亚太国际法律高等研究院
从芯片到云服务:“英伟达亲儿子”等美国上市公司密集披露出口管制与制裁风险
    发布时间: 2026-05-26 09:39    
从芯片到云服务:“英伟达亲儿子”等美国上市公司密集披露出口管制与制裁风险


                                                                          

 

今年5月以来,多家美国上市公司在定期报告或临时公告中继续披露与出口管制、经济制裁及贸易合规相关的风险和进展。

从披露内容看,相关事项已不再局限于传统的半导体设备和硬件制造企业,也逐步延伸至云计算、AI基础设施、软件服务、广告技术和消费品跨境经营等领域。

部分公司仅将出口管制和制裁作为常规风险因素进行提示,而另一些公司则披露了更具实质性的事项,包括向美国商务部工业与安全局(BIS)或美国财政部外国资产控制办公室(OFAC)提交自愿披露、收到监管机构信函、与监管机构达成和解,或因相关调查承受声誉和市场压力。

整体来看,美国出口管制与制裁规则正在通过客户准入、软件访问、供应链采购、跨境支付和许可证管理等多个环节,对上市公司的合规体系和经营安排产生持续影响。

以下为不完全统计:

超微公司(Super Micro Compute)


超微是一家服务器、存储系统和数据中心硬件供应商,业务覆盖企业数据中心、云计算、AI、高性能计算等领域。公司产品通常与GPU服务器、液冷服务器和高密度计算基础设施相关,因此其业务与先进计算硬件供应链、出口管制和最终用户合规密切相关。

超微在2026年5月11日提交的10-Q中披露,公司面临与出口管制和经济制裁相关的合规风险。披露中特别提到,2026年3月19日,纽约南区美国检察官办公室公开起诉三名当时受雇于公司或与公司有关联的个人,指控其涉嫌参与违反出口管制法律的共谋行为。

超微公司强调其本身并未被列为该起刑事案件的被告,并表示正在配合美国政府调查。不过,该公司也承认,该事项已经对其声誉造成负面影响,并引发股价波动。除该具体事件外,公司还披露,其全球业务受到美国财政部OFAC的经济制裁规则,以及美国商务部BIS管制规则约束。

Cloudflare

Cloudflare是一家网络安全和云连接服务公司,提供内容分发网络、DDoS防护、零信任安全、边缘计算和网络性能优化等服务。由于其服务面向全球用户在线交付,公司在受制裁地区访问、软件下载、客户筛查和跨境服务提供方面面临较高合规要求。

Cloudflare在2026年5月8日提交的10-Q中披露,其业务受到美国出口管制和经济制裁规则约束,包括EAR和OFAC制裁项目。公司表示,虽然已设有合规措施,但可能曾在疑似违规情形下允许部分客户访问或使用其网络及产品,其中包括来自受禁运或受制裁国家的用户。

在BIS相关事项上,Cloudflare披露,公司部分产品包含加密技术,相关加密产品及底层技术的出口可能受到BIS规则约束,并可能需要许可证、许可证例外、其他政府授权,或提交加密产品分类申请、自我分类报告等必要申报。公司称,其可能曾在向BIS完成必要申报前,出口或允许下载部分软件。

针对上述事项,公司已分别向OFAC和BIS提交自愿披露。2026年4月9日,Cloudflare收到OFAC出具的No Action Letter,OFAC结束对相关事项的审查,并表示不采取处罚或进一步执法行动。公司未确认与该事项相关的损失,BIS相关事项仍有待继续观察。

Nature’s Sunshine Products

Nature’s Sunshine Products是一家健康与营养产品公司,主要销售草本、营养补充剂、个人护理及健康管理相关产品。公司业务具有跨境销售和多地区分销特征,因此会涉及贸易管制、制裁筛查、第三方分销商合规等问题。

Nature’s Sunshine Products在2026年5月7日提交的10-Q中披露,公司于2024年11月启动了一项贸易管制合规内部调查。该调查涉及公司是否存在疑似违反美国贸易管制规则事项,随后该公司向BIS提交初始自愿披露,并于2025年4月向OFAC提交初始自愿披露。

该公司表示,内部调查完成后,已于2025年9月5日分别向BIS和OFAC提交最终自愿披露。BIS于2025年11月3日关闭该事项,并表示不采取进一步行动。OFAC方面的自愿披露事项仍处于未决状态。公司估计,相关潜在违规涉及的收入低于过去三个财年中任一年度净收入的1%,因此从金额角度看规模有限,但OFAC是否结案仍是后续观察重点。

思发(Silvaco Group)

思发公司是一家半导体设计软件和半导体知识产权供应商,产品包括EDA软件、器件建模、工艺仿真和设计自动化工具。由于EDA软件可能被用于芯片设计和半导体研发,公司面临较高的出口管制、最终用户筛查和软件访问控制要求。

思发公司在2026年5月7日提交的10-Q中披露,其软件解决方案和技术受美国出口管制、制裁以及相关进出口法律约束。该公司称,2019年8月至2022年6月期间,其向BIS提交多项自愿披露,涉及疑似违反美国出口管制规则的事项。

