從AI晶片繞道出口報導，學會辨識實體薄弱的交易對象與防範人員接近

大家好，我是株式會社 TIMEWELL 的濱本。

2026年11月上旬，有關AI晶片繞道出口的報導接連出現。一是新加坡一家AI基礎設施業者，被懷疑把輝達的晶片轉給中國的客戶；二是有人懷疑，該公司一名被稱為高階主管的人物與中國情報機關有關。兩件事都包含出口管制工作者不能當成別人家事的內容。

先說明立場。本文不是要譴責任何企業或個人。目前報導的內容多半仍在調查或指控階段，公司方面也否認。至於輝達，就我所能確認的範圍，沒有看到針對該公司本身違反出口管制的官方認定。本文的前提是：製造商、貿易商與買方，都可能面對同樣的結構。我會區分已確認與報導階段的內容，再整理我們自己的實務可以帶回什麼。

如果想先看看自家的交易對象審查目前做到哪個程度，可以先做3分鐘出口管制診斷，再往下讀，更容易把各項目對應到自己的流程。

已確認的、報導階段的，以及尚未確認的

這類話題很容易讓事實與嫌疑混在一起，所以先分成三類。

類別	內容
已確認	該公司於2015年成立，2023年3月被英屬維京群島的法人收購並更名，同年10月再被新加坡法人收購。依公開申報，總資產從2022年的75美元，增加到2023年的3300萬美元、2024年的約30億美元；營收從2023年的零，增加到2024年的2億9400萬美元。12新加坡警方自2025年10月起，以涉嫌違反國內法為由持續調查該公司。3公司否認有任何非法轉移。1
報導、指控階段	美國商務部與司法部正在調查（匿名人士的消息）。馬來西亞與印尼的資料中心，似乎遠端向中國客戶提供服務（美國媒體報導）。利用關聯公司網絡取得被禁止出口的晶片（依美國官員說法的報導）。一名被稱為該公司高階主管的人物與中國情報機關有關（匿名人士的消息）。124
尚未確認	起訴或行政處分的紀錄。晶片實際在中國被使用的證據。被稱為高階主管的人物本人的回應。辦公室是否熄燈、電話打到哪裡等細節；我讀過的報導都沒有提到。

補充幾點。2025年10月，當地記者造訪登記的總部，發現門是鎖著的，也沒有人在；另有美國報紙記者在平日只看到2個人。¹這可以用出差或遠距工作來解釋，單獨不能證明什麼。另外也有報導指出，其澳洲子公司位於每天17美元起即可租用的共用空間。¹

公司方面的說法也要寫出來。該公司在2025年12月的聲明中表示，業務在適用的出口管制範圍內進行，BIS、馬來西亞政府與輝達的多次實地查核，都沒有發現違規證據。2026年11月12日，公司表示將聘請美國大型律師事務所，獨立驗證其遵法狀況。¹²輝達在2025年10月表示，曾走訪該公司的多處據點，確認是在美國出口管制允許範圍內運作的小型商用雲端，並未發現晶片遭轉用的理由。³馬來西亞的主管部長也被報導表示，目前沒有人提出違反國內法的證據，也尚未展開調查。²

第二條線，也就是情報機關的嫌疑，必須更謹慎對待。美國報紙引述匿名知情人士報導，美國政府的機密備忘錄寫到，一名被稱為該公司高階主管的人物，被中國國家安全部吸收。另有報導指出，美國、新加坡與台灣的情報官員有理由懷疑該人物。對此，中國外交部在11月9日表示「完全沒有根據」。⁵⁶輝達董事會在11月8日宣布展開獨立調查，表示沒有理由相信國家安全或輝達的機密受到損害，並將調查其執行長是否成為外國情報行動的對象。執行長據報導在11月12日辭職。⁵⁶其中涉及私生活的部分不是本文的主題，我不予討論。

