Rechenleistung ohne Grenzübertritt: Wie Washington Chinas Fernzugriff auf KI-Chips kappen will
Worum es geht
Das US-Handelsministerium steht Berichten zufolge kurz davor, eine lange erwartete Regel fertigzustellen, die chinesischen KI-Firmen den Fernzugriff auf fortschrittliche KI-Chips in Rechenzentren anderer Länder verwehren soll [8][4]. The Information beruft sich dabei auf zwei mit dem Verfahren vertraute Personen [8]. Die Regel könnte noch im laufenden Monat angekündigt werden und würde die bestehenden Halbleiterkontrollen des Bureau of Industry and Security (BIS) ausweiten [4]. Die erweiterten Kontrollen sollen für sieben zusätzliche Länder gelten, darunter Malaysia, Singapur und Thailand [4]. Ziel ist, sowohl den Fernzugriff als auch den Schmuggel von Chips nach China zu unterbinden [4]. Vor der Finalisierung stimmt sich das Ministerium noch mit anderen Regierungsbehörden ab [4].
Der Kern des Problems: Im Zeitalter der Cloud muss der Chip die Grenze gar nicht mehr überqueren [1]. Ein Unternehmen kann Rechenleistung in einem Rechenzentrum im Ausland mieten und seine Berechnungen von überall aus darauf laufen lassen, ohne dass je Hardware chinesischen Boden berührt [1]. Das US-Exportkontrollregime erfasst nach den Worten von Cassia King vom Institute for AI Policy and Strategy physische KI-Chips, nicht aber den Fernzugriff auf sie [3]. Solange ein chinesisches Unternehmen die Hardware nicht selbst kauft und besitzt, ist die Nutzung über ein Rechenzentrum in einem Drittland nach ihrer Einschätzung legal [3].
Die geplante Regel soll die Beschränkungen deshalb über physische Lieferungen hinaus auf die Fernsteuerung von Nvidia-Hardware im Ausland ausdehnen [1]. Damit verschiebt sich der Blick der Regulierer von der Frage, wo ein Chip steht, zu der Frage, wer ihn nutzt [1].
Wie die Regel im Detail aussieht, ist nicht öffentlich. Nach Berichten aus dem August sollte der Entwurf Rechenzentrumsbetreiber oder große Chipkäufer verpflichten, chinesischen Firmen den Fernzugriff zu sperren, wenn fortschrittliche US-Chips in bestimmte Länder wie Thailand oder Singapur exportiert werden [5][2]. Statt chinesischen Firmen die Nutzung von Cloud-Diensten direkt zu verbieten, würde die Pflicht also schon beim Export der Chips in Drittstaaten ansetzen [5]. Wahrscheinlich sind demnach auch Know-your-Customer-Pflichten (KYC), mit denen Betreiber die Identität ihrer Kunden und die tatsächliche Verwendung der Rechenleistung prüfen [5]. Konkrete Lizenzanforderungen standen damals noch nicht fest [5]. Offen bleibt nach den vorliegenden Quellen, ob die Endfassung diesem Entwurf folgt, welche Länder außer Malaysia, Singapur und Thailand zu den sieben gehören [4], welche Chipklassen erfasst werden und ab wann die Regel gilt.
Hintergrund und Ursachen
Ein Regelwerk, gebaut für Hardware
Die Exportkontrollen gegenüber China beruhen im Wesentlichen auf Regeln aus dem Jahr 2022, die nicht nur fortschrittliche KI-Chips, sondern auch moderne Fertigungsanlagen wie EUV-Lithografiemaschinen erfassen [2]. Seither wurden sie mehrfach überarbeitet; je nach Fall kommt es auf Produktspezifikationen, Zielländer, Endnutzer, Eigentumsverhältnisse und Lizenzbedingungen an [7]. Nvidia spielt dabei die Schlüsselrolle, weil das Unternehmen bei den leistungsfähigsten Chips ein faktisches Monopol hat [3].
Seit die Trump-Regierung Anfang 2025 die unter Joe Biden erlassene AI Diffusion Rule verworfen hat, ringt Washington um eine neue Linie [2]. Nach Darstellung von Tom's Hardware gilt die Biden-Regel formal fort, das Ministerium hat aber erklärt, sie vorerst nicht durchzusetzen [2]. Im März kündigte das Ministerium eine gestaffelte Lizenzstruktur für KI-Chip-Exporte an und zog sie nach gut einer Woche auf Druck der US-KI-Branche wieder zurück [2]. Auch die Foundry Due Diligence Rule, mit der die Biden-Regierung kurz vor ihrem Abtritt KYC-Prüfungen eingeführt hatte, will die Trump-Regierung nicht durchsetzen [2]. Das Nebeneinander alter Biden-Regeln und neuer Trump-Vorschläge hat Unsicherheit über den Kurs gegenüber China geschaffen [2]. Tom's Hardware bezeichnet die nun geplante Regel als abgespeckte Fassung der Diffusion Rule [2].
