Zwei Chips und fünf Mietverträge zeigen Zugang zu beschränkter Rechenleistung
Die Northwestern Polytechnical University, eine chinesische Hochschule, die seit 2001 US-Exportbeschränkungen unterliegt, kaufte zwei H200-KI-Prozessoren von Nvidia für 874.700 Yuan, rund 123.000 US-Dollar. Das geht aus einer am 21. Oktober 2026 auf ihrer Website veröffentlichten Beschaffungsunterlage hervor. Der Kauf erfolgte, nachdem Washington einige Beschränkungen für H200-Verkäufe nach China gelockert, separate Beschränkungen für auf einer Sanktionsliste stehende Einrichtungen jedoch beibehalten hatte.
Inhalt
- Zwei Chips und fünf Mietverträge zeigen Zugang zu beschränkter Rechenleistung
- Was die Beschaffungsunterlagen vom Oktober zeigen
- Mietverträge eröffneten einen weiteren Zugang zu H200-Rechenleistung
- Warum der H200 für die KI-Entwicklung wichtig ist
- China-Verkäufe wurden erleichtert, doch die Universität blieb Beschränkungen unterworfen
- Militärische Bedenken treffen auf Nvidias China-Strategie
- Separates Ermittlungsverfahren rückt Nvidia-Führung in den Fokus
- Die Durchsetzung der Vorschriften muss über die Lieferung hinausreichen
- Die wichtigsten Punkte
Die School of Management der Universität kaufte die Prozessoren bei Shaanxi Bosuan Network Technology, einem inländischen Anbieter, und nicht direkt bei Nvidia. Die in Xi’an ansässige Universität unterhält enge Verbindungen zur chinesischen Volksbefreiungsarmee und forscht unter anderem zu Militärflugzeugen, Raketen und Satelliten.
Beschaffungsunterlagen zeigen außerdem fünf Verträge aus dem Jahr 2026, über die die Universität per gemieteten Rechendienstleistungen Zugang zu leistungsstarken Nvidia-Prozessoren erhielt. Zusammengenommen machen die Käufe und Mietverträge ein zentrales Problem bei der Durchsetzung der Vorschriften deutlich: Eine Einrichtung kann über einen Anbieter in China Rechenleistung beziehen, selbst wenn US-Vorschriften Exporte an sie beschränken.
Die Bedeutung geht über den Besitz zweier Prozessoren hinaus. Washingtons überarbeitete Genehmigungspolitik sieht Schutzmaßnahmen vor, die verhindern sollen, dass Einrichtungen auf Sanktionslisten und militärische Nutzer genehmigte Exporte aus der Ferne nutzen. Die Verträge der Universität rücken sowohl den Verkauf von Hardware als auch den Zugang zu Rechendienstleistungen in den Mittelpunkt der Debatte.
Was die Beschaffungsunterlagen vom Oktober zeigen
Die Mitteilung vom 21. Oktober nennt zwei H200-Prozessoren, den Gesamtpreis und den Anbieter. Die Northwestern Polytechnical University gehört zu den chinesischen Hochschulen, die gemeinhin als die „Sieben Söhne der Landesverteidigung“ bezeichnet werden und enge Verbindungen zu Verteidigungsforschung und Rüstungsindustrie haben.
Die School of Management war die einkaufende Abteilung. Weitere Unterlagen weisen auf Rechenverträge hin, die von der Cybersicherheitsschule der Universität vergeben wurden. Der Zugang war somit nicht auf einen Fachbereich beschränkt.
Unklar ist weiterhin, auf welchem Weg die gekauften Prozessoren zum inländischen Anbieter gelangten und ob es dafür jemals Exportgenehmigungen gab. Nvidia, die Universität und das Bureau of Industry and Security des US-Handelsministeriums reagierten nicht auf Anfragen. Kontaktdaten von Shaanxi Bosuan Network Technology ließen sich nicht finden.
Mietverträge eröffneten einen weiteren Zugang zu H200-Rechenleistung
Die Cybersicherheitsschule der Universität vergab im Januar 2026 zwei Verträge über einen siebenmonatigen Zugang zu Servern mit H200-Prozessoren. Jeder Vertrag sah den Zugang zu acht Chips vor. Einer kostete 441.700 Yuan, der andere 441.000 Yuan. Zusammen belief sich der Wert auf 882.700 Yuan.
