Bóc trần mạng lưới buôn lậu chip Nvidia: Trung Quốc vẫn ung dung dùng chip bị cấm để phát triển AI

• Dù Mỹ cấm bán chip AI cao cấp như H100, A100, H20 của Nvidia sang Trung Quốc, các công ty Trung Quốc vẫn tiếp cận thông qua trung tâm dữ liệu nước ngoài, trung gian và buôn lậu trực tiếp.

• Johor (Malaysia) đã trở thành cửa hậu lý tưởng: chi phí rẻ, luật lỏng và gần Singapore – nơi các công ty như ByteDance thuê máy chủ để lách lệnh cấm.

• Gần một nửa công suất trung tâm dữ liệu Johor năm 2027 dự kiến sẽ sử dụng chip AI như Nvidia, theo ước tính của SemiAnalysis.

• Dữ liệu thương mại cho thấy xuất khẩu GPU từ Đài Loan sang Malaysia đạt 3,6 tỷ USD quý I/2025, gần bằng cả năm 2024. Riêng tháng 3, con số lên tới gần 2 tỷ USD.

• Ngoài thuê điện toán đám mây, chip bị buôn lậu trực tiếp qua các nước trung gian, thông qua công ty bình phong, giả mạo giấy tờ và đổi nhãn mác hàng hóa.

• Theo Viện Chính sách và Chiến lược AI (Mỹ), 10–50% công suất huấn luyện AI của Trung Quốc trong năm 2024 có thể đến từ chip lậu Mỹ.

• Trước năm 2022, 22% doanh thu Nvidia đến từ Trung Quốc; nay chỉ còn 13%, nhưng doanh số tại Singapore đã tăng gấp đôi, chiếm 18% – dù chưa đến 2% chip thực sự được dùng tại đó.

• Một vụ án Singapore năm 2025 cho thấy 390 triệu USD máy chủ chứa chip Nvidia được xuất qua Malaysia – nghi bị tái xuất về Trung Quốc.

• Mỹ đã áp lệnh cấm lên một số công ty Ấn Độ xuất khẩu chip từ Mỹ sang Nga – như Shreya Life Sciences, công ty dược lại là đầu mối bán hàng công nghệ trị giá 322 triệu USD.

• Nvidia đang gặp khó khi bị yêu cầu kiểm soát đầu cuối, dù công ty bán chip qua nhiều lớp như Google, Dell, Supermicro... khiến kiểm tra người dùng cuối gần như bất khả thi.

• Bộ Thương mại Mỹ đã chia thế giới thành 3 nhóm theo AI Diffusion Framework:

  • Nhóm 1 (Anh, Nhật…) không giới hạn

  • Nhóm 2 (Singapore, Ấn Độ…) bị hạn ngạch

  • Nhóm 3 (Trung Quốc, Nga) bị cấm hoàn toàn

• Tuy nhiên, BIS (Bureau of Industry and Security) chỉ có 1 cán bộ phụ trách toàn Đông Nam Á và châu Úc, trong khi ngân sách còn bị cắt 12%.

• Nvidia phản đối giải pháp vô hiệu hóa chip ở nơi bị cấm vì lo ngại lỗ hổng bảo mật, đề xuất giám sát bằng phần mềm gửi dữ liệu vị trí và cấu hình.

• Dù có thêm lệnh cấm, quản lý chip AI toàn cầu là bất khả thi, và giải pháp thực tế duy nhất là tăng tốc đổi mới công nghệ để đi trước Trung Quốc.

📌 Trung Quốc vẫn tiếp cận chip Nvidia bị cấm thông qua Malaysia, Singapore và buôn lậu trung gian, bất chấp các lệnh kiểm soát ngày càng chặt từ Mỹ. Với gần 2 tỷ USD GPU đổ vào Malaysia chỉ trong tháng 3/2025, thị trường xám chip AI đang trở thành cuộc chiến ngầm khó kiểm soát. Mỹ có thể không ngăn được hoàn toàn, và chỉ còn cách đi trước bằng đổi mới công nghệ.

https://www.economist.com/business/2025/05/05/inside-the-shadowy-business-of-ai-chip-smuggling

Trung Quốc vẫn đang lấy được thiết bị của Nvidia như thế nào

Bên trong ngành kinh doanh buôn lậu chip AI đầy bí ẩn

5 tháng 5, 2025

Tháng trước, Jensen Huang, giám đốc của Nvidia, đã đến Bắc Kinh với một thông điệp rõ ràng: nhà sản xuất chip trí tuệ nhân tạo (AI) hàng đầu thế giới dự định "phục vụ thị trường Trung Quốc không dao động". Hoa Kỳ thì lại muốn điều ngược lại. Vài ngày trước đó, chính quyền Trump đã đưa ra các biện pháp kiểm soát mới mà về cơ bản cấm công ty bán bộ vi xử lý H20 cho Trung Quốc.

