2026年10月21日，星期三，西北工业大学的官方网站上出现了一份并不起眼的采购记录。记录显示，这所学校的管理学院花了874700元人民币，约合12.3万美元，从一家名为陕西博算网络科技有限公司的供应商手里买下了两块英伟达H200芯片。这笔交易的金额不算大，采购流程也完全公开，真正让它成为新闻的，是买家的身份：西北工业大学自2001年起就被列入美国商务部的实体清单，向这所学校出口受管制的美国技术，原则上拿不到许可证。而H200，正是英伟达眼下最强的、用于训练和运行先进人工智能系统的芯片之一。
这份记录是路透社在2026年11月11日星期三率先披露的。路透社的报道说，采购记录明确写着芯片的型号、数量、总价和供应商，买方是管理学院，卖方是一家中国本土供应商，而不是英伟达本身。记录没有说明这两块芯片是从哪里来的，也没有提到任何出口许可。路透社就此向西北工业大学、英伟达以及负责出口管制的美国商务部工业与安全局征求回应，三方都没有回复。路透社也未能找到陕西博算网络科技有限公司的联系方式。
两块芯片的数量听起来微不足道，但这件事的意义不在数量，而在路径。一所被美国列入黑名单二十多年的军工背景高校，能够通过一份公开挂在官网上的采购记录，买到美国最先进的人工智能芯片，这本身就说明，出口管制的防线和现实中的流通之间，存在着一条看得见的缝隙。而这条缝隙，并不只出现在西北工业大学一家身上。
这所学校为什么会被列入黑名单
西北工业大学位于陕西西安，是中国国防科技领域的重点高校之一，也是所谓“国防七子”的成员。这所学校长期从事军用飞机、导弹和卫星相关的研究，与中国人民解放军有着深厚的联系。美国商务部在2001年以涉嫌参与导弹扩散活动和军事研究为由，把它列入了实体清单，也就是俗称的贸易黑名单。2019年，美国进一步收紧了对它的限制，对向该校出口受管制美国技术的许可，实行了在大多数情况下一律拒绝的政策。
实体清单的逻辑并不复杂：被列入清单的机构，如果想获得受管制的美国技术，必须先向美国商务部申请出口许可，而对西北工业大学这样的机构，许可基本不会获批。H200正是受管制的对象。按照路透社的说法，H200属于英伟达最有能力的芯片之列，用于训练和运行先进的人工智能系统，向它出口需要美国的出口许可，而对黑名单上的机构，这类许可通常会被拒绝。
不过，管制的对象是“出口”这个动作，而不是芯片本身在中国的流转。西北工业大学这一次并没有直接向英伟达下单，而是通过一家中国本土供应商完成了采购。采购记录上写明的交易双方都在中国境内，芯片在进入这家供应商手里之前经历了什么，记录没有交代，路透社也没有查到答案。这正是整件事最难回答、也最关键的一环：芯片是怎么来到这家供应商手中的。
值得注意的是，2026年1月，特朗普政府开始允许部分H200芯片以个案审批的方式出口到中国。但这项政策并没有取消针对实体清单机构的单独限制。按照1月出台的许可规则，获得批准出口的芯片还要采取保障措施，防止黑名单实体和军事最终用户远程使用这些芯片。换句话说，即便是放宽之后的大门，对西北工业大学也是关着的。管理学院的这两块芯片，走的显然不是这条获批的通道。
两块芯片之外，还有租来的算力
直接买下两块芯片，只是西北工业大学获得高端算力的方式之一。采购记录显示，这所学校今年还通过五份合同，向中国公司租用了计算能力，用来使用H200芯片和其他性能强大的英伟达人工智能处理器。买断和租赁两条线并行，覆盖的院系也不止一个。
其中两份合同来自该校的网络空间安全学院。2026年1月，这个学院签下了两份为期七个月的合同，分别价值441700元和441000元，内容是使用装有八块H200芯片的服务器，期限七个月。合同注明的用途，是微调人工智能模型和强化学习训练。也就是说，除了管理学院买下的两块芯片，网络空间安全学院还以租赁的方式，获得了另外十六块H200芯片的使用权，时间跨度覆盖了2026年的上半年。
租赁的清单里不只有H200。同一所学校还租用了装有八块英伟达A100芯片和八块A800芯片的服务器。A100和A800同样被禁止出口到中国境内的任何实体，范围比H200更广。路透社在报道中指出，在西北工业大学采购记录里提到的这些芯片当中，H200是其中最先进的一款，但A100和A800的出现，说明这所学校接触受限算力的渠道并不单一，涉及的芯片型号也不止一种。
