SOFTWARE · MODELLE · SILIZIUM-HARDWARE · MENSCHHEIT 2026-11-02

07. Washingtons Torwächter: Siliziumchips und Modellgewichte¶

Wache über die physischen Motoren der globalen Rechenkraft¶

Überquert man den Pazifik nach Washington, D.C., begegnet man der älteren, von Beginn an auf Hardware gebauten Hälfte der globalen Grenzarchitektur. Verwaltet vom Bureau of Industry and Security (BIS) im US-Handelsministerium auf Grundlage der Export Administration Regulations (15 CFR Parts 730-774) , regelt das US-System den weltweiten Zugang zu Hochleistungs-Rechenhardware, Chipdesign-Software und Halbleiterfertigungsanlagen EAR734 EAR742 EAR774.

Jedes Projekt, das mit dem US-System in Berührung kommt, durchläuft nacheinander vier Prüfungsfragen:

Gilt EAR? Erfasst werden US-Artikel und bestimmte ausländische Artikel mit Ausnahmen. Veröffentlichung und Forschung sind qualifiziert, einschließlich Verschlüsselung. Irgendwelche US-Software genügt nicht als Erklärung für jeden Auslands-Chip. EAR734
Wie lautet die ECCN-Kennung (Part 774)? Kontrollierte Güter tragen Nummern auf der Commerce Control List, vor allem 3A090 für fortschrittliche KI-Beschleunigerchips und 4E091 für bestimmte geschlossene Spitzenmodell-Gewichte EAR774.
Wohin geht die Lieferung (Part 742)? Die Genehmigungspflicht richtet sich nach den Ländergruppen des Bestimmungsorts.
Wer ist der Endnutzer und wofür wird geliefert (Part 744)? Lieferungen an Adressaten auf der Entity List (744.11) oder zur Unterstützung beschränkter Supercomputer-, moderner Halbleiter- oder Waffenprogramme (744.23, 744.4) erfordern selbst dann eine Lizenz, wenn das Gut für sich genommen unbeschränkt wäre EAR744.

Die Halbleiterregel vom Januar 2026: Erlaubnis anzuklopfen, keine offene Tür¶

Drei Jahre lang galt für leistungsstarke KI-Rechenzentrumschips mit Ziel China der Grundsatz der Ablehnung. Am 15. Januar 2026 erließ das BIS eine gezielte Nachjustierung bei der Hardware (91 FR 1684, Änderung von 15 CFR 742.6(b)(10)): Qualifizierte Ausfuhren aus den Vereinigten Staaten an Endnutzer in China oder Macau können nun eine Einzelfallprüfung statt einer pauschalen Ablehnung beantragen, sofern der Chip unter einer Gesamtrechenleistung (Total Processing Performance, TPP) von 21.000 und einer gesamten DRAM-Speicherbandbreite von 6.500 GB/s bleibt, ein Leistungsfenster, für das der Verordnungstext ausdrücklich Nvidias H200 und AMDs MI325X als Beispiele nennt US26 EAR742.

Doch man lese die Auflagen genau: Einzelfallprüfung bedeutet die Erlaubnis, einen Antrag zu stellen, keinen Freifahrtschein. Antragsteller müssen nachweisen, dass US-Inlandskunden keinen Lieferengpass erleiden, dass weltweite Foundry-Kapazitäten nicht zulasten US-amerikanischer Abnehmer umgelenkt werden, dass die Gesamtliefermengen strenge Quoten im Verhältnis zum US-Volumen einhalten, dass lückenlose physische und digitale KYC-Sicherheitskontrollen jeden unbefugten Fernzugriff oder Einsatz durch Entity-List-Akteure ausschließen und dass ein unabhängiges Prüflabor mit Hauptsitz in den USA die Leistungswerte der Chips vor der Ausfuhr misst und bestätigt US26, sections I and IV. Reexporte über Drittländer genießen diesen Prüfweg nicht automatisch.

Das seltsame Rechtsleben der US-Regel für KI-Modellgewichte (`4E091`)¶

Als Washington versuchte, die Kontrollgrenze von physischen Chips hinauf in die KI-Modellgewichte auszudehnen, entstand ein bemerkenswertes juristisches Drama in drei Akten:

1. Akt (15. Januar 2025): Das BIS veröffentlichte das Framework for Artificial Intelligence Diffusion (90 FR 4544) und schuf die Kennung ECCN 4E091 , um die Ausfuhr geschlossener Modellgewichte ab mindestens \(10^{26}\) Trainings-Rechenoperationen unter Lizenzpflicht zu stellen, nahm dabei aber öffentlich verfügbare Open-Weight-Modelle ausdrücklich aus (ebenso Modelle unterhalb des Leistungsniveaus des führenden offenen Modells) US25 EAR774, 4E091.
2. Akt (13. Mai 2025): Das BIS verkündete per Pressemitteilung, es habe seine Vollzugsbeamten angewiesen, die AI Diffusion Rule nicht durchzusetzen , bis eine förmliche Ersatzverordnung erlassen sei USNE.
Akt3(12. Mai2026): GAO entschied in B-337935 , dass die angekündigte Nichtdurchsetzung eine nach dem Congressional Review Act vorzulegende Regel war. Gesondert hielt GAO die Erklärung des Handelsministeriums fest, die Aufhebung sei eingeleitet, aber nicht abgeschlossen. Dies betrifft parlamentarische Prüfung und ist kein Gerichtsurteil zur Aufhebung oder Durchsetzung von 4E091 . Wir prüften separat, dass der Eintrag am2. November2026 im veröffentlichten BIS-Text von Teil774 stand. GAO26 EAR774

Öffentliche Gewichte sind wichtig, aber 4E091 behandelt private Ableitungen speziell. Hardware, Daten, Software, Regeltext und Nichtdurchsetzung sind getrennte Fragen. EAR734 EAR774 GAO26

Zwei benachbarte Tore in Washington: Wagniskapital und sensible Massendaten¶

Neben dem BIS wachen zwei weitere US-Bundesbehörden an benachbarten Toren:

Outbound Investment Security Program des US-Finanzministeriums: Seit dem 2. Januar 2025 unterliegen US-Personen, die in chinesische Halbleiter-, Quanten- oder bestimmte KI-Systeme investieren, einem Verbot oder einer Meldepflicht; am 22. Oktober 2026 eröffnete das Finanzministerium eine öffentliche Anhörung (bis zum 7. Dezember 2026 ) über vorgeschlagene Präzisierungen der technischen Schwellenwerte TREAS.
Data Security Program des US-Justizministeriums: Beschränkt die grenzüberschreitende Massenübermittlung oder den Fernzugriff auf sensible personenbezogene Daten aus den USA (Genom-, Biometrie-, Gesundheits-, Finanz- und Standortdaten) sowie regierungsbezogene Datensätze DOJ.

Was dies für die beiden Teams bedeutet¶

Land A und B sind erfunden. Die Kontrollen der USA und Chinas haben andere Reichweiten, Institutionen und Positionen in der Lieferkette. Dieses Kapitel erklärt diese Unterschiede, ohne einem realen Land 3, 5, 17 oder 20 Punkte zu geben.

Der Ausgangspunkt der Teams steht unter Die Festungsfalle: Wie beide Seiten verlieren können.