Trong vài năm qua, Hoa Kỳ đã tìm cách làm suy yếu đối thủ chính trong cuộc đua AI bằng cách kiểm soát quyền tiếp cận các bán dẫn tiên tiến. Hiệu suất của bộ xử lý AI phụ thuộc chủ yếu vào hai yếu tố: sức mạnh tính toán (tốc độ xử lý dữ liệu của chip) và băng thông bộ nhớ (tốc độ di chuyển dữ liệu giữa bộ xử lý và bộ nhớ). Vào tháng 10 năm 2022, chính quyền Biden đã cấm bán cho Trung Quốc các chip Mỹ vượt quá ngưỡng về cả hai mặt. Nvidia đáp ứng bằng mẫu H800, một mô hình được sản xuất cho Trung Quốc, được thiết kế để duy trì ngay dưới các giới hạn. Một năm sau, Hoa Kỳ lại thắt chặt quy định, cấm bất kỳ chip nào có sức mạnh tính toán quá lớn, bất kể băng thông bộ nhớ. Câu trả lời của Nvidia là H20.

Vấn đề đối với Hoa Kỳ là các chip Nvidia bị hạn chế vẫn tiếp tục đến tay các nhà phát triển AI Trung Quốc. Một chuỗi cung ứng bí ẩn đã xuất hiện, được thiết kế để làm việc xung quanh các lệnh trừng phạt. Một số khách hàng thuê quyền truy cập vào các trung tâm dữ liệu ở nước ngoài; những người khác mua chip thông qua các trung gian mờ ám. Một vòng hạn chế mới, dự kiến có hiệu lực vào ngày 15 tháng 5, nhằm mục đích thắt chặt mạng lưới hơn nữa. Các quy tắc mới nhắm mục tiêu không chỉ vào phần cứng, mà còn cả các nhà cung cấp đám mây cung cấp quyền truy cập vào nó. Tuy nhiên, chúng có thể cũng sẽ thất bại.

Để hiểu tại sao việc hạn chế tiếp cận chip AI lại khó khăn như vậy, hãy xem xét Johor, một phần của miền nam Malaysia từng được biết đến nhiều hơn với các đồn điền dầu cọ. Nằm ngay qua biên giới từ Singapore, khu vực này đã trở thành trung tâm cho các trung tâm dữ liệu. Đất đai và điện giá rẻ, và giấy phép dễ có được hơn ở thành phố-quốc gia. Tất cả các nhà cung cấp đám mây lớn của Mỹ - Amazon, Google, Microsoft và Oracle - đều đã thiết lập cơ sở. Theo Knight Frank, một công ty tư vấn bất động sản, tổng công suất trung tâm dữ liệu của Johor (đã xây dựng, đang xây dựng hoặc đã lên kế hoạch) đã tăng từ 10 megawatt vào đầu năm 2021 lên hơn 1.500 megawatt vào năm 2024.

Johor cũng cung cấp một cửa sau thuận tiện vào Trung Quốc. Các công ty lớn của Trung Quốc như ByteDance, chủ sở hữu của TikTok, đã thuê công suất ở đó. Việc thuê công suất đám mây ở Malaysia cho phép các công ty như vậy có quyền truy cập vào các chip không thể nhập khẩu vào Trung Quốc. SemiAnalysis, một công ty tư vấn, ước tính rằng gần một nửa công suất trung tâm dữ liệu dự kiến của Johor vào năm 2027 sẽ tích hợp các bộ xử lý AI như của Nvidia. Các nhà điều hành trung tâm dữ liệu Malaysia khẳng định rằng họ tuân thủ các quy định xuất khẩu của Mỹ và không cung cấp công suất cho các đơn vị trong danh sách đen. Tuy nhiên, các cách giải quyết là đơn giản. Một luật sư tư vấn cho các công ty trong khu vực nói rằng các công ty Trung Quốc tương đối dễ dàng có được các chip AI bị hạn chế bằng cách thành lập các công ty con địa phương.

Các số liệu về luồng thương mại hỗ trợ điều này. Các chip cao cấp của Nvidia được sản xuất bởi TSMC, nhà sản xuất chip lớn nhất thế giới, trong các nhà máy Đài Loan. Trong quý đầu tiên của năm nay, Đài Loan đã xuất khẩu 3,6 tỷ đô la giá trị các đơn vị xử lý đồ họa - loại được sử dụng để huấn luyện các mô hình AI - sang Malaysia, gần bằng tổng số cho cả năm 2024. Chỉ riêng trong tháng 3, lô hàng đã tăng hơn ba lần so với tháng trước, đạt gần 2 tỷ đô la.

