تصور کنید مدیران ارشد یک شرکت سختافزاری، برای کسب سودهای میلیونی، تمام سیستمهای نظارتی امنیتی را از درون متلاشی کنند. این دقیقاً همان اتفاقی است که در قلب زنجیره تأمین تراشههای هوش مصنوعی رخ داده و حالا منجر به کیفرخواست ۹ نفر در تایوان شده است. طبق اعلام دادسراي منطقه کیلونگ در ۲۴ اوت ۲۰۲۶، شبکهای از کارکنان داخلی شرکتهای انویدیا (Nvidia) و سوپرمیکرو (Supermicro) با همدستی یکدیگر، سرورهای مجهز به واحد پردازش گرافیکی (GPU) مدل B300 — که شبیه موتورهای قدرتمند یک ماشین مسابقهای هستند و تمام قدرت محاسباتی مدلها را تأمین میکنند — را بهصورت غیرقانونی به خریداران چینی منتقل کردند. در این طرح، کارکنان داخلی طراح تراشه و تولیدکننده سرور، کنترلهای سختگیرانه صادرات را دور زدند تا محمولهها را تسهیل کنند.
زمینه و بستر کنترلهای صادراتی
این سرکوب قضایی در حالی رخ میدهد که ایالات متحده و متحدانش حلقه محاصره را بر روی سختافزارهای محاسباتی پیشرفته تنگتر میکنند. از سال ۲۰۲۲، وزارت بازرگانی آمریکا صادرات تراشههای شتابدهنده هوش مصنوعی پیشرفته و سرورهای حاوی آنها به چین و هنگکنگ را محدود کرده است. این تصمیم بر اساس این تشخیص اتخاذ شد که توان محاسباتی این سختافزارها، ریسک امنیت ملی غیرقابل قبولی ایجاد میکند.
این سرورها کالاهای معمولی و آماده برای فروش در قفسه نیستند؛ برای خرید آنها باید در یک «لیست سفید» (Whitelist) تایید شده باشید و برای سفارشهای بزرگ، بازرسیهای فیزیکی محل استقرار الزامی است. بهطور مشخص، هر سفارشی که بیش از ۸ سرور باشد، بازرسیهای اجباری توسط کارکنان فروش و تکنسینهای هر دو شرکت انویدیا و سوپرمیکرو را فعال میکند. خریداران همچنین باید مستندات کاربر نهایی (End-user) و کاربرد نهایی (End-use) را ارائه دهند و شرط سختگیرانه «عدم فروش مجدد» را بپذیرند.
به نقل از مستندات دادستانی، این توطئه از فوریه ۲۰۲۵ آغاز شد. دو مدیر در شرکت فلینگ تایگر (Flying Tiger) که هر دو نام خانوادگی «چن» داشتند، با استفاده از یک شرکت صوری به نام «چیف تلکام»، جایگاهی در لیست سفید به دست آوردند. با وجود اینکه شرکت چیف تلکام حتی ظرفیت الکتریکی و پهنای باند لازم برای میزبانی ۱۳۰ سرور را نداشت، یکی از مدیران توزیع دفتر انویدیا در تایوان به نام «چانگ»، بهطور 거짓 به شرکت اعلام کرد که فرآیند تاییدیه کامل شده است. این تاییدیه دروغین، راه را برای فروش ۱۳۰ سرور به شرکت فلینگ تایگر باز کرد.
سازوکار انحراف و انتقال سختافزار
سختافزارها از طریق زنجیرهای پیچیده از واسطهها منتقل شدند تا مقصد نهایی پنهان بماند:
- محموله اول: پس از اینکه فلینگ تایگر دو سرور اول را دریافت کرد و خریدار اصلی از پرداخت هزینه خودداری کرد، مدیرعامل شرکت آلباترون (Albatron) به نام «لو»، ظاهراً این شرکت را به یک خریدار چینی ارجاع داد.
- محموله دوم: ۶۴ سرور از مسیر اندونزی هدایت شدند. این تراکنش شامل رئیس شرکت تجاری «لانگ وینز» بود که از طریق یک مدیر فروش سوپرمیکرو به نام «وانگ» از وجود این سختافزارها مطلع شده بود. وانگ ظاهراً فروش غیرقانونی را به همکارش، مدیر فروش دیگری به نام «لین»، اطلاع داده و توافق کرد که عواید حاصل از این معامله را با او تقسیم کند.
- محموله سوم: تلاش برای انتقال ۶۴ سرور دیگر صورت گرفت؛ ۸ مورد از آنها از طریق ژاپن و هنگکنگ عبور کردند، اما ۵۶ مورد پیش از ارسال توسط مقامات تایوانی توقیف شد.
