Контрабанда чипов ИИ: новая холодная война ведется в центрах обработки данных

В прошлом месяце генеральный директор Nvidia Дженсен Хуанг прилетел в Пекин с четким посланием: производитель самых передовых в мире чипов искусственного интеллекта (ИИ) планирует «неуклонно работать на китайском рынке». США хотели бы, чтобы он этого не делал. Всего за несколько дней до поездки Хуанга администрация Трампа ввела новые меры контроля, которые фактически запретили компании продавать свой процессор H20 в Китай. Ожидаются новые правила. Хотя 7 мая администрация объявила об отмене ограничений, предложенных администрацией Байдена, она планирует заменить их своими собственными. "В течение последних нескольких лет Соединенные Штаты пытались помешать своему главному сопернику в гонке ИИ, ограничивая его доступ к передовым полупроводникам. Производительность процессора ИИ зависит в основном от двух факторов: вычислительной мощности (скорости обработки данных чипом) и пропускной способности памяти (скорости перемещения данных между процессором и памятью). В октябре 2022 года администрация Байдена запретила продажу в Китай американских чипов, которые превышают определенные пороговые значения по обоим параметрам. В ответ Nvidia выпустила модель H800, разработанную специально для Китая, которая не превышала установленных пределов. Через год США снова ужесточили правила, запретив любые чипы со слишком большой вычислительной мощностью, независимо от пропускной способности. Ответом Nvidia стал H20. "Проблема для США заключается в том, что чипы Nvidia с ограниченным доступом продолжают попадать к китайским разработчикам ИИ. Возникла подпольная цепочка поставок, призванная обойти санкции. Некоторые клиенты арендуют доступ к зарубежным центрам обработки данных, другие покупают чипы через непонятных посредников. Дальнейшие попытки остановить этот поток, скорее всего, столкнутся с теми же препятствиями. "Чтобы понять, почему так сложно ограничить доступ к этим чипам, нужно взглянуть на Джохор, регион на юге Малайзии, некогда известный своими пальмовыми плантациями. Расположенный прямо через границу с Сингапуром, он стал центром обработки данных. Земля и электричество здесь дешевые, а разрешения получить проще, чем в городе-государстве. Все крупные американские поставщики облачных услуг - Amazon, Google, Microsoft и Oracle - имеют здесь свои представительства. По данным консалтинговой компании Knight Frank, общая мощность центров обработки данных в Джохоре (уже построенных, строящихся или планируемых) выросла с 10 мегаватт в начале 2021 года до более чем 1500 мегаватт к 2024 году. "Джохор также стал удобным черным ходом в Китай. Крупные китайские компании, такие как ByteDance, которой принадлежит TikTok, арендуют там мощности. Аренда мощностей в облаке в Малайзии дает им доступ к чипам, которые нельзя импортировать напрямую в Китай. По оценкам консалтинговой компании SemiAnalysis, почти половина прогнозируемых мощностей в 2027 году в Джохоре будет включать процессоры искусственного интеллекта, такие как процессоры Nvidia. Малайзийские операторы утверждают, что соблюдают требования США и не предоставляют услуги организациям, находящимся под санкциями. Однако найти короткие пути несложно. Один из юристов в этом регионе говорит, что китайским компаниям относительно легко получить чипы с ограниченным доступом, создав местные филиалы: "Данные о внешней торговле подтверждают это утверждение. Высокотехнологичные чипы Nvidia производятся на тайваньских заводах TSMC, крупнейшего в мире чипмейкера. В первом квартале этого года Тайвань экспортировал в Малайзию графические чипы на сумму 3,6 миллиарда долларов США, что почти равняется общему объему поставок за весь 2024 год. Только в марте поставки выросли в три раза и составили 2 млрд долларов США. "Есть еще контрабандисты, которые везут чипы напрямую в Китай. Обычно они переправляют их через третьи страны, на которые не распространяются ограничения США. Источник, знакомый с этой практикой, говорит, что продукция часто проходит через несколько юрисдикций и подставные компании, чтобы скрыть свое происхождение. Экспортные документы подделываются, а продукты, на которые распространяются ограничения, неправильно маркируются, чтобы пройти через таможню незамеченными. По оценкам Эриха Грюневальда