台湾、AIサーバー不正輸出事件でNVIDIA・Supermicroの関係者含む9人起訴|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月27日更新日時: 2026年08月27日

台湾の基隆地方検察署は2026年8月24日、高性能AIサーバーの中国向け不正輸出などを巡る事件で9人を起訴したと発表しました。地検の公式文書では関係企業名を伏字にしていますが、ReutersやAPは、輸出関連で起訴された8人の中にNVIDIA台湾法人の従業員1人とSuper Micro Computer台湾法人の関係者2人が含まれると報じています。Supermicroは2人について元従業員と説明しています。

検察の起訴内容によると、NVIDIAのB300を搭載する高性能AIサーバー130台について、台湾国内のデータセンターで利用するとする虚偽の最終需要者・用途情報を使って販売審査を通過させ、そのうち74台を中国顧客へ渡したとされています。74台の内訳は中国への直接輸出16台、インドネシア経由50台、日本から香港を経由した8台です。

残る56台も日本法人向けに輸出手続きが進められましたが、台湾税関が異常を察知し、戦略性高科技貨品（SHTC）の輸出許可を求めたため輸出は完了しませんでした。現時点では起訴段階であり、被告らの有罪が確定したものではありません。

台湾AIサーバー不正輸出事件のサマリー

【確認済み】基隆地方検察署は8月24日、高性能AIサーバーの不正輸出と関連事件で計9人を起訴したと発表しました。
【確認済み】輸出関連で背信、文書偽造などの罪に問われたのは8人です。9人目は販売代理店からの資金流出に関する別の起訴事実に関係しています。
【確認済み】台湾地検の公式発表では社名が伏字ですが、ReutersとAPはNVIDIA台湾法人の従業員1人とSuper Micro台湾法人の関係者2人が輸出関連の被告に含まれると報じています。Supermicroは2人を元従業員としています。
【検察の起訴内容】被告らはB300搭載サーバー130台を台湾国内で設置・使用すると装い、最終需要者や用途に関する虚偽資料を提出したとされています。
【検察の起訴内容】130台のうち74台が中国顧客に渡ったとされ、内訳は中国へ直接16台、インドネシア経由50台、日本から香港を経由した8台です。
【確認済み】残る56台は日本法人向けの輸出手続き中に台湾税関が異常を察知し、SHTC輸出許可を求めました。許可発給前に事件が発覚したため、56台の輸出は完了していません。
【検察の起訴内容】日本の法人は2025年2月ごろから被告側が実質的に管理し、第三国経由の中継先として使う計画だったとされています。
【検察の起訴内容】74台の転売・輸出により、主要な関係者2人が代金控除後で計2,120万5,531ドルの不法利益を得たと検察は主張しています。
【確認済み】台湾のSHTCに該当する貨物は許可なしに輸出できず、申請時には最終用途保証書、異常取引のチェック資料、取引書類、仕様、最終使用者情報などが求められます。
【未確定】被告らの刑事責任は裁判で確定していません。日本を経由した事実だけから、日本国内の第三者企業や物流事業者が不正を認識していたと判断することはできません。

項目	内容
公表日	2026年8月24日
捜査・起訴当局	台湾・基隆地方検察署
起訴人数	計9人。輸出関連は8人、関連する資金流出事件を含め計9人
関係企業	台湾地検は社名を伏字で公表。Reuters、APはNVIDIA、Super Micro Computerの関係者が含まれると報道
対象製品	NVIDIA B300搭載の高性能AIサーバー
注文・出荷対象	130台
中国顧客に渡ったとされる台数	74台
輸送経路	中国へ直接16台、インドネシア経由50台、日本→香港経由8台
日本向けに輸出未了となった台数	56台
主な起訴内容	背信、文書偽造など。関連する資金流出事案では証券取引法上の特別背信も対象
判決	未確定、起訴段階

9人を起訴、AIサーバー不正輸出に関する起訴対象は8人

基隆地方検察署の発表によると、事件では高性能AIサーバーの不正輸出に関する部分で8人が背信や文書偽造などの罪に問われました。このうち一部の被告と9人目の被告については、販売代理店の資産を不正に流出させたとする別の起訴事実もあります。

そのため、「9人全員がAIサーバーの不正輸出で起訴された」と整理するのは正確ではありません。地検は事件全体として9人を起訴していますが、不正輸出部分の起訴対象は8人と明記しています。

台湾地検の公式文書では企業名を「輝○公司」「美○微公司」などと伏せています。Reutersによると、8人にはNVIDIA台湾法人の従業員1人とSuper Micro台湾法人の従業員2人が含まれます。一方、Supermicroは声明で、起訴された2人を台湾子会社の元従業員と説明し、同社自身は捜査対象ではなく、不正行為を問われていないとしています。

NVIDIAもReutersに対し、台湾当局に協力し、疑惑の解明に取り組む方針を示しました。

「台湾国内で使用」とする申請で130台の販売審査を通過したと検察

検察の起訴内容では、被告らは中国顧客への転売を目的としながら、B300搭載サーバーを台湾国内のデータセンターに設置するとする形で購入審査を進めたとされています。

台湾地検によると、NVIDIAやSupermicroでは高性能製品の販売に際し、購入者の審査、最終需要者・最終用途の確認、転売禁止、大口購入時の現地確認などの内部管理手続きを設けていました。

2025年9月には、最終使用者を台湾企業、設置国を台湾とする内容の書類が提出されました。さらに130台規模の設備を設置する場所として現地確認が行われましたが、地検は、対象施設には多数の高性能AIサーバーを稼働させるためのラック、電力、ネットワークなどが不足していたとしています。

