《SMCI:不作不死!不死不休!》

伽马波 (2026-03-20 10:33:06) 评论 (2)
《SMCI:不作不死!不死不休!》

Super Micro Computer(SMCI)是个极为奇葩,难以理喻的公司!笑话一个接一个,丑闻一丢丢,不死不休!今天这场出口违规大案,已经远远超越了一起普通的刑事指控。它以最残酷、最直接的方式,把公司过去几年精心堆砌的营收神话、对外宣称的合规体系、以及内部治理结构的深层腐烂,同时撕开、血肉模糊地暴露在所有人眼前。

到目前为止,最尴尬之处,也是最致命的事实:联合创始人、现任董事会成员、业务发展高级副总裁,被美国司法部以铁证如山的方式指控,他深度参与、主导并全程操控,将大量受美国出口管制的高性能AI服务器,通过一套精心设计的、系统性的绕道路径,非法转运至中国。而这些服务器所对应的巨额销售额,却被完完整整、毫发无损地计入公司正常财务报表,成为支撑公司高速增长、推高股价、编织AI服务器“交付神话”的核心支柱。

2026年3月19日,美国司法部(DOJ)正式解封并公开的起诉书与新闻公告,已经把整件事的本质逻辑表述得淋漓尽致:这绝不是几个边缘员工的个人越轨行为,而是一个明确“为了推动销售并产生收入”,而设计、运作、执行的系统性转运方案。

这句话的分量之重、杀伤力之大,在于它直接将案件性质从“个别违法”升级为“公司是否因其高层代理人的职务行为而实际获益、从而必须承担企业层面刑事责任”的根本性、结构性命题。

根据起诉书原文与DOJ官方公告,三名被告,Yih-Shyan “Wally” Liaw(联合创始人、董事会成员、业务发展高级副总裁)、Ruei-Tsang “Steven” Chang(台湾办公室销售负责人)、Ting-Wei “Willy” Sun(外部承包商兼“中间人/协调者”),从2024年起持续至2025年,通过一家位于东南亚的壳公司“Company-1”向SMCI持续下单采购集成受美国出口管制Nvidia高端GPU的高性能AI服务器。

这些服务器在美国本土完成组装后,先被运往台湾或东南亚中转节点,随后被拆箱、重新包装、移除所有美国原厂标识与序列号、伪造终端用户声明与租赁协议、甚至制造“dummy servers”(无法正常工作的假服务器用于应付现场审计),最终被非法转运进入中国境内。

规模之惊人、细节之精细、链条之完整,令人不寒而栗:2024年至2025年累计约25亿美元的服务器通过此路径流入中国;仅2025年4月底至5月中旬(正值新一轮更严格出口管制即将生效的关键窗口期),就有约5.1亿美元的美国组装B200系列AI服务器被成功转运。为掩盖整个操作链,涉案人员动用了假文件、加密通信工具、伪造的现场照片、假租赁场地、假库存记录,甚至用吹风机加热去除标签和序列号等一系列低级却有效的物理伪装手段。

这些手段不仅成功欺骗了美国商务部工业与安全局(BIS)的出口合规审查,也系统性地绕过了SMCI公司内部的出口管制审核流程、KYC(知客)程序以及多次现场审计。

真正让此案从“违规事件”直接跃升为“体制性丑闻”的,正是被告Wally Liaw的身份与介入深度。他是公司权力金字塔顶端的核心人物:作为联合创始人,他全程参与订单数量谈判、GPU资源分配优先级、资金流向协调、内部审批加速催促,甚至亲自对伪装方案的执行效果表示高度赞赏(短信记录中称dummy服务器布置“spectacular!”)。起诉书列举的多条直接证据显示,他明知美国出口限制,却反复通过邮件、短信催促合规团队“speed this process up”,并在2025年5月13日新规生效前夕加急推动最后一批发货。这已经不是“事后知情”或“被动默许”,而是“事前主导、事中操控、事后掩盖”的完整闭环操作。

从更宏观的产业视角看,这正是AI硬件时代最典型、最具代表性的“灰色出口套利”模式。美国自2022年起对先进AI加速芯片及集成这些芯片的服务器实施严格的最终用户/最终用途管制,其核心目的正是防止高端算力流入可能威胁美国国家安全的领域。SMCI案之所以具有爆炸性冲击力,正是因为它精准踩在了当前地缘政治、科技脱钩、国家安全红线的最敏感交汇点上。