из Института политики и стратегии ИИ в Сан-Франциско, в прошлом году на контрабандные американские чипы приходилось от 10 до 50 % мощностей по обучению моделей ИИ в Китае. "До введения первого набора мер контроля в 2022 году на Китай приходилось около 22 % выручки Nvidia. Сегодня эта цифра снизилась до 13 %. В то же время продажи в Сингапуре - стране с небольшим количеством конечных пользователей - выросли более чем в два раза и теперь составляют почти 18 % от общего объема, что делает его вторым по величине рынком Nvidia после США. Компания утверждает, что этот сдвиг является обычным: многие клиенты выставляют счета через Сингапур, но отправляют их в разрешенные пункты назначения. Менее 2% проданных там чипов доставляются на место. "Однако в феврале полиция Сингапура арестовала трех человек за продажу серверов с чипами Nvidia на сумму 390 миллионов долларов. По словам прокуроров, эти серверы сначала были поставлены сингапурским компаниям, а затем реэкспортированы в Малайзию. Неясно, был ли это конечный пункт назначения. Что ясно, так это экономический стимул: спрос превратил серый рынок в золотую жилу. По словам одного из руководителей отрасли, запрещенные чипы Nvidia в настоящее время продаются с наценкой 30-50% через посредников. Китай - не единственное место назначения. В октябре США ввели санкции против нескольких индийских компаний за реэкспорт запрещенных чипов в Россию. Среди них была Shreya Life Sciences, фармацевтическая компания из Мумбаи. По данным The Trade Vision, в 2024 году эта компания продала в Россию технологий на 322 миллиона долларов, в основном серверов Dell с чипами Nvidia. "Все это ставит Nvidia в сложное положение. Компания настаивает на том, что соблюдает экспортные правила США, но ее деятельность огромна: в этом году она планирует продать более 6 миллионов чипов для искусственного интеллекта и находится на расстоянии нескольких шагов от конечного пользователя. Nvidia поставляет процессоры облачным гигантам, таким как Google и Microsoft, и производителям оборудования, таким как Dell и Supermicro, которые встраивают их в серверы. Дальше ответственность за соблюдение требований размывается. Облачные провайдеры и производители должны проверять своих клиентов. Nvidia проводит регулярные аудиты. Но надзор за этим процессом не очень эффективен, и серверы часто переходят из рук в руки после первоначальных проверок. Один из руководителей компании-производителя серверов говорит, что должным образом проверить всех конечных пользователей «практически невозможно». "Администрация Байдена разработала тщательно продуманный план по ограничению доступа к чипам искусственного интеллекта в 120 странах с целью перекрыть доступ из Китая. Теперь Министерство торговли Трампа обещает «гораздо более простое правило». Для Nvidia это облегчение: на страны, которые попали бы под ограничения, приходится около четверти ее продаж. Некоторые ожидают, что правительство будет использовать доступ к американским чипам в качестве рычага на торговых переговорах. Также рассматривается возможность ужесточения контроля за поставками чипов через страны, через которые Китай часто их получает, например, Малайзию. "Любые новые меры контроля столкнутся со знакомыми проблемами. Бюро промышленности и безопасности (BIS), ведомство, которому поручено следить за соблюдением технологических ограничений, испытывает острую нехватку кадров. В его штате всего один инспектор, отвечающий за всю Юго-Восточную Азию и Океанию - ключевой регион в подпольной торговле чипами ИИ«. »Некоторые эксперты предлагают технические решения, например, отключение чипов, используемых в запрещенных местах. Nvidia утверждает, что такой контроль на аппаратном уровне создаст опасные и неисполнимые уязвимости. Вместо этого она предлагает программные инструменты, которые передают ограниченную телеметрию - например, информацию о местоположении и конфигурации системы - для подтверждения того, что чипы находятся там, где должны быть. "Но даже у более совершенного контроля есть свои пределы. Nvidia не может отследить каждый чип. BIS не может проверить каждый сервер. Контрабандисты будут продолжать находить короткие пути. Если США хотят сохранить свое преимущество над Китаем в гонке ИИ, им придется внедрять инновации быстрее, а не нагнетать обстановку".