Universidade chinesa na lista negra comprou chips Nvidia H200 e alugou mais capacidade de computação para IA

Dois chips comprados por 874.700 yuans

A Universidade Politécnica do Noroeste, instituição chinesa incluída em 2001 em uma lista negra comercial dos Estados Unidos por supostas atividades de proliferação de mísseis e pesquisa militar, comprou dois chips de inteligência artificial Nvidia H200 por 874.700 yuans, cerca de US$ 123 mil, segundo um registro de compras publicado em 21 de outubro.

A compra foi feita para a escola de administração da universidade. A fornecedora foi a Shaanxi Bosuan Network Technology, uma empresa chinesa, e não a própria Nvidia. A transação associa uma instituição, um fornecedor e um preço específicos a um problema mais amplo para os controles de exportação americanos: compradores sujeitos a restrições podem buscar capacidade de computação avançada em empresas que já operam dentro da China.

A universidade, sediada em Xi'an, também concedeu cinco contratos ao longo do ano para alugar capacidade de computação usando H200 e outros processadores da Nvidia. Sua escola de cibersegurança contratou acesso a servidores para treinamento de inteligência artificial, enquanto outro instituto buscou serviços de computação para simulações de dinâmica estrutural e de fluidos.

Uma análise de 26 registros chineses de compras e empresas identificou aquisições ou acordos de serviços de computação envolvendo várias universidades e instituições de pesquisa. Algumas têm fortes vínculos com as Forças Armadas da China ou com sua indústria de defesa.

O H200 está entre os processadores mais potentes da Nvidia para treinar e executar sistemas avançados de IA. Washington começou a permitir algumas exportações para clientes chineses aprovados em janeiro de 2026, sujeitas a decisões de licenciamento individuais e a condições de segurança. A Universidade Politécnica do Noroeste continuou sujeita a restrições separadas por estar na Entity List, a lista negra comercial do Departamento de Comércio dos Estados Unidos.

A questão central vai além da circulação de chips físicos através de uma fronteira. Universidades podem comprar processadores de fornecedores nacionais ou pagar para usar servidores que os contenham, obtendo capacidade de computação sem serem proprietárias dos equipamentos.

Por que esta universidade enfrenta restrições específicas

A Universidade Politécnica do Noroeste faz parte dos Sete Filhos da Defesa Nacional, grupo de universidades chinesas com amplos vínculos com pesquisas de defesa. Seus trabalhos incluem pesquisas relacionadas a aeronaves militares, mísseis e satélites.

O Departamento de Comércio dos Estados Unidos incluiu a universidade na Entity List em 2001 e endureceu as restrições em 2019. Em geral, os pedidos de exportação de tecnologia americana controlada para a instituição estão sujeitos a uma política de negação, o que significa que normalmente seriam recusados.

A política de janeiro para os H200 abriu uma via limitada de licenciamento para clientes chineses elegíveis. As restrições aplicadas a organizações específicas continuaram em vigor. As regras também exigem salvaguardas para impedir que instituições na lista negra e usuários militares obtenham acesso remoto aos chips exportados sob essa política.

Acesso remoto significa usar um computador por meio de uma rede, em vez de estar ao lado dele. Para uma universidade que aluga serviços de computação para IA, o recurso valioso é o trabalho que os processadores podem realizar, estejam as máquinas no campus ou operadas em outro lugar.

Como a universidade alugou capacidade adicional

A escola de cibersegurança da Universidade Politécnica do Noroeste concedeu dois contratos em janeiro, cada um com sete meses de acesso a um servidor com oito chips H200. Os contratos valiam 441.700 yuans e 441.000 yuans.

Juntos, esses dois acordos custaram 882.700 yuans, um pouco mais que os 874.700 yuans pagos pelos dois chips da escola de administração. Os contratos de aluguel especificavam acesso a servidores que, somados, continham 16 processadores H200, em comparação com os dois processadores comprados. O aluguel dá acesso por um período e sob um acordo de prestação de serviços, enquanto a compra transfere ao comprador a propriedade do equipamento.

Os contratos da escola de cibersegurança listavam o ajuste fino de modelos de IA e o treinamento por aprendizado por reforço entre os usos previstos. Ajuste fino significa adaptar um modelo existente com treinamento adicional para uma tarefa específica. O aprendizado por reforço treina um sistema por meio de retornos ou recompensas que o orientam a produzir resultados preferidos.

A universidade também alugou acesso a servidores com oito processadores A100 e oito A800. Esses modelos também estão sujeitos a restrições americanas de exportação para a China.

Contratos de simulação ampliam o quadro

Outro instituto da Universidade Politécnica do Noroeste concedeu em abril um contrato de 375.000 yuans para serviços de computação que exigiam pelo menos 24 chips A100. O objetivo declarado era realizar simulações de dinâmica estrutural e de fluidos.

