Zwei Chips für 874.700 Yuan gekauft
Die Northwestern Polytechnical University, eine chinesische Hochschule, die 2001 wegen mutmaßlicher Aktivitäten zur Verbreitung von Raketentechnologie und militärischer Forschung auf eine US-Handelssperrliste gesetzt wurde, kaufte zwei Nvidia-H200-Chips für 874.700 Yuan, umgerechnet etwa 123.000 US-Dollar. Das geht aus einer am 21. Oktober veröffentlichten Beschaffungsausschreibung hervor.
Inhalt
- Zwei Chips für 874.700 Yuan gekauft
- Warum für diese Universität gesonderte Beschränkungen gelten
- Wie die Universität zusätzliche Kapazität anmietete
- Simulationsaufträge erweitern das Bild
- Weitere Universitäten kauften beschränkte Prozessoren
- Rechenleistung lässt sich stundenweise verkaufen
- Die Termine hinter Käufen und Kontrollen
- Chinas Importbeschränkungen bilden eine zusätzliche Hürde
- Washington erwägt strengere Aufsicht
- Die wichtigsten Punkte
Der Kauf war für die Management School der Universität bestimmt. Lieferant war das chinesische Unternehmen Shaanxi Bosuan Network Technology, nicht Nvidia selbst. Der Vorgang macht ein konkretes Problem für die US-Exportkontrollen sichtbar: Beschränkte Abnehmer können versuchen, über Unternehmen, die bereits in China tätig sind, Zugang zu fortschrittlicher Rechenleistung zu erhalten.
Die Universität mit Sitz in Xi’an vergab im Jahresverlauf außerdem fünf Aufträge zur Anmietung von Rechenkapazitäten mit H200- und anderen Nvidia-Prozessoren. Die Cybersecurity School der Hochschule organisierte den Zugang zu Servern für das Training künstlicher Intelligenz, während ein weiteres Institut Rechendienstleistungen für Simulationen in der Struktur- und Strömungsmechanik nachfragte.
Eine Auswertung von 26 chinesischen Beschaffungs- und Unternehmensunterlagen ergab, dass mehrere Universitäten und Forschungseinrichtungen Prozessoren kauften oder Rechendienstleistungen in Anspruch nahmen. Einige von ihnen haben enge Verbindungen zum chinesischen Militär oder zur Rüstungsindustrie.
Der H200 gehört zu Nvidias leistungsfähigsten Prozessoren für das Training und den Betrieb fortschrittlicher KI-Systeme. Washington erlaubte ab Januar 2026 unter Auflagen und vorbehaltlich individueller Genehmigungsentscheidungen den Export an bestimmte chinesische Kunden. Für die Northwestern Polytechnical galten wegen ihrer Aufnahme in die Entity List weiterhin gesonderte Beschränkungen. Diese Liste ist die Handelssperrliste des US-Handelsministeriums.
Das grundlegende Problem geht über den Transport physischer Chips über eine Grenze hinaus. Universitäten können Prozessoren von heimischen Lieferanten kaufen oder für die Nutzung von Servern mit solchen Chips bezahlen. So erhalten sie Rechenkapazität, ohne die Geräte selbst zu besitzen.
Warum für diese Universität gesonderte Beschränkungen gelten
Die Northwestern Polytechnical gehört zu den „Sieben Söhnen der Landesverteidigung“, einer Gruppe chinesischer Universitäten mit weitreichenden Verbindungen zur Verteidigungsforschung. Zu ihren Forschungsgebieten zählen militärische Flugzeuge, Raketen und Satelliten.
Das US-Handelsministerium nahm die Universität 2001 in die Entity List auf und verschärfte die Beschränkungen 2019. Exportanträge für kontrollierte US-Technologie an die Hochschule unterliegen grundsätzlich einer Ablehnungspolitik. Eine Genehmigung würde normalerweise verweigert.
Die H200-Regelung vom Januar eröffnete bestimmten chinesischen Kunden einen begrenzten Weg zu Exportgenehmigungen. Die Beschränkungen für bestimmte Organisationen blieben davon unberührt. Die Regeln verlangen außerdem Schutzmaßnahmen, die verhindern sollen, dass auf einer Sperrliste stehende Einrichtungen und militärische Nutzer aus der Ferne auf Chips zugreifen, die unter dieser Regelung exportiert wurden.
Fernzugriff bedeutet, einen Computer über ein Netzwerk zu nutzen, statt direkt davor zu sitzen. Für eine Universität, die KI-Rechendienstleistungen mietet, ist die Rechenleistung der Prozessoren entscheidend, unabhängig davon, ob die Geräte auf dem Campus stehen oder andernorts betrieben werden.