Ende Mai 2026 schärfte das BIS nach: Eine Genehmigung ist seither nicht nur für Lieferungen an Unternehmen mit Sitz in China nötig, sondern auch für von ihnen kontrollierte Gesellschaften im Ausland [5]. Das gilt etwa für Nvidias Blackwell- und H200-Chips, auch wenn diese außerhalb Chinas stehen [1]. Ausdrücklich im Visier war Malaysia, wo eine chinesische Muttergesellschaft über eine Tochter an Hardware hätte gelangen können, die sie selbst nicht kaufen durfte [1]. Das BIS bezeichnete den Schritt nicht als neue Exportkontrolle, sondern als Klarstellung von Regeln, die seit 2023 gelten [5]. Die eigentliche Lücke blieb: Mietet ein chinesisches Unternehmen Rechenkapazität von GPUs, die ein Rechenzentrum in einem Drittland legal erworben hat, bewegen sich die Chips nicht nach China, und der bestehende Rahmen greift kaum [5].
Das Cloud-Schlupfloch in der Praxis
Chinesische Hyperscaler wie ByteDance, Alibaba und Tencent sollen Rechenleistung von Nvidia-Chips über andere asiatische Länder bezogen haben, darunter Thailand, Malaysia und Japan [3]. ByteDance arbeitete nach Angaben einer anonymen Quelle mit dem in Singapur ansässigen Cloud-Anbieter Aolani zusammen, um Rechenleistung in Malaysia zu nutzen; das Wall Street Journal hatte darüber erstmals im März berichtet [3]. Aolani erklärte, seine Kunden hätten weder Eigentum noch künftige Ansprüche noch physischen Zugang zu den Chips, und jeder Zugang entspreche allen geltenden Vorschriften [3]. Tencent, Alibaba und ByteDance haben allesamt Vereinbarungen mit Rechenzentren im Ausland geschlossen, um Nvidias Spitzenchips für ihre KI-Modelle zu nutzen [4]. Neu ist das Muster nicht: Bereits im August 2024 berichtete das Wall Street Journal, dass chinesische KI-Firmen Rechenleistung von H100-Servern in ausländischen Rechenzentren, auch in Kalifornien, mieteten, um Modelle zu trainieren [5].
Branchenbeobachter halten den Zugang zu Rechenleistung über ausländische Cloud-Anbieter für einen wichtigen Grund, warum chinesische KI-Modelle zuletzt an Leistungsfähigkeit gewonnen haben [3].
Der Auslöser: Moonshot und Kimi K3
Als eine treibende Kraft hinter der Regel gilt laut The Information das Modell Kimi K3 des chinesischen Labors Moonshot AI [2]. Weniger als eine Woche nach dessen Veröffentlichung im Juli warf Michael Kratsios, Direktor des Office of Science and Technology Policy im Weißen Haus, Moonshot vor, Nvidias GB300-Chips über eine Anlage in Thailand genutzt zu haben [3]. Zudem behauptete er, Moonshot habe für das Training destillierte US-Modelle verwendet [2]. Das BIS erklärte, den Fall zu untersuchen und bei bestätigten Verstößen hart durchzugreifen [5]. Ein Ergebnis dieser Untersuchung nennen die vorliegenden Quellen nicht. Kimi K3 steht in einer Reihe neuer chinesischer Modelle, darunter Systeme von DeepSeek und Alibaba, die in Leistungstests gut abgeschnitten haben [3].
Schmuggel als zweiter Kanal
Neben dem Fernzugriff gelangen Chips weiterhin auch physisch nach China, und das Volumen der Umgehungsgeschäfte ist gewachsen [5].