租赁模式和直接采购的区别，在于它绕开了“谁拥有芯片”这个问题。学校不需要把芯片买回来放在自己的机房里，只需要为使用服务器上的算力付费。服务器在哪里运行，记录没有说明；芯片的来源，记录也没有说明。对于出口管制而言，这种模式提出了一个更棘手的问题：当算力可以像服务一样出租，管制的边界到底应该划在芯片的物理流动上，还是划在使用权的归属上。
从金额上看，这几份合同都不算大。两份七个月的H200服务器使用合同加起来不到九十万元人民币，折合美元约十二万多。但合同的价值从来不在金额本身，而在它证明的事情：一所黑名单高校能够以常规采购的方式，持续获得美国最先进的人工智能芯片的使用权，而且整个过程留下了白纸黑字的公开记录。公开，恰恰是这件事最值得留意的地方——它不是地下交易，而是一套走完了正规采购流程的安排。
不只一所学校：二十六份记录描出的图景
路透社这一次审查的，并不只有西北工业大学的采购记录。报道说，路透社查阅了今年的二十六份中国采购和企业记录，发现多所大学和研究机构都在通过本土供应商，购买受美国限制的英伟达芯片，或者租用使用这类芯片的英伟达算力服务。其中好几家机构与中国的国防工业或军事研究有着密切联系。
深圳大学在9月买下了三块H100处理器，花了769800元。H100是另一款被美国禁止出口的高端英伟达人工智能芯片。武汉理工大学在6月花了355000元，买下了一台装有H100芯片的服务器，又在另外一笔344000元的采购中买下了四块A100芯片。北京航空航天大学同样是“国防七子”之一，与中国的航空航天和国防工业联系密切，也从事军用航空和航天项目的研究，这所学校在4月花了489000元，买下了四块A800处理器。
中国科学院大学也出现在了记录里。7月和9月的两份政府采购公告显示，有供应商中标，为这所大学提供使用英伟达H800和A800芯片的计算服务，这两款芯片同样被限制出口到中国。其中一份公告还列出了价格：使用H800芯片，每芯片每小时10元。另外，1月的一份采购中标公告显示，一家位于深圳的公共机构花了484800元，买下了六块A100芯片的供应。
还有一份记录来自今年4月。另一所大学的研究机构花了375000元，购买了一项计算服务，要求的算力至少相当于二十四块A100芯片，用途是结构和流体动力学模拟。这类模拟在航空航天和工程领域有广泛应用，也正是出口管制最关注的用途之一。
把这些记录放在一起看，浮现出的不是一次孤立的采购，而是一个成规模的市场：多所高校和研究机构，通过本土供应商和租赁服务，获得受限的英伟达芯片和算力。供应商大多是名不见经传的中国科技公司，记录里关于芯片的来源、服务器的位置，几乎没有提供任何信息。按照中国的法律，公共采购机构在宣布中标方、签署合同之前，必须核实供应商有能力履行订单。也就是说，这些供应商在中标时，至少在程序上通过了履约能力的审查。
芯片从哪里来，仍然是个谜
所有这些记录共同的空白，是芯片的来源。西北工业大学的采购记录只写了买方、卖方、型号、数量和价格，没有写芯片是从哪个渠道进入中国、经过了哪些中间环节。租赁合同同样如此：服务器在哪里，记录不说；芯片是谁提供的，记录也不说。路透社在报道中坦言，记录提供的关于处理器来源和租用服务器位置的信息非常有限。
这并不是路透社第一次追踪这类流向。此前路透社已经报道过，中国机构通过本土经销商，获得了装在超微电脑、戴尔和技嘉生产的服务器里的受限英伟达芯片。路透社还记录过中国境内一个地下市场，那里的受限英伟达芯片来自海外库存和第三国中间商。就在上星期，路透社还报道说，在北京迟迟没有批准大规模进口的情况下，少量H200芯片已经通过间接渠道进入了中国。
这些线索拼在一起，指向的是一个多层次的流通网络：正规采购、服务器整机、租赁服务、地下市场，不同的渠道服务于不同的买家，规模有大有小。西北工业大学的案例之所以引人注意，是因为它同时踩中了好几条线：既有直接采购，又有租赁服务；既涉及H200，也涉及A100和A800；既有管理学院，也有网络空间安全学院。而且整个过程留下了公开的采购记录，等于把一条通常藏在暗处的链条，摆到了明面上。