繞道出口是怎麼進行的

借用報導的結構，我整理出繞道出口的三種一般型態。這不是還原嫌疑，而是說明實務上可能出現的模式。

第一種，是讓第三國的法人當買方。貨物無法直接送往管制嚴格的目的地時，就由管制較鬆的國家或轉運據點的法人出面採購。就像我在規避出口管制的紅旗與查證重點中寫過的，經過第三國本身並不違法。問題在於隱瞞最終目的地或使用者，或讓文件與實際情況不一致。

第二種，是把設備放在海外的資料中心，只以遠端方式提供使用權。這是這次報導的核心論點。晶片可能運到馬來西亞或印尼，但使用的客戶卻在另一個國家。這種型態因為硬體本身沒有跨越國境，在實務上看起來像灰色地帶。BIS在2026年1月的規則中，把「最終收貨人須實施認識客戶（KYC）程序，防止未獲授權者遠端存取」，列為H200這類晶片輸往中國可逐案審查的條件之一。⁷5月的指引也確認，總部設在D:5國家群組或澳門的事業體，即使位於其他地方，也需要許可證。⁸雲端與算力租賃的規則與實務，目前仍在整理中。

第三種，是疊加多家實體薄弱的關聯公司，把採購名義分散。一家公司大量採購會很顯眼，所以拆分給多家法人。報導中有美國官員表示，對方利用關聯公司網絡取得大量晶片，但這仍是指控階段。這種型態的麻煩在於，每筆交易都很小，看起來很普通。判斷交易對象是不是真實的事業體，必須看整體關係，而不是一筆一筆看。

如何辨識實體薄弱的交易對象

辨識空殼公司沒有決定性的方法。FinCEN與BIS在2023年11月的共同通知本身就說明，沒有任何單一兆頭必然代表不法或可疑，並要求依整體情況判斷。⁹我把通知列出的兆頭，換成實務的說法。

網站與網域電子郵件很少。詢問最終使用者、用途或所有權時，不回答或拒絕說明。電話國碼與目的地國不符。收貨人看起來像郵件收發中心、貿易商或物流公司。貨品與買方的事業不相稱。以遠高於市價的價格購買。付款路徑在最後一刻改變。這些是通知列出的代表性兆頭。⁹

再把這次報導的幾個點疊上去。第一是成立時間與交易規模是否相稱。總資產在兩年內從75美元增加到約30億美元，確實引人注目。不過，在AI基礎設施需求暴增的時期，快速成長的正規業者也不少。快速成長只是其中一個兆頭，要和其他事實放在一起才有意義：員工規模、財報內容、資金來源、辦公室的實際情況、客戶的分布。

第二是登記地址與實際據點的關係。登記地址上門是鎖的，或是共用空間，單獨看並不能下判斷。但交易金額很大，而能證明實體的線索只剩登記與文件，就是加深查證的理由。可行的話，依交易規模，進行實地訪查或以視訊確認據點。

第三是公司的沿革與股權關係。成立後又經過收購與更名，或持股經過多家法人的公司，要追到最終所有人需要花功夫。受益所有人的查證與最終使用者的確認，是這裡的基本功，步驟可以直接套用。

第四是合約與實際情況是否一致。確認資料中心的所在地、設備的安裝地點、使用者所在國，以及付款方所在國，是否與合約記載相符。無論出貨方走訪多少據點，遠端究竟是誰在使用，都很難看見。這是輝達在這次報導中面對的難題，我們自己的客戶盡職調查也有同樣的難處。

防範透過「人」的接近

在報導中，我最想慎重處理的，是情報機關接近人員的部分。被稱為高階主管的人物是否涉入，尚未確定。即使如此，透過人員的接近，對出口管制與經濟安全的負責人來說，仍是真實存在的風險。