其中,一部分事项与向实体清单和未经核实清单上的受限主体出口相关授权有关,另一部分事项与向特定国家或地区出口若干软件模块时未取得当时所需出口许可证有关。该公司补充说,后一类软件模块后来在2020年10月被BIS调整为较低管制等级,通常已不再需要出口许可证。

思发公司披露,2025年4月,BIS就上述自愿披露事项向公司出具warning letter,同时保留在出现更多信息时重新采取执法行动的权利。

OFAC方面,该公司曾于2022年7月、2022年10月和2023年1月提交自愿披露,涉及受美国禁运国家用户下载公司部分软件模块;2023年10月,公司又向OFAC披露,其第三方服务商曾在俄罗斯代表公司通过一家受OFAC制裁银行进行银行交易。

2024年7月,OFAC就相关制裁事项向该公司出具cautionary letter,同样保留未来重新采取执法行动的权利。

Silvaco Group还在10-Q中提到,2025年5月,BIS曾向部分美国EDA工具开发商发信,要求向中国出口EDA软件必须取得许可证,虽然公司称自己并未收到这类信函,相关限制也已于2025年7月3日撤销,未来美国如果重新扩大、解释或恢复针对EDA软件的出口管制,仍可能限制其向中国客户授权或提供支持。

应用材料(Applied Materials)

应用材料是全球主要的半导体制造设备和材料工程解决方案供应商,客户包括芯片制造商、显示面板制造商和相关先进制造企业。由于半导体设备和工艺技术常涉及先进制程、受控技术和对华销售限制,该公司长期处于美国出口管制重点监管领域。

应用材料在2026年5月14日提交的8-K业绩新闻稿中列示,上半年存在一项金额约2.53亿美元的legal settlement。公司同时在前瞻性风险因素中提到,全球贸易问题、出口管制法规变化、许可证要求,以及许可证能否及时取得,均可能对公司业务产生影响。

该事项的背景可追溯至公司2026年2月11日提交的8-K。应用材料当时披露,公司已与BIS达成和解,以解决BIS关于部分中国客户出货及出口管制合规事项的调查。

根据和解安排,该公司同意一次性向BIS支付2.525亿美元,并开展出口管制合规内部审计,维持出口合规培训和报告机制。应用材料同时披露,DOJ和SEC已关闭相关调查,未采取执法行动。

CoreWeave

CoreWeave是一家AI云基础设施公司,其商业模式主要是大规模采购英伟达最新的GPU芯片并提供算力租赁,且获得了英伟达的重要投资与业务扶持,因此被业界戏称为“英伟达亲儿子”。

由于其业务高度依赖先进GPU和相关数据中心硬件,该公司对先进计算出口管制、GPU供应和硬件采购成本非常敏感。

CoreWeave在2026年5月7日提交的10-Q中披露,关税、经济制裁和出口管制的增加已经影响并可能继续影响GPU及其他平台组件的可得性和成本。作为AI算力基础设施公司,CoreWeave的业务高度依赖GPU和相关硬件供应,因此出口管制并非只是抽象的合规风险,而是可能直接影响其扩容、采购成本和基础设施部署节奏。

该公司还表示,如果美国进一步扩大或重新解释针对先进计算硬件、软件或相关服务的出口管制,可能限制其获取关键组件,要求公司重构基础设施计划,并拖慢扩容或硬件替换。该披露说明,先进计算出口管制正在通过供应链和硬件可得性传导至云计算和AI基础设施企业。

The Trade Desk

The Trade Desk是一家广告技术公司,主要提供独立的需求方平台,帮助广告主和广告代理机构购买、管理和优化数字广告投放。由于其平台服务可面向全球客户和广告交易生态,该公司需要遵守制裁筛查、出口管制和受限地区服务限制等要求。

The Trade Desk在2026年5月7日提交的10-Q中披露,作为美国公司,其业务受到美国出口管制和经济制裁法规约束,包括EAR和OFAC制裁项目。公司表示,已采取预防措施,防止与受制裁国家、受制裁政府和受制裁人员开展业务,或使这些主体使用其技术和服务。

不过,公司也承认,相关预防措施可能被规避。一旦发生违规,公司可能面临罚款、处罚、声誉损害以及业务机会损失。该披露属于广告技术和软件平台企业常见的制裁与出口合规风险提示,目前未见公司披露具体新执法事项或监管结案进展。

BlackLine


BlackLine是一家企业财务自动化软件公司,主要提供云端会计、财务结账、账户调节、公司间交易和财务流程自动化解决方案。作为SaaS软件企业,其产品和服务可能通过互联网向全球客户交付,因此需要关注受制裁地区访问、经销商转售和软件使用控制。

BlackLine在2026年5月7日提交的10-Q中披露,其解决方案受到EAR和OFAC经济与贸易制裁规则约束。公司表示,在某些司法辖区销售或交付产品可能需要取得相关美国政府授权,而这些授权可能耗时较长,也不保证一定能够取得。

BlackLine还提示,经销商、客户或受制裁地区人员可能绕过公司的预防措施,访问或使用其解决方案。若发生违规,公司可能面临民事或刑事处罚、出口或进口特权丧失、销售延迟、业务机会损失和声誉损害。该披露偏向SaaS企业的通用出口管制和制裁风险提示,暂未看到具体新调查或执法结果。