่อยู่ภายใต้การควบคุม หากมีผลบังคับใช้ กระทรวงพาณิชย์อาจกำหนดให้ผู้ให้บริการคลาวด์ ศูนย์ข้อมูล หรือคนกลางตรวจสอบลูกค้าก่อนอนุญาตให้เข้าถึงชิปหรือคลัสเตอร์ที่ระบุไว้

กฎดังกล่าวอาจครอบคลุมเรื่องต่อไปนี้

• บริษัทจีนที่เข้าถึง GPU ควบคุมผ่านบริษัทลูกหรือตัวแทนจำหน่ายในต่างประเทศ
• บัญชีคลาวด์ที่มีบริษัทแม่สูงสุดหรือผู้ใช้งานที่แท้จริงอยู่ในจีน
• อุปกรณ์คอมพิวเตอร์ขั้นสูงบางประเภท เช่น ตัวเร่งการประมวลผลของ Nvidia ที่อยู่ภายใต้การควบคุม
• การใช้งานจากระยะไกลเพื่อฝึกโมเดล ประมวลผลคำสั่ง หรือวัตถุประสงค์อื่นที่กำหนดไว้
• หน้าที่ของผู้ให้บริการในการยืนยันตัวตนลูกค้าและเก็บบันทึกการใช้งาน

รายละเอียดของกฎจะมีความสำคัญมาก โดยผู้กำกับดูแลต้องตอบให้ได้ว่าจะควบคุมชิปและระบบรุ่นใด ระดับพลังประมวลผลเท่าใดจึงเข้าข่าย การเช่าระยะสั้นจะแตกต่างจากการเช่าคลัสเตอร์เฉพาะหรือไม่ และผู้ให้บริการจะตรวจสอบผู้ใช้ปลายทางที่ซ่อนอยู่หลังตัวแทนจำหน่ายหรือบัญชีแบบใช้ร่วมกันได้อย่างไร

RASA ช่วยเพิ่มฐานอำนาจให้รัฐบาลสหรัฐฯ อย่างไร

Remote Access Security Act หรือ RASA ซึ่งผ่านความเห็นชอบจากสภาผู้แทนราษฎรสหรัฐฯ จะปรับแก้กฎหมาย Export Control Reform Act เพื่อระบุถึงการเข้าถึงจากระยะไกลโดยตรง กฎหมายฉบับนี้นิยามการเข้าถึงดังกล่าวว่าเป็นการที่บุคคลต่างชาติเข้าถึงสินค้าที่อยู่ภายใต้เขตอำนาจของสหรัฐฯ ผ่านเครือข่าย รวมถึงอินเทอร์เน็ตหรือบริการคลาวด์ จากสถานที่ที่แตกต่างจากสถานที่ตั้งจริงของสินค้า หากการใช้งานนั้นอาจก่อความเสี่ยงร้ายแรงต่อความมั่นคงแห่งชาติหรือนโยบายต่างประเทศ 464849

สภาผู้แทนราษฎรผ่านร่าง H.R. 2683 เมื่อวันที่ 12 มกราคม 2026 ด้วยคะแนน 369 ต่อ 22 เสียง ร่างกฎหมายนี้จะมอบฐานอำนาจตามกฎหมายให้กระทรวงพาณิชย์ควบคุมการเข้าถึงผ่านคลาวด์ได้ชัดเจนขึ้น แต่ยังจำเป็นต้องมีกระบวนการออกกฎแยกต่างหากเพื่อกำหนดว่าเทคโนโลยีและพฤติกรรมใดจะถูกควบคุม 5055

จุดนี้สำคัญมาก เพราะ RASA ไม่ใช่กฎปฏิบัติที่ครอบคลุมผู้ให้บริการคลาวด์ทุกรายโดยอัตโนมัติ แต่เป็นมาตรการที่เพิ่มอำนาจทางกฎหมาย เพื่อให้กระทรวงพาณิชย์สามารถออกแบบระบบควบคุมในภายหลัง

อุปสรรคสำคัญที่กระทรวงพาณิชย์ต้องเผชิญ

1. ฐานอำนาจตามกฎหมาย

หากยังไม่มีกฎหมายที่ประกาศใช้ เช่น RASA กระทรวงพาณิชย์ต้องโต้แย้งว่า คำเดิมอย่าง “การส่งออก” “การส่งออกต่อ” หรือ “การโอน” ในกฎหมายควบคุมการส่งออกของสหรัฐฯ ครอบคลุมการบริโภคพลังประมวลผลจากระยะไกล แม้ตัวชิปจะไม่เคลื่อนย้ายก็ตาม

การวิเคราะห์ทางกฎหมายระบุว่าอำนาจหลักภายใต้ ECRA ครอบคลุมการส่งออก การส่งออกต่อ และการโอนสินค้าภายในประเทศ ซึ่งช่วยอธิบายว่าเหตุใดสภาคองเกรสจึงเสนอให้นิยาม “การเข้าถึงจากระยะไกล” เพิ่มเป็นลายลักษณ์อักษร 5661

เอกสารคำแนะนำสามารถอธิบายการใช้ข้อกำหนดเดิมได้ เช่น แนวทางของ BIS เมื่อ 31 พฤษภาคม แต่ยังไม่แน่ชัดว่าคำแนะนำหรือกฎใหม่เพียงอย่างเดียวจะสามารถสร้างหมวดพฤติกรรมที่อยู่ภายใต้การควบคุมขึ้นมาใหม่ได้หรือไม่ กฎที่กว้างเกินไปจึงอาจถูกท้าทายว่าเกินขอบเขตอำนาจที่รัฐสภามอบให้ หรือไม่มีฐานอำนาจจากรัฐสภาที่ชัดเจนเพียงพอ