日本警察廳把技術外流分成三種型態：網路攻擊、間諜活動，以及透過經濟與學術活動的外流。談到間諜活動的入口，警察廳列出的是：個人社群媒體上來自毫無往來的外國企業的訊息，以及往來的外國企業人員以「答謝」為名送來的禮物或餐敘，並說這些「可能是有人正在接近你的訊號」。建議的三個作法是：仔細確認對方、停下來想一想、分享與諮詢。¹⁰日本公安調查廳也在經濟安全的專頁上，設有受理包括可疑接近在內的諮詢窗口。¹¹

在這裡，我要引入MICE這個框架。MICE把人傾向提供情報的動機，歸納為金錢（Money）、意識形態（Ideology）、脅迫或弱點（Coercion、Compromise）與自尊（Ego）。這個框架的限制與用法，我寫在MICE的文章中。重點是：MICE不是用來懷疑人的工具，而是用來設計組織防護的工具。兆頭什麼也證明不了，光憑動機也無法預測誰會付諸行動。

展覽、國際會議、接待與參訪，是陌生人在短時間內拉近距離的場合。再加上答謝的贈禮、特別的方便與個人的親切，自尊或金錢就可能成為入口。不過，針對會議、獎勵旅遊、大會與展覽這類場合的接近，實際上發生的頻率有多高，我在這次確認的範圍內，並沒有找到公開的統計。以下是依據警察廳指出的訊號，以及我對組織設計的看法。

作為不依賴個人警覺的機制，我建議以下作法。對外的餐敘與贈禮，不論金額大小都記錄並共享。設置讓任何人、不論職位，都能申報與交易對象的私人利害關係或親密關係的窗口。重要的交易判斷，不要集中在一位承辦人或一位經營者身上。明確規定當有人繞過公司、個人向員工提出請求時，該找誰商量。而且，這一切對經營層也適用相同的標準。輝達董事會把獨立調查委託給外部律師，在治理的面向上值得參考。

該採取什麼姿態

把以上整理成交易對象審查的流程。這不是停止所有交易的設計，而是依個案調整查證深度。

首先，依交易規模，加深對買方實體的查證。其次，以書面取得最終使用者與設備裝設地點。對於包含算力租賃的交易，在合約中寫明誰會使用、從哪裡連線，並把使用者審查與切斷遠端存取的能力放進設計。把確認的內容與判斷的理由留下紀錄。若在交易途中發現可疑之處，不要一個人決定，而是上報出口管制負責人與法務，並暫緩出貨或簽約的判斷。對於已發現的問題，EAR有自願揭露的程序（15 CFR 764.5）。⁸

另外，預先決定好交易對象在新聞中被點名時該怎麼做，會讓你不至於慌亂。記錄報導的日期與內容，確認自家交易的範圍、最終使用者、裝設地點與付款流向。若報導仍在指控階段，就進行事實查證與風險評估，決定是繼續或暫緩出貨與簽約，並留下理由。答案不是「因為上了新聞所以停止」，也不是「因為對方否認所以繼續」，而是依自己的事實判斷。

最後是對人的防範。在定期的教育訓練中，共享接近的訊號與諮詢窗口的用法，並讓公司內部知道日本警察廳與公安調查廳的聯絡窗口。經濟安全不是少數專責人員的工作，而是與外部有接觸的所有人的事：業務、採購、研究、助理，乃至經營者。

這一切之所以困難，是因為每個兆頭都很小，看起來很普通。把公司沿革、股權、據點、交易金額、付款流向與新聞報導，逐案蒐集，用同一個標準判斷，並連同理由留下紀錄，這類工作容易依賴個人經驗。

本公司的TRAFEED是出口管制AI代理，把各國法規的反映、交易對象比對與判斷紀錄整合在同一個流程裡。目標是把交易對象查證中發現的兆頭、對它的評估，以及判斷的理由留下來，讓同事日後能回頭檢視。最終的判斷仍由貴公司的出口管制負責人下。TRAFEED提供的是支援判斷所需的材料。