Sau đó là các nhà buôn lậu vận chuyển chip trực tiếp vào Trung Quốc. Các chip này thường được chuyển hướng qua các quốc gia thứ ba không nằm trong các hạn chế của Mỹ. Một nguồn tin quen thuộc với thực tiễn này nói rằng hàng hóa thường đi qua một số khu vực pháp lý và công ty bình phong để che giấu nguồn gốc. Giấy tờ xuất khẩu bị làm giả; các sản phẩm bị hạn chế được gắn nhãn sai để qua mặt hải quan. Erich Grunewald thuộc Viện Chính sách và Chiến lược AI, một tổ chức tư vấn có trụ sở tại San Francisco, ước tính rằng năm ngoái, các chip Mỹ buôn lậu chiếm từ một phần mười đến một nửa công suất huấn luyện mô hình AI của Trung Quốc.

Trước vòng kiểm soát xuất khẩu đầu tiên vào năm 2022, Trung Quốc chiếm khoảng 22% doanh thu của Nvidia. Con số đó đã giảm xuống còn 13%. Đồng thời, doanh số bán cho Singapore - một thành phố với ít người dùng cuối - đã tăng hơn gấp đôi và giờ đây chiếm gần 18% tổng số, khiến Singapore trở thành thị trường lớn thứ hai của Nvidia sau Hoa Kỳ. Công ty nói rằng sự thay đổi là thông thường: nhiều khách hàng lập hóa đơn qua Singapore nhưng vận chuyển đến các điểm đến được phép. Chưa đến 2% chip bán ở đó được giao tại địa phương.

Tuy nhiên, vào tháng 2, cảnh sát Singapore đã bắt giữ ba người đàn ông liên quan đến việc bán các máy chủ trị giá 390 triệu đô la tích hợp chip Nvidia. Công tố viên cáo buộc rằng chúng đầu tiên được gửi đến các công ty Singapore, sau đó được tái xuất sang Malaysia. Liệu đó có phải là điểm dừng cuối cùng của chúng vẫn chưa được biết. Điều rõ ràng hơn là động lực: nhu cầu đã biến thị trường xám thành mỏ vàng. Theo một giám đốc điều hành ngành, các chip Nvidia bị cấm hiện bán với giá cao hơn 30-50% thông qua các trung gian.

Trung Quốc không phải là điểm đến duy nhất. Vào tháng 10, Hoa Kỳ đã đưa một số công ty Ấn Độ vào danh sách trừng phạt vì tái xuất khẩu các chip bị hạn chế sang Nga. Trong số đó có Shreya Life Sciences, một công ty dược phẩm có trụ sở tại Mumbai. Theo số liệu từ The Trade Vision, một nhà cung cấp dữ liệu, công ty đã xuất khẩu hàng hóa công nghệ trị giá 322 triệu đô la sang Nga vào năm 2024, phần lớn là máy chủ Dell có chứa chip Nvidia.

Tất cả điều này đặt Nvidia vào một vị trí khó khăn. Công ty khẳng định tuân thủ các quy tắc xuất khẩu của Mỹ. Nhưng hoạt động của công ty rất rộng lớn: dự kiến sẽ bán hơn 6 triệu chip AI trong năm nay và cách xa người dùng cuối nhiều bước. Nvidia cung cấp bộ xử lý cho các gã khổng lồ đám mây như Google và Microsoft, và cho các nhà sản xuất thiết bị như Dell và Supermicro, những công ty tích hợp chúng vào máy chủ. Từ đó, trách nhiệm về việc tuân thủ bị phân tán. Các nhà cung cấp đám mây và công ty phần cứng được yêu cầu kiểm tra khách hàng. Bản thân Nvidia tiến hành các cuộc kiểm toán định kỳ. Nhưng việc giám sát không đồng đều, và máy chủ thường đổi chủ một cách im lặng sau khi vượt qua các kiểm tra ban đầu. Một giám đốc điều hành tại một nhà sản xuất máy chủ nói rằng việc xác minh đúng đắn tất cả người dùng cuối là "gần như không thể".

