何が起きたか
台湾の基隆地検が、AIサーバーの違法輸出をめぐり9人を起訴しました。容疑は背任と文書偽造。ロイターによれば、起訴対象にはNvidiaのシニアマネージャーとSupermicroの台湾拠点従業員2人が含まれます。検察は氏名を公表していません。
手口は「書類上の設置偽装」です。B300サーバー130台が台湾国内の施設に設置され稼働しているように見せかける文書が作られ、実際には74台が中国の顧客へ輸出・納品されました。残る56台は台湾税関が不審点を検知して止めています。関連事件では、規制対象Nvidiaチップへの中国側アクセスを助けた販売代理店から資金を抜いたとされる容疑者1人が逃亡中です。捜査は少なくとも12カ所に及んでいます。
起点は3月、米国がSupermicro共同創業者のWally Liaw氏を、2024年以降25億ドル相当の規制対象AIサーバーを中国へ流した疑いで逮捕した件でした。これを受けて台湾が独自捜査を始めています。米国は2022年から中国向け半導体輸出にライセンスを課してきました。
なぜ重要か
注目すべきは、検察が「起訴された従業員は全員、NvidiaとSupermicroが中国向け輸出に厳格な社内統制手続きを持つことを十分に認識していた」と述べた点です。つまりこれは、規制やコンプライアンス制度が「なかった」事件ではなく、制度があることを知り抜いた内部者が書類を偽造して回避した事件です。台湾当局は「様々なレベルで結託し、巨額の利益のために違法輸出を行い、企業のコンプライアンスコストを押し上げ、わが国の国際的イメージを著しく損なった」と表現しました。
5月の時点で、Nvidiaのジェンスン・フアンCEOはSupermicroのコンプライアンス体制を厳しく批判し、改善を促していました（Tom’s Hardware）。当時はまだNvidia社員が直接この件に結び付けられてはいませんでした。Supermicroは社内調査で関係する複数の従業員を解雇し、第三者調査で現経営幹部の関与は否定されたとしています。同社は台湾当局に協力しており、自社は捜査対象ではないとPC Magに説明しています。一方Tom’s Hardwareは、数十億ドル規模のハードウェアが疑わしい顧客に送られていたことに気づかなかった点で、同社が不注意だった可能性を指摘しました。投資家は、売上が違法販売に依存していたのではないかとの懸念から証券詐欺で同社を提訴しています。
東南アジア経由という構造
The Hillに寄稿したLauren Barden-Hair氏（東南アジアにおける多国籍企業への中国の影響力の専門家）は、米国が特定した「名前のない東南アジア企業」がこの作戦の中心にあり、SupermicroとNvidiaの共謀者と連携していたと指摘します。同氏は、米台が規制を締めた後もむしろ手口が大胆になっていったと述べ、1998年の米上院政府活動委員会による「チャイナゲート」調査——中国が東南アジア企業を隠れ蓑に選挙結果への影響を図ったとされる献金スキャンダル——になぞらえました。国境のすぐ外に拠点を持つ実業家との関係が「理想的な隠れ蓑」になる、という指摘です。
そして物理的な密輸を塞いでも、もう一つの経路が残ります。リモートアクセスです。米議会が検討中のRemote Access Security Act（RASA）は、輸出規制の対象を、クラウド経由での重要ハードウェア・ソフトウェアへの遠隔アクセスにまで広げるものです（CNBC）。現状は東南アジアのデータセンター経由で中国側がNvidiaチップを遠隔利用しても米国は介入できません。業界専門家は、この計算資源への遠隔アクセスがAlibaba、ByteDance、Tencentなど中国企業のモデル性能向上を支える主要因だと見ています。当該地域のハイパースケーラーのデータセンターは現在2カ所ですが、31件の建設計画が進行中です。CNBCは、コンプライアンス費用（より厳格なKYC体制を含む）を負担するのはクラウド事業者であるため、業界の反発が予想されるとしています。
なお、Nvidiaは直近でAIサーバー価格を15%引き上げると発表しています。
💼 事業会社視点：これは自社にどう効くか
日本企業にとって、この事件の要点は「規制違反は制度の不在ではなく、内部者と代理店の結託で起きる」という点です。台湾検察は起訴された従業員が社内統制の存在を十分認識していたと述べています。つまりガイドラインを整備しただけでは防げません。
特に効くのはGPUサーバーやAI関連機材を扱う商社・SIer・データセンター事業者です。転売や再輸出を挟むと、自社が意図せず米国の輸出規制違反の連鎖に組み込まれます。130台のうち56台を止めたのは自社統制ではなく台湾税関でした。役員が今週確認すべきは、AI機材の販売先について「設置場所の実地確認をしているか」「代理店の先の最終ユーザーを把握しているか」の2点です。書類上の納品証明だけを根拠にしている取引があれば、それは今回と同じ穴です。
SaaS・クラウド事業者はRASAを注視すべきで���。成立すれば規制対象は物ではなく「誰に計算資源を使わせているか」に移り、KYC相当の顧客確認コストを負うのは事業者側になります。東南アジアにリージョンを持つ企業は、顧客審査の設計を今から見直す価値があります。
AI基盤を調達する側には、Nvidiaのサーバー15%値上げが直接響きます。規制強化と価格上昇は同時に進みます。来期のGPU調達計画は、単価だけでなく調達経路の正当性まで含めて再検証すべき時期です。