2. การระบุลูกค้าที่แท้จริง

การตรวจสอบการส่งสินค้ามักเริ่มจากชื่อผู้รับและปลายทางทางกายภาพ แต่การเข้าถึงคลาวด์มีความซับซ้อนกว่า ผู้ให้บริการอาจต้องตรวจสอบบริษัทลูก บริษัทแม่สูงสุด ตัวแทนจำหน่าย ผู้รับเหมา VPN คลัสเตอร์แบบใช้ร่วมกัน และบัญชีที่อาจปกปิดผู้สั่งงานตัวจริง

ด้วยเหตุนี้ ผู้ให้บริการคลาวด์อาจต้องนำระบบตรวจสอบลูกค้าในลักษณะคล้ายการรู้จักลูกค้า หรือ KYC มาใช้ รวมถึงติดตามการใช้งานมากขึ้น นักวิเคราะห์มองว่าการยกระดับการยืนยันตัวตนลูกค้าน่าจะเป็นข้อกำหนดสำคัญ หากระบบควบคุมการเข้าถึงจากระยะไกลมีผลบังคับใช้ 311

3. การบังคับใช้ในต่างประเทศ

เซิร์ฟเวอร์ ผู้ให้บริการศูนย์ข้อมูล สัญญา และผู้ใช้งานปลายทางอาจอยู่คนละประเทศและอยู่นอกสหรัฐฯ ทั้งหมด กระทรวงพาณิชย์สามารถใช้เงื่อนไขเกี่ยวกับเทคโนโลยีต้นกำเนิดจากสหรัฐฯ กฎ EAR ใบอนุญาต และบทลงโทษต่อคู่สัญญาที่มีความเชื่อมโยงกับสหรัฐฯ ได้

แต่สหรัฐฯ ไม่สามารถบังคับศูนย์ข้อมูลทุกแห่งในไทย สิงคโปร์ หรือมาเลเซียให้ปฏิบัติตามนโยบายของตนโดยอัตโนมัติ การบังคับใช้จึงอาจต้องอาศัยความร่วมมือจากรัฐบาลท้องถิ่น หรืออำนาจต่อรองตามสัญญากับผู้จัดหาอุปกรณ์และเทคโนโลยีจากสหรัฐฯ

4. ผลกระทบทางเทคนิคและเศรษฐกิจ

หากกฎแคบเกินไป บริษัทอาจหลบเลี่ยงผ่านคนกลางหรือเปลี่ยนไปใช้ฮาร์ดแวร์ที่ไม่ใช่ของสหรัฐฯ แต่หากกฎกว้างเกินไป ก็อาจเพิ่มภาระให้บริการคลาวด์ข้ามชาติ ศูนย์ข้อมูลในต่างประเทศ และผู้ใช้วิจัยที่ชอบด้วยกฎหมาย

ผู้ให้บริการยังต้องมีเกณฑ์ที่ชัดเจนเกี่ยวกับประสิทธิภาพของชิป ขนาดคลัสเตอร์ ระยะเวลาการเช่า และวัตถุประสงค์ของงานประมวลผล มิฉะนั้นกฎอาจบังคับใช้ได้ยากและเปิดช่องให้เกิดข้อพิพาทใหม่

จะเกิดอะไรขึ้นต่อไป

ข้อเสนอของรัฐบาลทรัมป์ควรถูกมองว่าเป็นความพยายามควบคุม การเข้าถึงพลังประมวลผล AI ไม่ใช่เพียงการควบคุมการเคลื่อนย้ายชิป AI เท่านั้น แนวทาง BIS เมื่อวันที่ 31 พฤษภาคมทำให้การส่งชิปไปยังบริษัทที่เชื่อมโยงกับจีนผ่านโครงสร้างในต่างประเทศทำได้ยากขึ้น แต่ประเด็นการเช่าพลังประมวลผลจากระยะไกลยังเป็นเรื่องแยกต่างหาก

RASA จะช่วยให้กระทรวงพาณิชย์มีฐานอำนาจที่แข็งแรงขึ้น ขณะที่การบังคับใช้จริงยังขึ้นอยู่กับรายละเอียดของกฎ ระบบตรวจสอบลูกค้าของผู้ให้บริการ และความร่วมมือจากประเทศที่เป็นที่ตั้งของโครงสร้างพื้นฐาน

สำหรับตอนนี้ ข้อควรระวังสำคัญคือสถานะของมาตรการดังกล่าว: กฎควบคุมการเข้าถึงจากระยะไกลยังอยู่ระหว่างการพิจารณา และข้อกล่าวหาต่อบริษัทอย่าง Moonshot AI ยังไม่ใช่หลักฐานยืนยันการละเมิดกฎหมาย ประเด็นหลักของการถกเถียงจึงอยู่ที่ว่า กฎส่งออกของสหรัฐฯ ควรติดตาม ตัวชิปที่อยู่ที่ไหน บริษัทใดเป็นเจ้าของ ลูกค้ารายใดเป็นผู้เช่า หรือความสามารถในการประมวลผลที่ถูกใช้งาน กันแน่