Chính phủ Hoa Kỳ đã phản ứng bằng cách đưa ra các quy định ngày càng chặt chẽ hơn. Vào tháng 1, chính quyền Biden đã công bố "Khung phổ biến AI", chia thế giới thành ba cấp: 18 quốc gia đáng tin cậy bao gồm Anh và Nhật Bản không phải đối mặt với bất kỳ hạn chế nào; cấp thứ hai gồm 120 quốc gia bao gồm Singapore và Ấn Độ phải tuân theo hạn ngạch; và cấp cuối cùng bao gồm Trung Quốc và Nga bị cấm hoàn toàn. Các quy tắc cũng cấm các nhà cung cấp đám mây Mỹ cung cấp dịch vụ được hỗ trợ bởi các chip bị hạn chế cho khách hàng Trung Quốc. Theo báo cáo, chính quyền Trump đang lên kế hoạch điều chỉnh các quy định trước khi chúng có hiệu lực - có thể gắn quyền truy cập vào chip vào các cuộc đàm phán thương mại rộng hơn - nhưng vẫn chưa công bố bất kỳ thay đổi nào.

Chip đã ra khơi

Bất kỳ biện pháp kiểm soát mới nào cũng sẽ gặp phải những vấn đề quen thuộc. Cục Công nghiệp và An ninh (BIS), cơ quan được giao nhiệm vụ thực thi kiểm soát xuất khẩu công nghệ, thiếu nhân sự nghiêm trọng. Ông Grunewald lưu ý rằng chỉ có một viên chức kiểm soát xuất khẩu chịu trách nhiệm cho toàn bộ Đông Nam Á và Úc châu - một khu vực trung tâm cho thương mại ngầm về chip AI. Và khi mạng lưới quy định ngày càng phức tạp hơn, BIS còn bị kéo căng hơn nữa: ngân sách của cơ quan này bị cắt giảm 12% trong năm nay.

Một số chuyên gia đã đề xuất các giải pháp kỹ thuật, chẳng hạn như vô hiệu hóa chip được sử dụng ở các địa điểm bị cấm. Nvidia lập luận rằng các biện pháp kiểm soát ở cấp độ phần cứng như vậy sẽ gây ra các lỗ hổng nguy hiểm và không khả thi. Thay vào đó, công ty đề nghị các công cụ dựa trên phần mềm có thể truyền dữ liệu đo từ xa hạn chế - bao gồm thông tin về vị trí và cấu hình hệ thống - trở lại công ty để xác nhận rằng các chip đang ở nơi mà chúng được cho là ở đó.

Tuy nhiên, ngay cả việc thực thi tốt hơn cũng có những giới hạn. Nvidia không thể theo dõi mọi chip. BIS không thể kiểm tra mọi máy chủ. Những kẻ buôn lậu sẽ tiếp tục tìm ra những lỗ hổng. Nếu Hoa Kỳ muốn dẫn đầu Trung Quốc trong cuộc đua AI, sẽ cần đổi mới nhanh hơn, thay vì siết chặt hơn.

May 5th 2025

Last month Jensen Huang, the boss of Nvidia, landed in Beijing with a clear message: the maker of the world’s leading artificial-intelligence (AI) chips planned to “unswervingly serve the Chinese market”. America would rather it didn’t. A few days earlier the Trump administration had introduced new controls that, in effect, banned the company from selling its H20 microprocessor to China.

Over the past few years America has sought to hobble its main rival in the AI race by controlling access to its advanced semiconductors. The performance of an AI processor depends mostly on two factors: computing power (how fast a chip processes data) and memory bandwidth (how quickly it moves data between processor and memory). In October 2022 the Biden administration barred sales to China of American chips that exceed a threshold on both fronts. Nvidia responded with the H800, a made-for-China model engineered to stay just under the limits. A year later, America tightened the regulations again, banning any chip with too much computing power, regardless of memory bandwidth. Nvidia’s answer was the H20.

The trouble for America is that restricted Nvidia chips continue to make their way into the hands of Chinese AI developers. A shadowy supply chain has emerged, designed to work around sanctions. Some customers lease access to offshore data centres; others buy chips through murky intermediaries. A new round of restrictions, due to come into effect on May 15th, aims to tighten the net further still. The new rules target not just hardware, but also the cloud providers offering access to it. Yet they will probably fail, too.

To see why it is so difficult to restrict access to AI chips, consider Johor, a part of southern Malaysia once better known for its palm-oil plantations. Located just across the border from Singapore, the region has become a hub for data centres. Land and electricity are cheap, and permits easier to obtain than in the city-state. All the big American cloud providers—Amazon, Google, Microsoft and Oracle—have set up shop. According to Knight Frank, a property consultancy, Johor’s total data-centre capacity (built, under construction or planned) grew from 10 megawatts in early 2021 to more than 1,500 megawatts by 2024.