SMCI在3月19日晚间发布的官方声明中,反复强调三点关键措辞:

公司“not named as a defendant”(未被列为被告);涉案行为“contravention of the Company's policies and compliance controls”(违反公司政策与合规控制);公司“maintains a robust compliance program”(维持健全的合规体系),已对两名员工实施行政休假、终止与承包商关系,并表示正全力配合政府调查。

这是一份在危机公关教科书里可以直接抄袭的模板化声明。然而,当它与起诉书所呈现的铁一般事实摆在一起时,却形成了近乎荒诞、令人窒息的反差与讽刺。

起诉书清楚:Company-1绝非可有可无的边缘客户。2024年第四季度,它已贡献9970万美元收入,跻身公司当年利润贡献最丰厚的客户前十名;2025财年公司总净销售额达到219.72亿美元,且有多家大客户各自占比超过10%。这些通过“Company-1”路径实现的25亿美元销售,被完完整整地按照美国公认会计准则ASC 606的收入确认原则,计入公司合并财务报表,成为支撑公司过去两年营收高速增长、市场估值飙升、AI服务器“交付能力神话”的重要支柱之一。

一边是数十亿美元的非法转运销售被正常确认收入、进入财报、推高每股收益、支撑股价与市值;另一边是公司对外宣称“这些行为完全违反公司政策,公司高层与合规部门完全不知情”。这种逻辑上的自相矛盾、事实上的前后打脸,已让“robust compliance program”四个字彻底沦为笑柄。

如果一个号称“健壮”的合规体系,能够被董事会成员用假照片、假服务器、假文件、假租赁协议、多次假审计、内部高层直接施压连续骗过数年之久,还能被严肃地称之为“robust”,那么这个词的定义恐怕需要被彻底重写。

美国企业刑事责任的核心法理原则是“respondeat superior”(上级责任原则):公司必须为其代理人(包括董事、高管、员工)在职务范围内、部分意图为公司创收或受益的行为承担刑事责任。DOJ公告中反复强调的“to drive sales and generate revenues”,正是与企业责任判定语言高度咬合、几乎一字不差的关键词汇。

Liaw身为现任董事会成员,其任何职务行为都天然被法律视为“公司意志”的延伸与体现。一旦后续调查中个人被告选择与政府合作(cooperate to reduce sentence)、提供翻供证词、交出更多内部邮件、会议纪要、KPI考核压力记录、利润分配细节、甚至高层对合规团队的直接干预证据,检方追加公司为被告(corporate indictment)的概率将大幅上升。

即便最终不走向全面刑事审判,最现实、最可能的结局也是Deferred Prosecution Agreement(延期起诉协议)或Non-Prosecution Agreement:公司承认“监控与合规体系存在重大失灵”、缴纳巨额罚款(市场预估起步5-10亿美元,甚至更高)、接受独立合规监察员监督3-5年、彻底重构出口管制与内部控制流程、公开追责相关高层、甚至被迫进行董事会与高管层结构性调整。

更何况,SMCI并非第一次站在监管与市场的审判台上。2020年SEC因“widespread accounting violations”(广泛会计违规)对公司处以1750万美元罚款,前CFO被追责,CEO Charles Liang按Sarbanes-Oxley条款吐出部分股票收益;2024年Hindenburg做空报告系统揭露会计操纵、俄罗斯制裁规避、巨额相关方交易、治理黑洞;2025年审计师EY主动辞职,并在8-K文件中公开表达对公司治理透明度、与审计委员会沟通完整性、财务报告内部控制有效性的严重担忧。每一次“整改”、每一次“死里逃生”,都像在已经千疮百孔的堤坝上继续打补丁,却从未真正触及创始人家族高度集权、决策“一言堂”、合规文化长期被增长目标碾压的结构性根源。

这正是“不作不死”的极端写照。

它偏偏要作,而且作得极其彻底、极其系统、极其不计后果。

Charles Liang自1993年创立Super Micro Computer以来,至今仍同时身兼董事长、CEO、总裁三职,这在成熟的美国上市科技公司中几乎是绝迹的存在。妻子Sara Liu同样是联合创始人、现任高级副总裁兼董事会成员,而本次涉案的Wally Liaw更是联合创始人之一。他2018年因会计丑闻短暂离开公司,2021年以顾问身份回归,2022年正式出任业务发展高级副总裁,2023年又重返董事会核心。