| Zeitraum | Fall | Methode |
|---|---|---|
| Juni 2023 | Handel mit A100- und H100-Chips auf dem Elektronikmarkt Huaqiangbei in Shenzhen [5] | Kleinmengen über Händler in Hongkong und China [5] |
| Aug. 2023 – Juli 2024 | ALX Solutions kauft mehr als 200 H100-Chips bei Supermicro [5] | Firmen in Singapur und Japan fälschlich als Endkunden angegeben [5] |
| August 2024 | Chinesische KI-Firmen nutzen H100-Server in ausländischen Rechenzentren [5] | Fernmiete von Rechenleistung [5] |
| Februar 2025 | Singapur klagt zwei Singapurer und einen Chinesen an [5] | Falsche Angaben zu Endnutzern gegenüber Server-Lieferanten [5] |
| Juli – Okt. 2025 | US-Chips für mehr als 1 Milliarde Dollar auf Chinas Schwarzmarkt gehandelt (Financial Times) [5] | B200-Server-Racks, vielfach über Südostasien eingeführt [5] |
| März 2026 | Anklage gegen drei Personen, darunter ein Supermicro-Mitgründer; Serverumsatz von annähernd 2,5 Milliarden Dollar [5] | Gefälschte Papiere, Attrappen-Server für Kontrollen, Zwischenkäufer in Südostasien [5] |
| März 2026 | Anklage gegen einen Chinesen und zwei US-Bürger wegen Chips im Wert mehrerer Millionen Dollar [5] | Thailand als Zwischenziel [5] |
| August 2026 | Taiwan klagt neun Personen an, darunter einen Nvidia-Mitarbeiter, wegen 130 Servern mit B300-Chips; 74 erreichten China, 56 fing der Zoll ab [5][2] | Taiwan fälschlich als Einsatzort angegeben, Transport über Hongkong, Japan und Indonesien [5] |
Zusammenhänge
Darf das Handelsministerium Fernzugriff überhaupt regeln?
Die rechtliche Grundlage ist umstritten [2][3]. Ein Anwalt der Kanzlei Baker McKenzie sagte The Information, es sei „weithin anerkannt“, dass das Handelsministerium eine Regelung zum Fernzugriff nicht durchsetzen könne, weil es traditionell den Transport physischer Güter reguliere [2]. Geht das Ministerium voran, muss es laut Tom's Hardware mit Klagen rechnen [2].
Abhilfe soll der Remote Access Security Act (RASA) schaffen, den das Repräsentantenhaus im Januar 2026 mit 369 zu 22 Stimmen verabschiedet hat [1][3]. Das Gesetz erweitert den Begriff des Exports auf den Cloud-Zugriff auf kontrollierte Hardware; das Einloggen auf einen beschränkten Chip aus der Ferne könnte damit rechtlich wie eine Lieferung behandelt werden [1]. Im Senat war das Gesetz im August noch nicht beschlossen [3], und auch Anfang November stand aus, ob es den restlichen Gesetzgebungsprozess übersteht [1]. Selbst mit RASA wäre das Problem nicht gelöst: Das Gesetz gäbe der Regierung die Befugnis, eine Regel zum Fernzugriff müsste sie dennoch erst erlassen, sagt Michelle Nie vom Center for a New American Security [3].
Der im August beschriebene Entwurf setzt nicht beim Cloud-Dienst an, sondern beim Export der Chips in Drittstaaten – also
KI-recherchiert mit Claude (opus) über UltraNOS am 12.11.2026, 06:07 Uhr; Belege [n] beziehen sich auf die Quellenliste.
Quellen: - [1] US Commerce Department moves to block China’s remote access to Nvidia chips: https://cryptobriefing.com/commerce-department-blocks-china-remote-nvidia-access/ - [2] New US export controls reportedly target Chinese access to remote AI servers — Trump admin's cut-down AI diffusion rule could be shared with industry as soon as September | Tom's Hardware: https://www.tomshardware.com/tech-industry/policy/new-us-export-controls-reportedly-target-chinese-access-to-remote-ai-servers-trump-admins-cut-down-ai-diffusion-rule-could-be-shared-with-industry-as-soon-as-september - [3] The U.S. banned Nvidia's best chips from going to China. Now it's trying to close a crucial loophole: https://www.cnbc.com/2026/08/19/china-ai-nvidia-chips-us-export-controls.html - [4] U.S. finalizing rule to block China’s remote AI chip access- The Information By Investing.com: https://investing.com/news/stock-market-news/us-finalizing-rule-to-block-chinas-remote-ai-chip-access-the-information-5020288 - [5] “Blocking Even Remote Access”: U.S. Expands Regulatory Net Against China’s Circumvention of AI Chip Procurement, While Nvidia Uses Whitelist to Screen Customers: https://economy.ac/news/2026/08/202608293796 - [6] Oracle Scraps $7 Billion Tencent Deal as US Scrutinizes Cloud Access: https://www.gadgetreview.com/oracle-scraps-7-billion-tencent-deal-as-us-scrutinizes-cloud-access - [7] Nvidia Jensen Huang Investigation Explained: Why AI Chip Supply Chains Face New Scrutiny: https://editorialge.com/nvidia-jensen-huang-investigation-explained/ - [8] Commerce Department Finalizing Long-Awaited AI Remote Access Rule — The Information: https://www.theinformation.com/articles/commerce-department-finalizing-long-awaited-ai-remote-access-rule