Johor also provides a convenient back door into China. Big Chinese firms such as ByteDance, the owner of TikTok, have rented capacity there. Leasing cloud capacity in Malaysia allows companies like it to gain access to chips that cannot be imported into China. SemiAnalysis, a consultancy, estimates that nearly half of Johor’s projected data-centre capacity in 2027 will incorporate AI processors such as Nvidia’s. Malaysian data-centre operators insist they comply with American export regulations and do not provide capacity to blacklisted entities. Yet workarounds are straightforward. A lawyer advising firms in the region says it is relatively easy for Chinese companies to get hold of restricted AI chips by setting up local subsidiaries.

Figures on trade flows support this. Nvidia’s high-end chips are produced by TSMC, the world’s biggest chipmaker, in its Taiwanese factories. In the first quarter of this year Taiwan exported $3.6bn-worth of graphics-processing units—the kind used to train AI models—to Malaysia, nearly matching the total for all of 2024 (see chart 1). In March alone shipments more than tripled from the previous month to reach almost $2bn.

Then there are the smugglers who traffic chips directly into China. These are typically diverted through third countries not covered by American restrictions. A source familiar with the practice says goods often pass through several jurisdictions and front companies to obscure their origin. Export papers are doctored; restricted products are mislabelled to slip past customs. Erich Grunewald of the Institute for AI Policy and Strategy, a think-tank based in San Francisco, estimates that last year smuggled American chips made up between one-tenth and one-half of China’s ai-model-training capacity.

Before the first round of export controls in 2022, China accounted for about 22% of Nvidia’s revenue (see chart 2). That share has since fallen to 13%. At the same time, sales to Singapore—a city with few end-users—have more than doubled, and now make up nearly 18% of the total, making it Nvidia’s second-largest market after America. The company says the shift is routine: many clients invoice through Singapore but ship to permitted destinations. Fewer than 2% of chips sold there are delivered locally.

In February, however, Singaporean police arrested three men over the sale of $390m-worth of servers that incorporated Nvidia chips. Prosecutors allege these were first sent to Singaporean firms, then re-exported to Malaysia. Whether that was their final stop remains unknown. What is clearer is the incentive: demand has turned the grey market into a gold mine. According to one industry executive, banned Nvidia chips now sell at a 30-50% markup through intermediaries.

China is not the only destination. In October America placed several Indian companies under sanctions for re-exporting restricted chips to Russia. Among them was Shreya Life Sciences, a pharmaceutical firm based in Mumbai. According to figures from The Trade Vision, a data provider, the company exported $322m-worth of tech goods to Russia in 2024, much of it Dell servers containing Nvidia chips.

All this puts Nvidia in a difficult position. The company insists it complies with American export rules. But its operations are vast: it expects to sell more than 6m AI chips this year and it sits several steps removed from the end user. Nvidia supplies processors to cloud giants such as Google and Microsoft, and to equipment-makers like Dell and Supermicro, which integrate them into servers. From there, responsibility for compliance is diffuse. Cloud providers and hardware firms are expected to vet their customers. Nvidia itself conducts periodic audits. But oversight is uneven, and servers often change hands quietly after passing initial checks. One executive at a server manufacturer says properly verifying all end users is “practically impossible”.

America’s government has responded by introducing ever tighter regulations. In January the Biden administration unveiled its “AI Diffusion Framework”, which splits the world into three tiers: 18 trusted countries including Britain and Japan face no restrictions; a second tier of 120 countries including Singapore and India are subject to quotas; and a final tier including China and Russia are barred outright. The rules also prohibit American cloud providers from offering services powered by restricted chips to Chinese customers. The Trump administration is reportedly planning to tinker with the regulations before they come into effect—perhaps tying access to chips into wider trade negotiations—but it is yet to announce any changes.

The chip has sailed

Any new controls will encounter familiar problems. The Bureau of Industry and Security (BIS), the agency tasked with enforcing tech export controls, is severely understaffed. Mr Grunewald notes that it has just one export-control officer responsible for all of South-East Asia and Australasia—a region central to the shadow trade in AI chips. And just as the regulatory web grows more intricate, BIS is being stretched even more: it faces a cut to its budget of 12% this year.

Some pundits have proposed technical solutions, such as disabling chips used in prohibited locations. Nvidia argues that such hardware-level controls would introduce dangerous vulnerabilities and are unworkable. Instead, it suggests that software-based tools could transmit limited telemetry—including information on location and system configuration—back to the company to confirm that the chips are where they are supposed to be.

Even better enforcement has its limits, however. Nvidia cannot trace every chip. BIS cannot inspect every server. Smugglers will continue to find loopholes. If America wants to keep ahead of China in the AI race, it will need to innovate faster, rather than clamp down harder. ■