Wie die Universität zusätzliche Kapazität anmietete
Die Cybersecurity School der Northwestern Polytechnical vergab im Januar zwei Aufträge. Jeder davon umfasste einen siebenmonatigen Zugang zu einem Server mit acht H200-Chips. Die Aufträge hatten einen Wert von 441.700 beziehungsweise 441.000 Yuan.
Zusammen kosteten die beiden Vereinbarungen 882.700 Yuan und damit etwas mehr als die 874.700 Yuan, die für die zwei Chips der Management School gezahlt wurden. Die Mietverträge sahen den Zugang zu Servern mit insgesamt 16 H200-Prozessoren vor, verglichen mit zwei gekauften Prozessoren. Die Miete gewährt für einen festgelegten Zeitraum Zugang zu einer bestimmten Dienstleistung; beim Kauf geht die Hardware in den Besitz des Käufers über.
In den Verträgen der Cybersecurity School wurden die Feinabstimmung von KI-Modellen und das Training mit bestärkendem Lernen als vorgesehene Verwendungszwecke genannt. Bei der Feinabstimmung wird ein bestehendes Modell durch weiteres Training an eine bestimmte Aufgabe angepasst. Beim bestärkenden Lernen wird ein System anhand von Rückmeldungen oder Belohnungen trainiert, die es zu gewünschten Ergebnissen lenken.
Die Universität mietete außerdem den Zugang zu Servern mit acht A100- und acht A800-Prozessoren. Auch für diese Modelle gelten US-Exportbeschränkungen für China.
Simulationsaufträge erweitern das Bild
Ein weiteres Institut der Northwestern Polytechnical vergab im April einen Auftrag über 375.000 Yuan für Rechendienstleistungen, für die mindestens 24 A100-Chips erforderlich waren. Als Zweck wurden Simulationen in der Struktur- und Strömungsmechanik angegeben.
Struktursimulationen berechnen, wie Objekte auf Kräfte wie Biegung oder Vibration reagieren. Strömungssimulationen untersuchen, wie sich Flüssigkeiten oder Gase bewegen, etwa wie Luft um ein Objekt strömt. Beide Arten von Arbeit können eine große Zahl von Berechnungen erfordern.
Die Beschaffung der Universität umfasste damit verschiedene Verwendungszwecke: den Kauf von H200-Chips durch eine Management School, gemietete Server für das KI-Training an einer Cybersecurity School und Rechendienstleistungen für technische Simulationen.
Mehrere chinesische Technologieanbieter erhielten die Aufträge. Öffentliche Beschaffungsstellen in China müssen vor der Bekanntgabe erfolgreicher Bieter und der Vertragsunterzeichnung prüfen, ob Anbieter die Aufträge erfüllen können.
Aus den Berichten gingen weder die Herkunft der Prozessoren noch die Standorte der gemieteten Server oder etwaige mit den Vorgängen verbundene Exportgenehmigungen hervor. Die Northwestern Polytechnical, Nvidia und das Bureau of Industry and Security des US-Handelsministeriums reagierten nicht auf Anfragen um Stellungnahme. Kontaktdaten von Shaanxi Bosuan Network Technology ließen sich nicht ermitteln.
Weitere Universitäten kauften beschränkte Prozessoren
Die Shenzhen University kaufte im September drei H100-Prozessoren für 769.800 Yuan. Der H100 ist ein weiterer fortschrittlicher Nvidia-KI-Prozessor, dessen Export nach China beschränkt ist.
Die Wuhan University of Technology kaufte im Juni einen Server mit einem H100-Chip für 355.000 Yuan. Bei einem weiteren Kauf ging es um vier A100-Chips für 344.000 Yuan. Zusammen hatten die beiden Vorgänge einen Wert von 699.000 Yuan.
Die Beihang University, ebenfalls Mitglied der „Sieben Söhne der Landesverteidigung“, kaufte im April vier A800-Prozessoren für 489.000 Yuan. Sie unterhält enge Verbindungen zur chinesischen Luft- und Raumfahrt- sowie Rüstungsindustrie und forscht für militärische Luftfahrt- und Raumfahrtprogramme.
Bei einem im Januar vergebenen Auftrag wurde außerdem ein Anbieter von sechs A100-Chips im Wert von 484.800 Yuan für eine öffentliche Einrichtung mit Sitz in Shenzhen genannt. Die in den Beschaffungsunterlagen genannten Universitäten reagierten nicht auf Anfragen um Stellungnahme.