Die Verträge umfassten die Feinabstimmung von KI-Modellen und Training mittels bestärkendem Lernen. Bei der Feinabstimmung wird ein bestehendes Modell an eine bestimmte Aufgabe oder einen konkreten Informationsbestand angepasst. Beim bestärkenden Lernen wird ein System mithilfe von Rückmeldungen oder Belohnungen trainiert, damit es Antworten oder Handlungen bevorzugt, die einem vorgegebenen Ziel entsprechen.
Durch gemieteten Zugang kann ein Kunde Rechenaufgaben an Server übermitteln, die von einem anderen Unternehmen betrieben werden. So lassen sich Prozessoren nutzen, ohne sie zu kaufen oder am eigenen Standort zu installieren. Deshalb ist neben dem Eigentümer eines Servers auch wichtig, wer ihn tatsächlich nutzt.
Die beiden detaillierten H200-Mietverträge kosteten zusammen 8.000 Yuan mehr als der Kauf der zwei H200-Prozessoren durch die Universität. Der Vergleich zeigt, wie viel die Universität für den vorübergehenden Zugang zu Rechenleistung aufwandte. Allerdings umfassten die Verträge andere Leistungen als ein Hardwarekauf.
Weitere Mietunterlagen betrafen Server mit acht Nvidia-A100- und acht A800-Chips. Auch für diese Modelle gelten US-Beschränkungen, die ihre Ausfuhr an chinesische Einrichtungen untersagen. Mit den fünf Rechenverträgen bemühte sich die Universität um Zugang zu mehreren Generationen von Nvidia-Hardware. Der H200 war dabei das leistungsstärkste Modell, das in den Beschaffungsunterlagen genannt wurde.
Warum der H200 für die KI-Entwicklung wichtig ist
Der H200 von Nvidia ist für die zahlreichen parallelen Berechnungen ausgelegt, die beim Training und Betrieb fortschrittlicher KI-Systeme nötig sind. Er gehört zu den sogenannten Grafikprozessoren (GPUs). Diese Prozessoren können anspruchsvolle Aufgaben in viele kleinere Berechnungen aufteilen und gleichzeitig ausführen.
Beim Training lernt ein KI-Modell Muster in Daten. Der Betrieb eines trainierten Modells, oft als Inferenz bezeichnet, findet statt, wenn das System eine Frage beantwortet, ein Bild analysiert oder ein anderes Ergebnis erzeugt. Beides kann erhebliche Rechenkapazität erfordern, insbesondere bei großen Modellen oder wenn viele Menschen sie gleichzeitig nutzen.
Der H200 verfügt über viel Speicher und eine hohe Speicherbandbreite. So kann er die für anspruchsvolle Arbeitslasten erforderlichen Informationen vorhalten und übertragen. Nvidia bezeichnet ihn als seinen nach Blackwell zweitfortschrittlichsten KI-Prozessor. Er kann bis zu sechsmal so viel Rechenleistung bieten wie der weniger leistungsfähige H20, den Nvidia für den chinesischen Markt entwickelt hat. Der tatsächliche Leistungszuwachs hängt von der Aufgabe und dem jeweiligen Computersystem ab.
Chinesische Unternehmen wie die Alibaba Group und ByteDance haben Interesse an H200-Prozessoren gezeigt, weil eine höhere Rechenleistung ihnen bei der Entwicklung und Bereitstellung fortschrittlicher Modelle helfen kann. Die Attraktivität von Nvidia beruht auch auf seinem Software-Ökosystem, mit dem Entwickler KI-Anwendungen erstellen und betreiben.
Chinesische Hersteller, darunter Huawei, arbeiten daran, mit dieser Kombination aus Hardware, Produktionskapazität und Software zu konkurrieren. Für Kunden, die jetzt Geräte auswählen, kann der Zugang zu Nvidia-Prozessoren darüber entscheiden, welche Modelle sie ausführen und wie schnell sie anspruchsvolle Aufgaben erledigen können.
China-Verkäufe wurden erleichtert, doch die Universität blieb Beschränkungen unterworfen
Das US-Handelsministerium setzte die Northwestern Polytechnical University 2001 wegen mutmaßlicher Beteiligung an der Verbreitung von Raketentechnologie und militärischer Forschung auf die Entity List. Für Geschäfte mit den dort genannten Organisationen gelten Genehmigungspflichten. 2019 verschärfte Washington die Beschränkungen für die Universität und legte für die meisten Anträge auf Ausfuhr kontrollierter US-Technologie an sie eine Vermutung der Ablehnung zugrunde.