这种家族式权力高度集中、进退自如的治理架构,与戴尔(Dell)、英伟达(NVIDIA)、微软、苹果等典型美股科技巨头的范式形成了天壤之别。

在典型美国科技公司里,董事会独立性通常超过80%,审计委员会与治理委员会由外部独立董事主导,家族相关方交易被严格禁止或披露,高管薪酬与合规KPI直接挂钩,CEO与董事长角色早已分离。

而SMCI呢?公司治理委员会在历次代理声明中反复强调“Liang的技术专长和对公司的熟悉度足以让他继续主导决策”,家族及关联方(包括Liang兄弟控制的Ablecom和Compuware)过去三年从SMCI采购与销售中拿走了近10亿美元相关方交易,却始终被包装成“正常商业往来”。

2024年Hindenburg做空报告曾一针见血地指出:SMCI的治理问题不是孤立事件,而是“创始人工程优先、增长至上文化”长期压倒合规文化的必然产物。2025年EY审计师辞职时,在8-K文件中公开控诉“审计委员会独立性受CEO影响、与管理层沟通完整性存在重大缺陷、财务报告内部控制有效性存疑”。

每一次危机后,公司都匆忙增加几名独立董事、换一家审计师、成立特别委员会“自查自纠”,却从未触及根本,创始人家族持股比例高达10%以上,决策链条仍牢牢掌握在Liang夫妇与老臣手中。

当AI服务器需求在2023-2026年爆炸式增长、公司营收从几十亿暴增至400亿指引、股价靠“交付神话”支撑时,这种治理结构天然催生“结果导向、过程灵活”的文化。合规团队成了可以被董事会成员一句“speed this process up”就绕过的摆设;内部审计发现疑点可以被压下;dummy servers可以堂而皇之地骗过多次BIS检查。

这不是“几个坏苹果”,而是整棵树从根部就已经烂了。这就是SMCI“从来就不是典型的美国科技公司”的本质写照。它更像一家台湾背景的硬件代工厂在美国借AI东风野蛮上市,却始终没有完成制度化、规范化、合规至上的转型。

到目前为止,公开的刑事起诉书焦点仍集中在出口管制与走私罪名上,尚未直接触及财务造假定性。但这绝不意味着会计层面安全无虞。恰恰相反,会计雷区才是最可能让SMCI彻底崩盘的“定时炸弹”。

原因极其简单:这25亿美元的非法转运销售,被完完整整地按照ASC 606收入确认原则计入公司合并报表。公司在2025财年10-K中明确披露“管理层对财务报告内部控制负责”,CEO与CFO还签署了Sarbanes-Oxley 302/404条款认证,宣称“内控有效、无重大弱点”。

然而,一旦DOJ或SEC后续调查发现Company-1从一开始就是幌子、真实终端用户与中国军方或战略实体相关、终端用户文件系伪造、重大风险与报酬并未真正转移,那么这些收入的确认基础将全面崩塌。

SEC平行调查几乎是板上钉钉。2020年那场“widespread accounting violations”旧案(涉及提前确认收入、少计费用2亿+美元)已经让SMCI被罚1750万美元、CEO吐出股票收益、Nasdaq临时摘牌18个月。

此次若被认定收入确认存在系统性误导(misrepresentation),后果将成倍放大:强制重述2024-2025年财报、巨额民事罚款、集体股东诉讼(stock drop litigation已启动)、可能暂停交易甚至退市风险。

不作不死!SMCI过去两年已反复处于“治理可信度打折”状态。2024年Hindenburg报告、2025年EY辞职信、多次延迟财报、内部控制重大弱点披露……每一次都消耗了监管与投资者的最后一点耐心。这一次,25亿美元的“灰色营收”若被翻出,会计丑闻+出口违规的双重叠加,将让SMCI彻底失去“再给一次机会”的空间。

公众现在盯着纽约南区联邦检察官办公室(SDNY)的刑事案,但对SMCI经营层面而言,更可怕的“死刑判决”很可能来自美国商务部工业与安全局(BIS)的行政措施。

根据《出口管理条例》(EAR),BIS有权独立发布Denial Order(拒绝令)或Temporary Denial Order(临时拒绝令)。

前者可永久或长期禁止SMCI参与任何受EAR管制的出口、再出口、境内转移交易;后者可在“防止迫在眉睫的违规”公共利益需要下立即生效,无需经过完整刑事审判即可实施。