Simulações estruturais calculam como objetos reagem a forças, como flexão ou vibração. Simulações de dinâmica de fluidos analisam o movimento de líquidos ou gases, incluindo o fluxo de ar ao redor de um objeto. Ambos os tipos de trabalho podem exigir um grande número de cálculos.

As compras da universidade, portanto, abrangeram vários usos: propriedade de chips H200 por uma escola de administração, servidores alugados para treinamento de IA em uma escola de cibersegurança e serviços de computação para simulações de engenharia.

Vários fornecedores chineses de tecnologia receberam os contratos. As agências de compras públicas da China devem verificar se os fornecedores conseguem cumprir os pedidos antes de anunciar os vencedores e assinar os contratos.

As reportagens não divulgaram a origem dos processadores, a localização dos servidores alugados nem eventuais autorizações de exportação associadas às transações. A Universidade Politécnica do Noroeste, a Nvidia e o Bureau of Industry and Security do Departamento de Comércio dos Estados Unidos não responderam aos pedidos de comentário. Não foi possível determinar os dados de contato da Shaanxi Bosuan Network Technology.

Outras universidades compraram processadores sujeitos a restrições

A Universidade de Shenzhen comprou três processadores H100 por 769.800 yuans em setembro. O H100 é outro processador avançado de IA da Nvidia cuja exportação para a China está sujeita a restrições.

A Universidade de Tecnologia de Wuhan comprou em junho um servidor com um chip H100 por 355.000 yuans. Uma compra separada incluiu quatro chips A100 por 344.000 yuans, elevando o valor dessas duas transações a 699.000 yuans.

A Universidade Beihang, também integrante dos Sete Filhos da Defesa Nacional, comprou quatro processadores A800 por 489.000 yuans em abril. A Beihang tem fortes vínculos com as indústrias aeroespacial e de defesa da China e realiza pesquisas para programas de aviação militar e espacial.

Um contrato de compra concedido em janeiro também identificou um fornecedor de seis chips A100 avaliados em 484.800 yuans para uma instituição pública sediada em Shenzhen. As universidades citadas nos resultados da análise das compras não responderam aos pedidos de comentário.

A capacidade de computação pode ser vendida por hora

A Universidade da Academia Chinesa de Ciências apareceu em anúncios de compras governamentais publicados em julho e setembro, que nomeavam fornecedores selecionados para prestar serviços de computação usando chips H800 e A800. Um dos anúncios indicava o acesso a H800 por 10 yuans por chip por hora.

Esse preço se refere a um serviço, não à compra de um equipamento. Pela tarifa anunciada, usar um chip por 100 horas custaria 1.000 yuans. Pesquisadores podem pagar por um período de processamento em vez de comprar e manter um servidor por conta própria.

Esses acordos ilustram por que a fiscalização das exportações vai além da primeira venda. Um processador pode passar por um revendedor, ser instalado em um servidor e, depois, fornecer serviços de computação a clientes que nunca chegam a tomar posse dele.

Investigações anteriores identificaram processadores Nvidia sujeitos a restrições dentro de servidores fabricados pela Super Micro Computer, Dell e Gigabyte, adquiridos por instituições chinesas por meio de revendedores nacionais. Um mercado clandestino também recorreu a estoques no exterior e a intermediários em outros países.

Para os órgãos reguladores, o desafio prático é rastrear tanto os equipamentos quanto o acesso: quem recebe um chip, quem opera o servidor que o contém e quem pode usar sua capacidade de computação. As salvaguardas de janeiro contra o acesso remoto por usuários sujeitos a restrições abordam essa última etapa da cadeia.

As datas por trás das compras e dos controles

As compras da universidade se inserem em restrições desenvolvidas ao longo de décadas e em decisões de aquisição tomadas durante vários meses. As principais datas são:

• 2001: O Departamento de Comércio dos Estados Unidos incluiu a Universidade Politécnica do Noroeste na Entity List.
• 2019: Washington endureceu as restrições às exportações de tecnologia americana controlada para a universidade.
• Janeiro de 2026: O governo Trump abriu uma via limitada de licenciamento para certas exportações de H200 para a China. Naquele mês, a escola de cibersegurança da Universidade Politécnica do Noroeste concedeu seus dois contratos de acesso a servidores com H200.
• Abril de 2026: Um instituto da universidade contratou serviços que exigiam pelo menos 24 chips A100. A Universidade Beihang comprou quatro processadores A800.
• Junho a setembro de 2026: Registros de compras documentaram aquisições pela Universidade de Tecnologia de Wuhan e pela Universidade de Shenzhen, além de anúncios de serviços de computação para a Universidade da Academia Chinesa de Ciências.
• 21 de outubro de 2026: A Universidade Politécnica do Noroeste publicou o registro da compra de dois chips H200.
• 18 de novembro de 2026: Três presidentes republicanos de comissões do Congresso solicitaram uma reunião informativa com Jensen Huang, diretor-executivo da Nvidia.