Eine Vermutung der Ablehnung bedeutet, dass die Behörden grundsätzlich davon ausgehen, einen Antrag abzulehnen. Diese Beschränkung galt weiter, als die Regierung von Präsident Donald Trump ihren allgemeinen Kurs bei H200-Verkäufen nach China änderte.
Am 8. Dezember 2025 kündigte Trump an, dass genehmigte chinesische Kunden H200-Prozessoren unter Auflagen kaufen könnten. Im Januar 2026 änderte das Handelsministerium seine Genehmigungspolitik, sodass Anträge für H200- und vergleichbare AMD-Prozessoren einzeln geprüft werden konnten.
Die überarbeitete Politik sah unabhängige Tests in den USA, Schutzmaßnahmen gegen unbefugte Nutzung und Zusicherungen vor, dass die Exporte die für US-Kunden verfügbaren Bestände nicht verringern würden. Außerdem verlangte sie Schutz vor Fernzugriff durch Einrichtungen auf Sanktionslisten und militärische Nutzer. Für Blackwell-Prozessoren gab es keine vergleichbare Genehmigung.
Der zeitliche Ablauf zeigt, wie sich die Käufe der Universität in die wechselnde Politik einordnen:
- 2001: Das Handelsministerium setzte die Northwestern Polytechnical University auf die Entity List.
- 2019: Washington führte für die meisten Ausfuhren kontrollierter Technologie an die Universität eine Vermutung der Ablehnung ein.
- 8. Dezember 2025: Trump kündigte H200-Verkäufe an genehmigte chinesische Kunden unter Auflagen an.
- Januar 2026: Die Genehmigungsvorschriften wurden geändert, und die Universität vergab zwei Verträge für den Zugang zu H200-Servern.
- 21. Oktober 2026: Eine Beschaffungsmitteilung der Universität dokumentierte den Kauf von zwei H200-Prozessoren.
Die Möglichkeit, H200-Exporte an einige chinesische Kunden zu prüfen, ließ die individuellen Beschränkungen für die Universität unberührt. Bei der Genehmigungsprüfung geht es daher sowohl um den verkauften Prozessor als auch um die Organisation, die ihn letztlich nutzen wird.
Militärische Bedenken treffen auf Nvidias China-Strategie
US-Abgeordnete, die sich wegen des Verkaufs fortschrittlicher Chips besorgt zeigen, argumentieren, mehr Rechenleistung könne die Entwicklung chinesischer Fähigkeiten in den Bereichen Waffendesign, Nachrichtenanalyse und militärische Modernisierung beschleunigen. KI kann große Informationsmengen verarbeiten und Forschung mit komplexen Berechnungen unterstützen. Dieselbe Hardware lässt sich daher sowohl zivil als auch militärisch nutzen.
Die Forschungsbeziehungen der Northwestern Polytechnical University machen ihren Zugang besonders heikel. Ihre Arbeit zu Flugzeugen, Raketen und Satelliten ist ein zentraler Grund dafür, dass Washington Technologieexporte an die Einrichtung seit mehr als zwei Jahrzehnten beschränkt. Die Beschaffungsunterlagen nennen Fachbereiche und KI-Trainingsaufgaben, während die Exportvorschriften für die Universität als beschränkte Einrichtung gelten.
Nvidia-Chef Jensen Huang hat argumentiert, anhaltende Verkäufe nach China würden dazu beitragen, die technologische Führungsposition der USA zu sichern. Seiner Auffassung nach bleiben chinesische Kunden, die US-Chips und -Software nutzen, in ein amerikanisches Technologie-Ökosystem eingebunden. Ein strengerer Ausschluss könne sie dagegen zu heimischen Wettbewerbern treiben.
Peking sorgt sich seinerseits um Abhängigkeiten. Die chinesischen Behörden haben Unternehmen dazu angehalten, heimische Alternativen zu nutzen. Berichten zufolge forderten Beamte Unternehmen im Januar auf, H200-Prozessoren nur bei Bedarf zu kaufen. Änderungen der US-Exportpolitik bergen für chinesische Käufer ein praktisches Risiko: Geräte, die unter einer Regelung erhältlich sind, könnten unter einer anderen schwerer zu beschaffen oder in größerer Zahl zu bekommen sein.
