IAPS fordert vier Maßnahmen, um Lücken bei den US-Exportkontrollen für KI-Chips zu schließen

Fernzugriff und Schmuggel

Laut dem IAPS-Memo, verfasst von Cassia King und mitverfasst von Erich Grunewald und Hamish Low, mieten chinesische Akteure legal immer größere Mengen an Halbleitern im Ausland über Cloud-Dienste an, die sie anderweitig nicht erhalten könnten. Berichte aus dem Jahr 2024 zeigten, dass eine Handvoll Akteure H100-Äquivalente im Tausenderbereich mietete. Inzwischen decken Journalisten Geschäfte im Umfang von Zehntausenden bis hin zu einhunderttausend auf.

Forscher schätzen, dass chinesische Akteure 2026 rund 1 Million H100-Äquivalente und bis Ende 2027 voraussichtlich 2,8 Millionen mieten werden. IAPS prognostiziert, dass Fernzugriff für ein chinesisches Unternehmen, das das nächste führende Frontier-Modell des Landes entwickelt, die größte Quelle für Rechenleistung sein wird.

Das Memo verweist auf den Remote Access Security Act (RASA), der die Befugnisse des Handelsministeriums so ändern würde, dass sie auch den Fernzugriff auf Güter der Commerce Control List erfassen. Nach Ansicht von IAPS sollte die Definition von Cloud-Diensten in dem Gesetz nicht auf Infrastructure-as-a-Service-Transaktionen beschränkt sein, sondern jeden vergleichbaren Dienst einschließen, mit dem Kunden ein KI-Modell trainieren, feinabstimmen oder für Inferenz nutzen können. Sollte das Gesetz nicht verabschiedet werden, kann das Bureau of Industry and Security (BIS) weiterhin auf Grundlage bestehender Befugnisse handeln. Mindestens sollte das BIS chinesischen Unternehmen untersagen, Chips für das Training von Frontier-Modellen oder für großskalige KI-Inferenz zu mieten, und strengere Kundenprüfungen vorschreiben, so IAPS.

Beim Schmuggel schätzen Forscher, dass China bis Ende 2026 eine Million geschmuggelte H100-Äquivalente angesammelt haben wird, 2027 sollen es 1,6 Millionen sein. IAPS zufolge können politische Entscheidungsträger Schmuggel durch Standortverifizierung und Anreize für Hinweisgeber eindämmen, wenn auch nicht beenden. Der Chip Security Act würde eine Standortverifizierung für exportierte Chips vorschreiben. Eine laufzeitbasierte Verifizierung, die die Antwortzeit eines Chips gegenüber vertrauenswürdigen Servern misst, stützt sich auf Attestierungsfunktionen, die bereits in NVIDIA-Chips vorhanden sind, und könnte laut Memo innerhalb eines Jahres einsatzbereit sein. Der Stop Stealing Our Chips Act würde Hinweisgebern 10 bis 30 Prozent der Strafzahlungen aus einem von Verstoßenden finanzierten Fonds zahlen.

H200-Exporte nach China

Mit seiner Regelung vom Januar hat das BIS die Exporte von NVIDIA H200 und AMD MI325X nach China von einer grundsätzlichen Ablehnung auf eine Einzelfallprüfung umgestellt, begrenzt auf 50 Prozent der Verkäufe an die US-Industrie, geschätzt 890.000 H100-Äquivalente. Die Regelung fügte Auflagen hinzu: Chinesische Kunden müssen Sicherheitspläne vorlegen und dürfen untersagten Nutzern keinen Fernzugriff gewähren. IAPS argumentiert, dass sich diese Auflagen nicht überprüfen lassen, sobald die Chips in China sind.

Dem Memo zufolge ist die aktuelle Obergrenze zu hoch und birgt das Risiko, dass rund 90 Prozent dessen hinzukommen, was Chinas eigene Chiphersteller 2026 voraussichtlich produzieren werden. Das BIS könnte die Obergrenze senken, heißt es. Begrenzungen pro Kunde, etwa 75.000 Chips, mögen nützlich erscheinen, doch IAPS erklärt, die USA könnten nicht garantieren, dass Akteure den Zugang nach dem Export nicht mit anderen teilen.

Der AI OVERWATCH Act würde das Handelsministerium verpflichten, den Kongress mindestens 30 Tage vor dem Verkauf eines erfassten Chips an ein besorgniserregendes Land zu informieren. Er würde dem Kongress erlauben, eine Lizenz per gemeinsamer Resolution zu blockieren, und Lizenzen für Blackwell-Chips und fortschrittlichere Chips verbieten.

Fertigungsausrüstung und Verbündete

IAPS zufolge haben Exportkontrollen für Halbleiterfertigungsausrüstung (SME) Chinas Fähigkeit, selbst fortschrittliche Chips herzustellen, erheblich eingeschränkt. China wird 2026 nur 1 bis 2 Prozent so viele fortschrittliche Chips produzieren wie US-Unternehmen. Doch während die USA den Verkauf einiger ihrer fortschrittlichsten Anlagen von Applied Materials, Lam Research und KLA gestoppt haben, sind die Verbündeten nicht vollständig gefolgt. Japan vergibt Lizenzen für fortschrittliche Werkzeuge im Einzelfall, und die Niederlande liefern weiterhin große Mengen weniger fortschrittlicher, aber entscheidender ASML-Lithografiesysteme nach China. Das befeuert laut Memo Chinas Chip-Ausbau und den Versuch, die geringere Qualität gegenüber den USA durch Masse auszugleichen.

Der MATCH Act würde den Verkauf fortschrittlicher SME nach China beschränken und Lizenzen für die Wartung von Anlagen in erfassten Fabriken der führenden chinesischen Chiphersteller verlangen. Er gibt den US-Verbündeten 150 Tage Zeit, gleichwertige Kontrollen einzuführen, bevor das BIS die Foreign Direct Product Rule auf die betreffende fortschrittliche Ausrüstung anwendet.

Modell-Destillation und Bedeutung

In einer Endnote ergänzt IAPS, dass China die Leistungslücke auch schließt, indem es US-Frontier-Modelle über unbefugten API-Zugriff destilliert. Das Institut fordert den Kongress auf, den Deterring American AI Model Theft Act mit den von IAPS vorgeschlagenen Änderungen zu verabschieden.

Das Memo beschreibt wirksame Exportkontrollen als entscheidend für die nationale Sicherheit der USA, weil sie dem Land einen Fähigkeitsvorsprung und Zeit verschaffen, kritische Infrastruktur und Regierungssysteme gegen KI-gestützte Cyberbedrohungen zu härten. Für politische Entscheidungsträger lautet die Botschaft, dass die Regeln sowohl bei der Reichweite als auch bei der Durchsetzung zusätzliche Maßnahmen brauchen. Mehrere der genannten Gesetzentwürfe liegen dem Kongress vor, bei anderen könnte das BIS im Rahmen seiner bestehenden Befugnisse handeln.