Wie umgeht Chinas KI-Branche die Chip-Exportkontrolle?

KI-Chip-Exportkontrolle: Chinas Firmen mieten legal, was sie nicht kaufen dürfen

Michael Dobler

Autor Dr. Web

7. August 2026

2 Min. Lesezeit

Die Exportkontrolle für KI-Chips erfasst Ware, nicht Rechenzeit. Chinesische KI-Firmen mieten Nvidia-Beschleuniger stundenweise in Rechenzentren in Thailand, Malaysia und Singapur. Genau diese Lücke prüft die US-Handelsaufsicht jetzt systematisch.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Ein Kundenkonto genügt, um die Ausfuhrkontrolle für KI-Chips zu umgehen. Ein chinesisches KI-Labor bucht Rechenzeit in einem Rechenzentrum in Thailand und trainiert darauf sein Modell, ohne dass ein Beschleuniger eine Grenze überquert. Das US-Repräsentantenhaus beschloss im Januar ein Gesetz gegen genau diesen Weg. Im Senat liegt der Entwurf bis heute.^[1]

Das Wichtigste in Kürze

Das Bureau of Industry and Security prüft laut Bloomberg systematisch, über welche Länder chinesische KI-Firmen Nvidia-Beschleuniger aus der Ferne nutzen.
Der Zugriff auf gemietete Rechenzeit im Ausland verstößt gegen keine geltende Ausfuhrregel.
Auslöser war das Modell Kimi K3. Das Weiße Haus wirft dem Hersteller Moonshot AI den Zugriff auf gesperrte Nvidia-Systeme über Thailand vor.
Der Entwurf H.R. 2683 würde dem Handelsministerium die fehlende Befugnis verschaffen, gilt aber erst nach Zustimmung des Senats.

Warum gilt gemietete Rechenzeit nicht als Ausfuhr?

Ein Karton mit Aufkleber — US-Ausfuhrregeln regulieren physische Waren, nicht deren Nutzung. Im Rechenzentrum verbleibende Beschleuniger unterliegen nicht den Exportkontrollen, da nur Rechenergebnisse übertragen werden

Die US-Ausfuhrregeln folgen der Ware, nicht der Nutzung. Genehmigungspflichtig sind Ausfuhr, Wiederausfuhr und Weitergabe eines Gegenstands. Ein Beschleuniger, der in einem malaysischen Rechenzentrum stehen bleibt, überquert keine Grenze. Über die Leitung kommt allein das Ergebnis der Rechnung. Das Bureau of Industry and Security hat seine Durchsetzung um Warenströme herum gebaut. Für den reinen Fernzugriff fehlt der Anknüpfungspunkt.

Die Auffangregeln reichen nur begrenzt. Die Behörde warnte 2025, dass der Zugang zu fortgeschrittenen Rechenchips für KI-Training schon nach geltendem Recht genehmigungspflichtig sein kann. Belastbar durchgesetzt wurde diese Auslegung bisher nicht. Der physische Weg dagegen ist justiziabel, wie die Festnahme eines Nvidia-Mitarbeiters in Taiwan zeigt. Bei Software greift Washington ohnehin härter durch und stellte zuletzt Anthropics Cyber-KI unter Exportkontrolle.

Welches Modell hat die Prüfung ausgelöst?

Kimi K3 hat die Lücke sichtbar gemacht. Moonshot AI veröffentlichte das offene Modell am 17. Juli 2026. Die Ergebnisse lagen auf dem Niveau der US-Spitzenmodelle, bei deutlich niedrigeren Kosten je Token.

Am 22. Juli warf Michael Kratsios, Direktor des Büros für Wissenschafts- und Technologiepolitik im Weißen Haus, dem Unternehmen öffentlich vor, Server mit gesperrten Nvidia-Systemen der Reihe GB300 beschafft und über eine Einrichtung in Thailand darauf zugegriffen zu haben. Moonshot AI hat sich dazu bislang nicht geäußert. Laut Bloomberg führt die US-Ausfuhraufsicht seither zwei Länderlisten: eine für den physischen Schmuggel, eine für den Fernzugriff.

Die Rechnung der Ausfuhrkontrolle geht nur auf, solange Rechenleistung an einen Standort gebunden bleibt. Sobald ein Modell in Singapur entsteht und in Peking arbeitet, kontrolliert Washington den Karton statt der Fähigkeit.
— Markus Seyfferth, Chefredakteur Dr. Web

369 zu 22

Stimmen für H.R. 2683 im US-Repräsentantenhaus am 12. Januar 2026, im Senat liegt der Entwurf bis heute

2 Listen

führt das Bureau of Industry and Security laut Bloomberg: eine für physischen Schmuggel, eine für den Fernzugriff

GB300

Nvidia-Systeme, deren Nutzung über Thailand das Weiße Haus dem Hersteller Moonshot AI vorwirft

17. Juli

Veröffentlichung von Kimi K3, dem offenen Modell hinter der jetzigen Prüfung

Gemietete Rechenzeit auf Hardware im Ausland überquert keine Grenze. Ohne Zustimmung des Senats bleibt dieser Weg für chinesische Kunden offen.

Was folgt daraus für Rechenzentren in Europa?

Die US-Regeln reichen bis nach Frankfurt. Nvidia-Beschleuniger bleiben Ware US-amerikanischen Ursprungs und unterliegen den Wiederausfuhrregeln auch in einem deutschen Rechenzentrum. Bekommt das Handelsministerium die Befugnis aus H.R. 2683, muss ein Betreiber in Frankfurt oder Zürich künftig prüfen, wer sich auf seinen GPU-Knoten einloggt, nicht nur, an wen er Hardware verkauft. Peking arbeitet parallel am eigenen Unterbau, etwa mit Cambricons Umsatzziel von zwölf Milliarden Euro.

Brüssel schließt die Lücke nicht. Die Dual-Use-Verordnung 2021/821 kontrolliert Güter, Software und Technologie, bei Software und Technologie ausdrücklich auch die elektronische Übertragung.^[2] Vermietete Rechenzeit auf kontrollierter Hardware fällt unter keine dieser Kategorien. Betreiber prüfen deshalb besser jetzt die wirtschaftlich Berechtigten hinter ihren Mietkunden, protokollieren die Herkunft der Zugriffe und nehmen Endverbleibsklauseln in die Nutzungsverträge auf. Wie stark der Souveränitätsdruck bereits wirkt, zeigt der Vorstoß von Microsoft und Mistral für abgeschottete Rechenzentren. Weitere Meldungen zu Modellen und Regulierung sammelt unsere KI-Rubrik.