بر اساس گزارشها، یکی از مدیران فلینگ تایگر که همچنان متواری است، بیش از ۲۱.۲ میلیون دلار سود غیرقانونی از فروش مجدد ۷۴ سرور به دست آورده است. در یک پرونده کلاهبرداری مرتبط، رئیس شرکت کوینتای (Quintai) ظاهراً چهار فاکتور جعلی صادر کرد تا جریان مالی را پنهان کرده و حدود ۳۹.۱۶ میلیون دلار تایوانی از داراییهای آلباترون را منحرف کند. در نتیجه، «هو»، «لین» و «لو» با اتهام نقض شدید اعتماد تحت قانون اوراق بهادار تایوان روبرو هستند، در حالی که ۹ متهم اصلی به اتهامات خیانت در امانت و جعل متهم شدهاند.
پرونده موازی در منهتن
این پرونده شباهت عجیبی به یک طرح انحراف ۲.۵ میلیارد دلاری دارد که در منهتن پیگرد قانونی شد. در ۱۹ مارس ۲۰۲۶، وزارت دادگستری آمریکا کیفرخواستی را منتشر کرد که در آن ییه-شیان لایو (Wally Liaw)، یکی از بنیانگذاران و عضو هیئت مدیره سوپرمیکرو، متهم به توطئه برای انتقال سرورهای حاوی GPUهای تحت کنترل به چین بدون مجوز وزارت بازرگانی شد.
در پرونده ایالات متحده ادعا شده است که یک شرکت واسط در جنوب شرق آسیا بین سالهای ۲۰۲۴ تا ۲۰۲۵ حدود ۲.۵ میلیارد دلار خرید سرور انجام داده است. تنها در یک بازه سه هفتهای در بهار ۲۰۲۵، حداقل ۵۱۰ میلیون دلار سختافزار به چین منحرف شد.
روشهای پنهانکاری در هر دو پرونده مشابه است. در حالی که کیفرخواست تایوان از تاییدیه جعلی و پنهان کردن کمبود ظرفیت برق سخن میگوید، کیفرخواست آمریکا از هزاران سرور «डमी» یا بدلی غیرفعال توصیف میکند که برای فریب بازرسان در زمان حسابرسیهای انطباق چیده شده بودند. دوربینهای مداربسته ضبط کردند که متهمان با استفاده از سشوار، برچسبهای نام و شماره سریال را از روی دستگاهها جابهجا میکردند. لایو با اتهام توطئه برای دور زدن کنترلهای صادراتی با مجازاتی تا ۲۰ سال زندان روبروست؛ همداد متهم او، «روئی-تسانگ چانگ»، همچنان متواری است.
این اتفاقات برای دنیای کسبوکار یک هشدار جدی و تغییر مسیر در مواجهه قانونی است. دیگر موضوع فقط دلالان یا شرکتهای صوری نیست؛ بلکه دادستانها اکنون به درون دیوارهای تولیدکنندگان نفوذ کردهاند و مدیرانی را متهم میکنند که مسئول تایید لیستهای سفید و بازرسیهای میدانی بودند.
این واقعیت تلخ را ثابت میکند که پیچیدهترین سدهای فنی — از مستندات کاربر نهایی گرفته تا بازرسیهای فیزیکی — اگر افرادی که کلیدهای بازرسی را در دست دارند فاسد شده باشند، کاملاً بیفایدهاند. ریسک شرکتهای سختافزاری هوش مصنوعی از قاچاق خارجی به جاسوسی شرکتی و خیانت داخلی تغییر مسیر داده است. باید منتظر ماند و دید که انویدیا و سوپرمیکرو در پاسخ به این کیفرخواستها، حسابرسیهای انطباق داخلی خود را چگونه بازسازی میکنند. میدان نبرد بعدی احتمالاً تایید هویت شرکتهای «واسط» در جنوب شرق آسیا خواهد بود.
گام بعدی شما
- اگر در حوزه تأمین سختافزار هستید، پروتکلهای تاییدیه داخلی را از حالت «اعتماد به مدیر» به «تایید متقاطع» (Cross-Verification) تغییر دهید.
- تغییرات در ساختار حسابرسیهای داخلی انویدیا و سوپرمیکرو را دنبال کنید تا متوجه شوید استانداردهای جدید انطباق (Compliance) چیست.
- روی شناسایی شرکتهای واسط در جنوب شرق آسیا تمرکز کنید، زیرا این منطقه به کانون جدید دور زدن تحریمها تبدیل شده است.
اما داستان سختافزاری این تحول حتی شگفتانگیزتر است — به تحلیل ما دربارهی تراشههای Blackwell مراجعه کنید.
گفتگو