Die Ausgaben der Universität zeigen, dass die Nachfrage trotz der gegensätzlichen politischen Positionen anhält. Sie investierte sowohl in den Besitz von H200-Hardware als auch in den zeitweiligen Zugang zu Servern chinesischer Unternehmen.
Separates Ermittlungsverfahren rückt Nvidia-Führung in den Fokus
Nvidia steht außerdem wegen des Vorwurfs im Fokus, Jensen Huang sei in einer chinesischen Spionageoperation ins Visier geraten, an der Alice Huang beteiligt gewesen sein soll, eine frühere Führungskraft des in Singapur ansässigen Rechenzentrumsunternehmens Megaspeed. Jensen Huang hat eine persönliche Beziehung zu ihr eingeräumt. Berichten zufolge hat der Nvidia-Verwaltungsrat eine unabhängige Untersuchung dazu eingeleitet, ob Unternehmensgeheimnisse oder sensible Technologie offengelegt wurden.
Nvidia erklärte, es gebe keinen Grund zu der Annahme, dass etwas davon kompromittiert worden sei. Alice Huang hat zugesagt, mit der Untersuchung zusammenzuarbeiten. China wies die Spionagevorwürfe als haltlos zurück.
Weitere Vorwürfe betreffen Alice Huang und ihre Mitarbeiter, die über ein Netzwerk von Unternehmen den Versand von Nvidia-Chips im Wert von mindestens 7,5 Milliarden US-Dollar an chinesische Unternehmen organisiert haben sollen. Diese Vorwürfe werden noch untersucht. In den Beschaffungsunterlagen der Universität wird Shaanxi Bosuan Network Technology als Verkäufer der im Oktober gekauften Chips genannt.
Die Durchsetzung der Vorschriften muss über die Lieferung hinausreichen
Die Beschaffung der Universität zeigt, warum Exportkontrollen berücksichtigen müssen, was geschieht, nachdem Prozessoren auf einen inländischen Markt gelangt sind. Ein Chip kann über einen Anbieter an einen Käufer weitergegeben werden. Ein Serverbetreiber wiederum kann Kunden Rechenleistung bereitstellen, ohne dass diese jemals das Gerät selbst übernehmen.
Die Genehmigungsauflagen vom Januar beziehen diesen zweiten Weg mit ein, indem sie Schutzmaßnahmen gegen die Fernnutzung durch beschränkte Einrichtungen verlangen. Für Unternehmen, die genehmigte Prozessoren abwickeln, ist die Prüfung des ursprünglichen Käufers nur ein Teil der Aufgabe. Die Vorschriften verlangen auch, darauf zu achten, wer die Geräte nutzen kann und zu welchem Zweck.
Die Unterlagen der Northwestern Polytechnical University zeigen beide Wege: einen Kauf über einen chinesischen Anbieter und mehrere Verträge über Rechendienstleistungen. Washingtons Entscheidung, einige H200-Exporte zuzulassen, schuf für genehmigte Kunden einen Weg unter Auflagen. Die langjährigen Beschränkungen für die Universität galten jedoch weiter.
Die wichtigsten Punkte
- Eine Beschaffungsmitteilung vom 21. Oktober 2026 dokumentierte den Kauf zweier Nvidia-H200-Prozessoren durch die Northwestern Polytechnical University für 874.700 Yuan.
- Verkäufer war Shaanxi Bosuan Network Technology, nicht Nvidia direkt.
- Über fünf Mietverträge erhielt die Universität 2026 außerdem Zugang zu leistungsstarker Nvidia-Hardware.
- Zwei Verträge vom Januar sahen jeweils sieben Monate lang Zugang zu acht H200-Chips vor und beliefen sich zusammen auf 882.700 Yuan.
- Die Universität steht seit 2001 auf der US-Entity-List. 2019 wurden die Genehmigungsbeschränkungen verschärft.
- Die Vorschriften vom Januar 2026, die eine Einzelfallprüfung bestimmter H200-Exporte erlaubten, behielten Beschränkungen für Einrichtungen auf Sanktionslisten und militärische Nutzer bei, einschließlich Schutzmaßnahmen gegen Fernzugriff.