对于英伟达来说，这件事的直接责任并不容易界定。采购记录显示，芯片不是从英伟达直接买的，而是经由中国本土供应商。英伟达没有回应路透社的置评请求，商务部工业与安全局也没有回应。没有证据表明英伟达直接向这所学校供货，也没有证据说明这些芯片最初是从哪个授权渠道流出的。这正是出口管制在执行层面最难的地方：管制的链条在芯片离开最初的授权买家之后就断了，而之后的每一次转手，都发生在美国监管视线之外。
一道正在收紧、又留着口子的防线
这件事曝光的时间点，本身就带着政治意味。英伟达首席执行官黄仁勋一直在游说美国政府放宽对华人工智能芯片销售的限制，他的理由是，继续向中国销售能够保持美国的技术领先地位，让中国客户继续依赖美国技术。但不少美国议员持相反的看法，他们认为，让中国获得英伟达最强大的芯片，会加速中国把人工智能用于武器设计、情报分析和军事现代化。
两党的议员都已经呼吁加强对中国获得先进人工智能芯片的管控，提出的措施包括要求芯片具备追踪功能，以及加强国会对出口的监督。这些呼吁在西北工业大学的采购记录曝光之后，很可能会获得新的推动力。对主张收紧的一方来说，这份记录就是最现成的证据：现有的管制措施存在漏洞，而且漏洞已经被实际利用了。
但收紧本身也有代价，这正是争论的核心。英伟达的立场是，过度收紧只会把中国客户推向本土替代品，最终削弱美国的技术影响力。支持管制的一方则认为，军事用途的风险压倒了商业利益。两边的分歧不是技术问题，而是对风险的不同判断：一方担心失去市场和影响力，另一方担心失去军事优势。
从政策演变来看，美国的管制确实在不断调整。2026年1月开始的个案审批，就是一次松动：允许部分H200在个案审查后出口到中国，同时附加保障措施，防止黑名单实体和军事最终用户远程使用。但松动的同时，针对实体清单机构的限制并没有取消。这种“一边放宽、一边收紧”的组合，恰恰制造了灰色地带：合法的出口渠道存在，但只对一部分买家开放；被排除在外的买家，转而通过本土供应商和租赁服务获得同样的算力。
西北工业大学的案例说明，管制的有效性最终取决于执行，而不取决于条文。条文上，H200出口到这所学校需要许可，许可基本不会获批；现实中，学校通过本土供应商买到了芯片，通过租赁合同用上了服务器，整个过程还有公开记录可查。条文和现实之间的落差，就是这篇报道真正揭示的东西。
还有哪些问题没有答案
路透社的报道留下了几个没有答案的问题。第一个是来源问题：管理学院买下的两块H200芯片，最初是从哪里流出的，经过了哪些中间环节，最终到了陕西博算网络科技有限公司手里。采购记录没有回答，供应商的联系方式也找不到，路透社无法进一步追查。
第二个是租赁服务器的位置问题。网络空间安全学院租用的服务器装有八块H200芯片，但服务器在哪里运行，记录没有说明。服务器的位置决定了这件事的性质：如果服务器在中国境内，问题就是芯片如何入境；如果服务器在境外，问题就涉及远程使用和1月许可规则里提到的保障措施是否落空。两种情况指向不同的监管漏洞，但记录本身没有提供判断的依据。
第三个是范围问题。路透社审查了二十六份记录，发现了多所高校和研究机构的类似采购，但这二十六份记录很可能只是冰山一角。中国高校每年的采购记录数量庞大，路透社审查的只是其中的一部分。有多少类似的交易没有留下公开记录，或者留下了记录但没有被审查到，目前没有人知道。
第四个是责任问题。芯片不是从英伟达直接买的，供应商是一家中国本土公司，美国的出口管制对这家中国公司没有直接的管辖权。除非能够证明芯片的最初流出违反了美国法律，否则很难追究任何一方的责任。这种“最后一公里”的断裂，是出口管制体系长期存在的短板：管得住直接出口，管不住转手之后的流转。
这些问题短期内不太可能有完整的答案。但这份采购记录本身已经足够说明问题：一所被列入美国实体清单二十多年的高校，能够公开地、按程序地买到美国最先进的人工智能芯片，还能租到更多。无论芯片最终来自哪里，这个事实都不会改变。而它留下的追问——管制的漏洞在哪里、谁来堵上、代价由谁承担——会在华盛顿的争论中继续发酵。
暂无评论内容