对一家主营业务100%依赖美国受控Nvidia芯片、AI服务器全球交付的公司来说,这道行政令就是核弹:客户不敢签单、上游不敢供货、供应链瞬间断裂、许可证申请直接被拒。

即使最终通过Deferred Prosecution Agreement(DPA)和解保住刑事主体,BIS仍可单独施加长期合规监察、特定许可证限制、年度审计要求。这些行政摩擦的长期成本,往往远超刑事罚款本身。SMCI的声明中反复强调“全力配合调查”,但BIS从来不看你“态度好不好”,只看你“体系是否真正失效”。一旦被贴上“repeat offender”(重复违规者)标签(2020会计案+本次出口案),BIS下手的概率将大幅上升。

如果涉案者只是一个区域销售经理,SMCI或许还能勉强讲“bad apple”(坏苹果)故事。但Wally Liaw不是。他2018年会计风波后离开、2021年回归、2023年重返董事会核心,这意味着董事会不仅任命了他,还持续把他放在权力中枢。

这直接把问题升级为董事会监督失职、任命失察、风控体系整体失效。华尔街日报等媒体已明确指出:董事会究竟知道多少?治理委员会在历次审查中是否尽责?当Liaw亲自发“Order now!”短信、催促合规团队加速时,独立董事在哪里?审计委员会又做了什么?

Liaw的身份让SMCI再也无法扮演“无辜受害者”。市场与监管现在追问的,已不是“公司是否知情”,而是“整个治理结构是否从根本上就纵容了这种行为”。这才是真正的体制性丑闻。

Nvidia已在最新声明中重申“严格遵守出口管制承诺,不会为被转运系统提供任何支持”。这看似标准切割,却对SMCI是致命一击:SMCI在AI服务器产业链中的核心竞争力,本就建立在“与Nvidia深度绑定+快速整机交付”之上。一旦Nvidia公开保持距离,下游客户(Meta、Google、Microsoft、亚马逊等hyperscaler)必然重新评估合作风险。

AI大客户最怕的从来不是性能问题,而是“供应商突然变成监管靶子、许可证被卡、交付中断、品牌污染”。路透社3月20日报道已明确:分析师一致担忧客户将加速转向戴尔等“更干净”的替代供应商。戴尔AI服务器订单积压已超140亿美元,正趁机抢占SMCI的市场份额。这不是短期波动,而是结构性客户流失的开始。

SMCI大概率不会立刻死亡,但也绝无可能“迅速翻篇”。最现实的路径是“合作型和解”:高强度配合DOJ/BIS调查、切割个人责任(Liaw等人彻底出局)、缴纳巨额罚款(市场预估5-10亿美元起步,可能更高)、接受独立合规监察员监督3-5年、彻底重构出口管制与内部控制流程、清洗东南亚渠道、重组董事会与高管层、公开追责创始人家族影响、甚至被迫让出部分AI服务器市场份额。

这些止血措施的代价已经开始显现:今天是第一天,股价暴跌28%、市值蒸发约50亿美元、分析师集体下调评级、客户信任永久贴现、供应链伙伴观望。AI服务器需求或许还能短期托底,但长期监管摩擦、声誉损伤、增长神话破灭,将成为SMCI无法摆脱的永久伤疤。

SMCI用最血淋淋、最系统、最不要脸的方式,亲自诠释了“不作不死!不死不休!”的极端版本。它靠灰色转运吃到的营收神话,今天被美国司法部的一份起诉书一页页、铁证如山地拆穿。它或许还能“带伤活下去”,但再也回不到从前那个“干净、高增长、无忧无虑”的AI基础设施新星位置。

对整个行业而言,这是一记响彻云霄的警钟:当算力饥渴、交付紧张、估值狂飙、增长压力山大时,“高增长”与“高合规”从来不是自动并存的童话。谁继续在灰色地带狂奔,谁迟早会在下一份起诉书里,被重新定义为“系统性风险”。

SMCI的故事远未结束。但无论最终结局如何,它都已用最惨烈、最彻底的方式,告诉全世界:不作,或许还能苟活;作得太绝、作得太系统、作得太不要脸,终究是不死不休。

有个问题非常难以理解:为什么偏偏是SMCI,为什么这种事会在它身上反复发生。