Rechenleistung lässt sich stundenweise verkaufen
Die University of Chinese Academy of Sciences tauchte im Juli und September in staatlichen Beschaffungsbekanntmachungen auf. Darin wurden Anbieter genannt, die ausgewählt worden waren, Rechendienstleistungen mit H800- und A800-Chips bereitzustellen. In einer Bekanntmachung wurde der Zugang zu H800-Prozessoren mit 10 Yuan pro Chip und Stunde angesetzt.
Dieser Preis bezieht sich auf eine Dienstleistung, nicht auf den Kauf von Hardware. Zum angegebenen Tarif würde die Nutzung eines Chips über 100 Stunden 1.000 Yuan kosten. Forschende können für einen bestimmten Zeitraum Rechenleistung bezahlen, statt selbst einen Server zu kaufen und zu warten.
Die Vereinbarungen zeigen, warum die Durchsetzung von Exportkontrollen über den Erstverkauf hinausgeht. Ein Prozessor kann über einen Zwischenhändler verkauft und in einen Server eingebaut werden, der anschließend Rechendienstleistungen für Kunden bereitstellt, die den Prozessor nie selbst in Besitz nehmen.
Frühere Untersuchungen identifizierten beschränkte Nvidia-Prozessoren in Servern von Super Micro Computer, Dell und Gigabyte, die chinesische Einrichtungen über inländische Zwischenhändler erworben hatten. Ein Schwarzmarkt stützt sich außerdem auf Bestände im Ausland und Vermittler in anderen Ländern.
Für die Aufsichtsbehörden besteht die praktische Aufgabe darin, sowohl Geräte als auch Zugänge nachzuverfolgen: Wer erhält einen Chip, wer betreibt den Server mit diesem Chip und wer kann dessen Rechenkapazität nutzen? Die im Januar eingeführten Schutzmaßnahmen gegen den Fernzugriff beschränkter Nutzer zielen auf den letzten Teil dieser Kette.
Die Termine hinter Käufen und Kontrollen
Die Käufe der Universität fallen unter Beschränkungen, die über Jahrzehnte hinweg entwickelt wurden, sowie unter Beschaffungsentscheidungen aus mehreren Monaten. Die wichtigsten Termine:
- 2001: Das US-Handelsministerium nahm die Northwestern Polytechnical University in die Entity List auf.
- 2019: Washington verschärfte die Beschränkungen für den Export kontrollierter US-Technologie an die Universität.
- Januar 2026: Die Regierung Trump eröffnete einen begrenzten Genehmigungsweg für bestimmte H200-Exporte nach China. Die Cybersecurity School der Northwestern Polytechnical vergab in diesem Monat ihre beiden Aufträge für den Zugang zu H200-Servern.
- April 2026: Ein Universitätsinstitut beauftragte Dienstleistungen, für die mindestens 24 A100-Chips benötigt wurden. Die Beihang University kaufte vier A800-Prozessoren.
- Juni bis September 2026: In Beschaffungsunterlagen wurden Käufe der Wuhan University of Technology und der Shenzhen University sowie Bekanntmachungen über Rechendienstleistungen für die University of Chinese Academy of Sciences erfasst.
- 21. Oktober 2026: Die Northwestern Polytechnical veröffentlichte den Beschaffungsnachweis für den Kauf von zwei H200-Chips.
- 18. November 2026: Drei republikanische Vorsitzende von Kongressausschüssen baten um eine Unterrichtung durch Nvidia-Chef Jensen Huang.
Die Regelung vom Januar und der spätere Kauf der Universität betreffen zwei Ebenen der US-Kontrollen. Die eine legt Bedingungen für zulässige Exporte nach China fest, die andere schränkt Geschäfte mit namentlich genannten Organisationen wie der Northwestern Polytechnical ein.
Chinas Importbeschränkungen bilden eine zusätzliche Hürde
Chinesische Käufer sind auch von den Entscheidungen Pekings darüber abhängig, welche Prozessoren auf das Festland eingeführt werden dürfen. Frühere Erkenntnisse beschrieben einen Lagerbestand von rund 600.000 H200-Chips in Hongkong, während China große Lieferungen nicht genehmigte.
Berichten zufolge hatten einige große chinesische Internetunternehmen jeweils etwa 10.000 Chips erhalten. Kleinere Mengen gelangten über Zwischenhändler und indirekte Wege ins Land. Peking versucht, die Abhängigkeit von US-Technologie zu begrenzen und zugleich die Entwicklung heimischer Prozessoren zu fördern.