それでも販売審査が通り、サーバーは2台、64台、64台の3段階に分けて計130台が出荷されたと検察は説明しています。

ここで問題となっているのは、輸出書類だけではありません。購入時のエンドユーザー確認や現地監査を含む企業内部の販売統制を、関係者が共謀して形骸化させたというのが検察側の構図です。

74台が中国へ、8台は日本から香港を経由

検察の起訴内容によると、第1、第2段階で出荷されたサーバーのうち、2026年1月20日に16台が中国へ直接輸出されました。

1月30日には26台がインドネシアへ輸出された後、中国へ転送され、2月2日と12日にはさらに24台が同様にインドネシアを経由して中国顧客へ渡ったとされています。インドネシア経由は計50台です。

第3段階の64台では、8台が日本法人へ輸出され、4月11日に香港へ再輸出された後、中国顧客へ渡ったと検察は説明しています。これにより、中国顧客へ到達したとされる台数は直接16台、インドネシア経由50台、日本・香港経由8台の計74台になります。

日本法人について、地検は被告側が2025年2月ごろから実質的に管理し、サーバーを中国へ送る際の中継先として利用する計画だったとしています。

ただし、公式発表から確認できるのは、被告側が管理する日本法人を経由したとされる点までです。日本国内の物流企業、通関事業者、データセンターなど第三者の認識や関与は明らかにされていません。日本を経由したという事実だけで、国内の第三者まで不正に関与したとみなすことはできません。

残る56台は台湾税関が異常を察知、輸出許可前に事件発覚

残る56台についても、日本法人向けの輸出手続きが行われましたが、台湾の財政部関務署が異常を察知しました。

台湾地検によると、税関側は輸出にあたり、経済部国際貿易署が発給する戦略性高科技貨品（SHTC）の輸出許可証を取得するよう要求しました。その後、被告らは許可申請に虚偽情報を用いたとされていますが、国際貿易署が許可証を発給する前に事件が発覚し、56台は「輸出未完了」となりました。

台湾の国際貿易署は、SHTCに該当する貨物について「許可なしに輸出してはならない」と案内しています。輸出許可申請では、最終用途保証書、異常取引に関するチェック資料、取引書類、製品仕様、最終使用者の事業内容や所在地などの提出が求められています。

今回の56台は「日本へ輸出された後に差し止められた」のではなく、台湾からの輸出自体が完了していません。74台の実輸出と56台の輸出未了は分けて扱う必要があります。

米BISはAIチップ迂回防止でデータセンターの実態確認を要求

米商務省産業安全保障局（BIS）は2025年5月、先端コンピューティングICやそれを搭載するサーバーなどの迂回輸出を防ぐための業界向けガイダンスを公表しています。

BISはリスク兆候として、最終納入先が不明確な取引、購入量と顧客の事業内容が一致しないケース、オンライン上の企業実態が乏しいケースに加え、納入先データセンターが必要な電力、冷却、物理スペースを確保できていない場合を明示しています。

デューデリジェンスとしては、最終需要者・最終用途の確認だけでなく、データセンターから設備を稼働できるインフラがあることの書面確認を取得し、現地訪問や独立した第三者監査によって確認することも推奨しています。

台湾地検が今回の起訴内容で指摘した「大量のAIサーバーを設置するには設備能力が不足していた」という点は、BISが迂回輸出のリスク兆候として挙げる内容と重なります。

米国は2026年1月、NVIDIA H200やAMD MI325Xなどについて、中国向け輸出許可申請を一定の要件下で個別審査する方針へ変更しました。ただし、これは先端AI製品全般を無条件で中国へ輸出できるようにしたものではありません。APは今回のB300について中国向け販売の規制対象と報じており、Reutersも対象サーバーが米国の輸出規制を受けるNVIDIA製チップを搭載していたとしています。

輸出管理・コンプライアンス部門への示唆

今回の事件で確認すべき点は、エンドユーザー証明書を取得するだけでは輸出管理が完結しないことです。書面上の最終使用者、設置場所、用途が整っていても、その企業が本当に設備を使用できる事業実態やインフラを持っているかまで確認する必要があります。

特に高性能GPUやAIサーバーでは、注文数量とデータセンターの電力、冷却、ラック、ネットワーク能力を照合することが有効です。購入量に対して設備能力が著しく不足する場合、転売や第三国への転送を含むリスクを再評価する必要があります。

販売部門と輸出管理部門の職務分離も重要です。今回の起訴内容では、販売審査や現地確認に関わる内部関係者が共謀したとされています。売上や販売奨励金の評価を受ける担当者だけで高リスク取引の承認が完結しないよう、コンプライアンス部門による独立審査、例外承認の記録、監査ログの保存を組み込む必要があります。

また、輸出先が日本やインドネシアなど規制対象国以外であっても、それだけで低リスクとは判断できません。最終使用者、最終親会社、再輸出の予定、実際の設置場所を確認し、取引後も契約上の転売禁止や再輸出条件が守られているかを追跡する仕組みが必要です。

日本企業にとっても、高性能AIサーバーを輸入後に第三国へ再輸出する取引では、国内法だけでなく、製品に適用される米国EARや供給元の契約条件、最終需要者情報を確認する必要があります。今回の事件は、日本が最終利用地ではなく中継地として使われたと台湾検察が主張している点で、物流・販売代理店・データセンター事業者にとっても確認すべき事例です。

今後は台湾の裁判で、8人の輸出関連の刑事責任、各被告の役割、74台の最終的な所在、56台の処理、関係企業の内部統制がどのように評価されるかが確認ポイントになります。