總結

調查仍在進行，有否認，也有許多尚未確定的部分。即使如此，我認為實務工作者可以帶走四點。

• 把事實、報導階段的說法與未知分開處理，不要把指控當成已確定的事實
• 實體薄弱交易對象的兆頭，單獨看什麼也證明不了。把沿革、規模、據點、所有權與付款放在一起判讀
• 不移動設備、只遠端交付使用權的型態，規則與實務都還在整理中。把使用者與連線來源的確認寫進合約
• 防範透過人員的接近，靠的是紀錄、共享、諮詢與多雙眼睛，而不是個人警覺，並對經營層適用相同標準

我認為，把這件事當作檢視自己的審查與制度有哪些漏洞的機會，比當成「誰有錯」的故事更有實務價值。製造商、流通業者與買方，都身處同樣的難題之中。若想重新檢視交易對象審查，或防範透過人員接近的作法，歡迎透過TRAFEED個別諮詢與我們聯繫。我們會先了解您的狀況，再一起整理。

參考資料

本文引用的報導為截至2026年11月13日的內容。多數報導依據匿名人士，並非已確定的事實。數字與說法依各媒體原文。公部門的宣導資料與美國的管制資訊，已對照各機關的官方資料。

Footnotes

1. CBS News，"Megaspeed's vacant offices raise questions about ties to Nvidia and China"，2026年11月。https://www.cbsnews.com/news/megaspeed-nvidia-china-ties/（英文） ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

2. CNBC，"What we know so far about Nvidia partner Megaspeed's Asia footprint"，2026年11月。https://www.cnbc.com/2026/11/12/nvidia-megaspeed-alice-huang-jensen-.html（英文） ↩ ↩² ↩³ ↩⁴

3. CNBC，"Singapore, U.S. investigate Nvidia client Megaspeed"，2025年10月10日。https://www.cnbc.com/2025/10/10/singapore-us-investigate-nvidia-client-megaspeed-export-controls-violation.html（英文） ↩ ↩²

4. CNBC，"What is Megaspeed? The Nvidia chip buyer in the spotlight"，2026年11月9日。https://www.cnbc.com/2026/11/09/megaspeed-nvidia-jensen-huang-alice-huang.html（英文） ↩

5. CNBC，"Nvidia CEO Jensen Huang faces bipartisan congressional scrutiny over reported China spy link"，2026年11月8日。https://www.cnbc.com/2026/11/08/jensen-huang-nvidia-china-spy-congress.html（英文） ↩ ↩²

6. ABC News，"Timeline of the stunning fall of powerful Nvidia CEO Jensen Huang"，2026年11月12日。https://abcnews.com/Business/timeline-stunning-fall-powerful-nvidia-ceo-jensen-huang/story?id=138041659（英文） ↩ ↩²

7. 美國聯邦公報，"Revision to License Review Policy for Advanced Computing Commodities"，91 FR 1684，2026年1月15日生效（FR Doc. 2026-00789）。https://www.federalregister.gov/d/2026-00789（英文） ↩

8. BIS，"Guidance Regarding Enforcement of License Requirements for Advanced Computing Items for Entities Headquartered in Country Group D:5 and Macau"，2026年5月31日。https://www.bis.gov/media/documents/bis-guidance-may-31-2026.pdf（英文） ↩ ↩²

9. FinCEN與BIS，"FinCEN and the U.S. Department of Commerce's Bureau of Industry and Security Announce New Reporting Key Term and Highlight Red Flags Relating to Global Evasion of U.S. Export Controls"，FIN-2023-NTC2，2023年11月6日。https://www.fincen.gov/system/files/shared/FinCEN_Joint_Notice_US_Export_Controls_FINAL508.pdf（英文） ↩ ↩²

10. 日本警察廳，〈防止技術外流〉。https://www.npa.go.jp/bureau/security/economic-security/index.html（日文） ↩

11. 日本公安調查廳，經濟安全專頁。https://www.moj.go.jp/psia/keizaianpo.top.html（日文） ↩