Eine US-Ausfuhrgenehmigung und eine chinesische Einfuhrgenehmigung sind voneinander getrennte Voraussetzungen. Ein Kunde kann die Genehmigung aus Washington erhalten und dennoch darauf warten, dass Peking die Lieferung erlaubt. Einrichtungen, die bei Anbietern in China kaufen, bewegen sich in einem anderen Marktsegment, in dem Prozessoren oder Serverzugänge bereits im Inland angeboten werden.
Die Prüfung erstreckte sich auch auf Unternehmen, die für den Umgang mit H200-Chips zugelassen wurden. Nach Erkenntnissen zu genehmigten H200-Abnehmern erlaubte das Handelsministerium rund 24 chinesischen Unternehmen den Kauf oder Umgang mit den Prozessoren. Darunter waren Unternehmen mit Eigentums- oder Geschäftsverbindungen zu beschränkten Firmen.
Die Regeln vom Januar verpflichten chinesische Käufer dazu, ihre Kunden zu überprüfen und Verfahren zur Einhaltung der Exportbestimmungen vorzuhalten. Diese Prüfungen sind besonders wichtig, wenn ein Anbieter Universitäten, Forschungsinstitute und weitere Kunden in der Lieferkette bedient.
Washington erwägt strengere Aufsicht
Nvidia-Chef Jensen Huang hat argumentiert, dass fortgesetzte Verkäufe nach China die technologische Führungsrolle der USA sichern und chinesische Kunden an US-Technologie binden würden. Einige US-Abgeordnete vertreten die Ansicht, dass der Zugang zu leistungsfähigen Prozessoren China dabei helfen kann, KI-Systeme für den Waffenbau, die Geheimdienstanalyse und die militärische Modernisierung zu entwickeln.
Demokraten und Republikaner haben sich für strengere Kontrollen ausgesprochen, darunter Auflagen zur Nachverfolgung von Chips und eine stärkere Aufsicht durch den Kongress über Exporte. Mit den Universitätsverträgen rücken neben direkten Hardwareverkäufen auch gemietete Rechendienstleistungen in den Mittelpunkt dieser Debatte.
Der Kongress erwägt zudem eine vorgeschlagene Begrenzung von Chipverkäufen, die China für 18 Monate mindestens zwei Generationen hinter den fortschrittlichsten KI-Prozessoren der USA halten soll. Der AI OVERWATCH Act wurde in den Verteidigungshaushalt des Senats für das Haushaltsjahr 2027 aufgenommen; die Verhandlungen dauern an. Weder diese Maßnahme noch der separate Chip Security Act ist Gesetz geworden.
Drei republikanische Vorsitzende von Kongressausschüssen baten Huang für den 18. November um eine Unterrichtung zu mutmaßlichen Kontakten mit einer Person, der Verbindungen zum chinesischen Geheimdienst vorgeworfen werden. Damit kommt zu der breiteren Prüfung von Nvidias Geschäften mit China auch eine Frage der Unternehmenssicherheit hinzu.
Für Universitäten und Anbieter könnte eine strengere Aufsicht zusätzliche Prüfungen von Kunden, Serverstandorten und Zugangsvereinbarungen bedeuten. Für Washington stellen die Beschaffungsunterlagen eine konkrete Herausforderung bei der Durchsetzung der Regeln dar: Namentlich genannte Einrichtungen, für die Beschränkungen gelten, finden weiterhin Wege, sich über inländische Geschäfte fortschrittliche US-Rechenleistung zu beschaffen.
Die wichtigsten Punkte
- Die Northwestern Polytechnical University kaufte laut einem Beschaffungsnachweis vom 21. Oktober zwei Nvidia-H200-Chips für 874.700 Yuan bei einem chinesischen Anbieter.
- Die Universität steht seit 2001 auf der US-Entity-List; 2019 wurden die Beschränkungen verschärft.
- Fünf Verträge verschafften ihr gemietete Rechenkapazität mit H200- und anderen Nvidia-Prozessoren.
- Zwei Verträge über H200-Server kosteten zusammen 882.700 Yuan und umfassten das Training von KI-Modellen.
- Weitere Beschaffungsunterlagen belegten den Kauf beschränkter Nvidia-Chips oder die Nutzung von Rechendienstleistungen an der Shenzhen University, der Wuhan University of Technology, der Beihang University und der University of Chinese Academy of Sciences.
- Washingtons begrenzte H200-Exportregelung lässt gesonderte Beschränkungen für Organisationen auf der Sperrliste und Schutzmaßnahmen gegen deren Fernzugriff bestehen.
- Der Kongress erwägt eine strengere Exportaufsicht; zudem haben Abgeordnete für den 18. November eine Unterrichtung durch Jensen Huang erbeten.