A política de janeiro e a compra posterior da universidade dizem respeito a duas camadas dos controles americanos. Uma estabelece condições para exportações elegíveis para a China; a outra restringe negócios com organizações específicas, como a Universidade Politécnica do Noroeste.

Limites chineses às importações acrescentam outra barreira

Os compradores chineses também dependem das decisões de Pequim sobre quais processadores podem entrar no território continental. Resultados de investigações anteriores descreveram um estoque de H200 em Hong Kong com cerca de 600 mil chips enquanto a China não autorizava grandes remessas.

Segundo relatos, algumas grandes empresas chinesas de internet haviam recebido cerca de 10 mil chips cada, enquanto quantidades menores entraram por intermediários e rotas indiretas. Pequim tem buscado limitar a dependência da tecnologia americana e, ao mesmo tempo, apoiar o desenvolvimento de processadores nacionais.

A autorização de exportação americana e a autorização de importação chinesa são requisitos distintos. Um cliente pode obter a aprovação de Washington e ainda esperar que Pequim permita a entrega. Instituições que compram de fornecedores dentro da China encontram outra parte do mercado, na qual processadores ou acesso a servidores já são oferecidos localmente.

A atenção também se voltou às empresas autorizadas a lidar com chips H200. Segundo resultados sobre compradores autorizados de H200, o Departamento de Comércio aprovou cerca de 24 empresas chinesas para comprar ou manusear os processadores, incluindo empresas com vínculos societários ou comerciais com firmas sujeitas a restrições.

As regras de janeiro exigem que os compradores chineses verifiquem seus clientes e mantenham procedimentos de conformidade com as regras de exportação. Essas verificações ganham especial importância quando um fornecedor atende universidades, institutos de pesquisa e outros clientes ao longo da cadeia.

Washington avalia uma fiscalização mais rigorosa

O diretor-executivo da Nvidia, Jensen Huang, argumenta que a continuidade das vendas para a China preservaria a liderança tecnológica americana e manteria os clientes chineses usando tecnologia dos Estados Unidos. Alguns parlamentares americanos afirmam que o acesso a processadores potentes pode ajudar a China a desenvolver sistemas de IA para projetar armas, analisar informações de inteligência e modernizar suas Forças Armadas.

Democratas e republicanos pediram controles mais rigorosos, incluindo exigências de rastreamento de chips e maior supervisão do Congresso sobre as exportações. Os contratos universitários acrescentam os serviços de computação alugados ao debate sobre as vendas diretas de equipamentos.

O Congresso também analisa uma proposta de limite às vendas de chips que manteria a China pelo menos duas gerações atrás dos processadores de IA mais avançados dos Estados Unidos por 18 meses. A Lei AI OVERWATCH foi incluída na legislação de autorização da defesa do Senado para o ano fiscal de 2027, e as negociações continuam. Nem essa medida nem a Lei de Segurança de Chips, uma proposta separada, viraram lei.

Em 18 de novembro, três presidentes republicanos de comissões do Congresso solicitaram uma reunião informativa com Huang sobre contatos relatados com uma pessoa que supostamente teria ligações com a inteligência chinesa. O pedido acrescenta uma questão de segurança corporativa à análise mais ampla dos negócios da Nvidia com a China.

Para universidades e fornecedores, uma fiscalização mais rigorosa pode significar mais verificações de clientes, localização de servidores e condições de acesso. Para Washington, os registros de compras apresentam um desafio concreto de fiscalização: instituições identificadas e sujeitas a restrições continuam encontrando maneiras de obter capacidade de computação americana avançada por meio de transações nacionais.

Principais pontos

• A Universidade Politécnica do Noroeste comprou dois chips Nvidia H200 por 874.700 yuans de um fornecedor chinês, segundo um registro de compras de 21 de outubro.
• A universidade está na Entity List dos Estados Unidos desde 2001, e as restrições foram endurecidas em 2019.
• Cinco contratos lhe deram acesso alugado a capacidade de computação com H200 e outros processadores da Nvidia.
• Dois contratos de servidores com H200 custaram, juntos, 882.700 yuans e incluíam treinamento de modelos de IA.
• Outros registros de compras identificaram chips Nvidia sujeitos a restrições ou serviços de computação na Universidade de Shenzhen, na Universidade de Tecnologia de Wuhan, na Universidade Beihang e na Universidade da Academia Chinesa de Ciências.
• A política limitada de exportação de H200 de Washington mantém restrições separadas para organizações na lista negra e salvaguardas contra seu acesso remoto.
• O Congresso avalia uma fiscalização mais rigorosa das exportações, enquanto parlamentares solicitaram uma reunião informativa com Jensen Huang em 18 de novembro.