近期据《The Information》报道特朗普政府正在起草一项针对人工智能的新出口管制规则计划限制中国企业远程调用部署在泰国、新加坡等第三国的先进 AI 服务器。美国商务部最快可能在 9 月向行业组织征求意见。截至 9 月 4 日正式规则文本尚未对外公开目前披露的细节均来自匿名消息源。这项规则的直接诱因之一据称与月之暗面发布的 Kimi K3 有关。此前白宫科技政策办公室主任迈克尔·克拉齐奥斯指控称月之暗面曾使用位于泰国、搭载英伟达芯片的服务器来训练该模型。尽管关于泰国机房、GB300 芯片与该模型训练之间的关联目前仍局限于美国官员与媒体信源的说法而无其他可供独立验证的完整证据。但华盛顿显然愿意相信Kimi K3 让这个“监管漏洞”具象化了即便先进芯片未曾流入中国中国企业也能在海外远程调用算力。问题也因此从一家模型公司的训练细节上升到了美国出口管制的适用边界当算力可以随时跨境租用一套原本围绕货物流动建立的制度究竟还能管到哪里海关之外的服务器美国针对中国先进算力的限制措施最初完全是围绕芯片的实体流动构建的。自 2022 年起美国商务部工业与安全局BIS陆续对对华出口的高性能 GPU、服务器以及半导体制造设备施加限制。2023 年 11 月管制范围进一步拓宽受控的先进计算设备即使发往第三国只要采购方的总部或最终母公司位于中国等“D:5”类国家原则上均须申请许可证。2026 年 5 月BIS 专门发布指引重申了这一规定明确中国企业不能仅靠在新加坡、马来西亚或泰国设立子公司便绕开规定合法购买受控芯片。美方仍试图纳入管制的是芯片完成交易后的使用环节。一家位于泰国的独立数据中心可以作为芯片的合法买家并在当地拥有合规的实体业务。芯片在机房安装就位后该数据中心即可向海外客户出租算力。此时中国企业在这类交易中购买的是训练时长、集群配额或云端账户权限既不取得服务器所有权也不把硬件运回国内。美国将这种服务贸易称为出口管制“漏洞”实质上是准备把对硬件的控制继续延伸到算力使用权。现行的美国《出口管理条例》中“出口”“再出口”以及“境内转移”等概念主要是围绕实物、软件和技术资料的跨境流动来定义的。当服务器始终固定在海外机架上时这种远程访问究竟属于哪一种受控的“转移”在法律界定上并不清晰。这也解释了为什么东南亚的数据中心会同时集聚商业吸引力与政策风险。当地电力、土地和建设成本相对较低微软、谷歌、亚马逊以及中国互联网公司都在扩大基础设施投入。中国企业租用海外集群也可能出于算力供给、成本、海外业务部署和灾备等正常经营需要而不能一概归入“绕开管制”。由于高端 AI 芯片市场仍由美国企业占据优势美国得以把供应能力转化为监管筹码要求第三国数据中心按照自身标准筛选客户。美方眼下试图解决的已经超出货物转口问题开始触及第三国企业应当向谁提供算力服务。把许可证变成一张长期门禁卡不过第三方数据中心向谁开放服务器账户是芯片完成出口后发生的商业行为。美国政府既难及时发现也缺少直接监管海外云服务的明确授权。那么白宫准备如何管住一次发生在境外的远程登录从现有规则看比较可能的做法是回到美国仍能控制的环节芯片出境。商务部可以把远程访问限制写进出口许可证要求芯片厂商和数据中心在设备交付后继续审查用户。在 2025 年 5 月发布的行业指引中BIS 已经建议芯片和服务器出口商对数据中心的股权架构、最终用户及实际业务用途开展尽职调查。指引要求“基础设施即服务”IaaS提供商做出合规承诺不得为来自中国等受限国家的相关方训练可能用于军事情报或大规模杀伤性武器的模型。同时指引还建议供应商对机房进行实地走访并对规模在 10 兆瓦以上的数据中心实施更严格的审查。2026 年 1 月生效的一项对华芯片许可新规在这方面更进一步。根据规定部分涉及 H200、AMD MI325X 等产品的逐案审查申请出口商必须说明最终收货方是否建立了完备的“了解你的客户”KYC机制主动披露位于中国等受限国家的远程用户名单并承诺受限实体无法通过网络远程访问这批设备。这些规则此前主要用于针对特定对华出口许可证的个案审查。而正在拟定中的新规可能会将这一要求延伸至泰国、新加坡等第三国市场当地数据中心若想持续获取最新的美国高性能 GPU就必须主动审核租户的母公司背景、资金结算来源、账户实际控制人以及具体的训练任务用途并留存访问记录。届时即使一笔服务交易符合当地法律数据中心仍可能因为客户具有中国背景而承受来自美国供应链的压力。图丨泰国各地的数据中心分布情况来源Mongabay 由于新规的正式文本尚未下发上述逻辑只是我们基于现行监管实践的合理推演。对美方而言这种做法的可行之处在于商务部无需先在法理上论证一次“远程登录”是否构成法律意义上的“出口行为”只需直接告知设备供应商任何无法落实持续审查机制的数据中心未来将无法继续采购受控芯片。但其伴随的行政成本同样明显。芯片设计商与服务器制造商将由单纯的设备供货方转变为持续性的监管执行方而海外数据中心也必须承担类似金融机构反洗钱标准的客户尽调职责。在硬件交付数年后出口商依然可能因为其客户的后续转租行为而承担违规风险。即使企业愿意承担这项责任眼下也没有一套统一规则可循。美国对远程用户的 KYC 审查要求目前分散于 BIS 行业指引、特定许可证条件和最终用途条款之中不仅效力层级参差不齐约束范围也各不相同。第三方机房究竟何时触发客户识别程序、穿透审查需要追溯到哪一级股东、发现中国实体后是否必须切断算力访问目前都没有标准化指引。新规如果落地首先要解决的正是将这些互不衔接的碎片化要求整合为一套标准统一、可落地执行的数据中心尽调机制。一次远程登录算不算出口美国商务部的法定管辖权限将直接决定新规的落地空间和实际推行深度。2026 年 1 月美国众议院以 369 票赞成、22 票反对通过了《远程访问安全法》。该法案旨在修订 2018 年的《出口管制改革法》意在通过立法明确授权政府限制外国实体通过互联网或云计算平台远程调用受控的美国核心技术。但截至目前该法案已转交参议院银行、住房和城市事务委员会审议尚未正式完成立法程序。美国国会需要专门推动新法案来补足“远程访问”这一授权恰恰说明了现行法律框架所存在的权限边界。美国商务部长期以来的法定监管对象主要是货物的跨境运输、技术实体的转移交付以及具体的最终用途。对于海外客户远程连接位于第三国的物理服务器并运行程序这一行为商务部是否具备直接予以禁绝的法定权力在法律层面存在显著争议。因此新规最终的条文拟定将直接影响后续的诉讼风险。如果直接以行政规章宣布“中国企业不得远程登录海外先进算力服务器”极易遭遇超越法定授权的司法挑战。而如果退一步将租户审查机制作为芯片出口许可证的附加批准条件其法律依据相对稳妥但也意味着该规则只能间接约束那些未来仍需要采购美国硬件、软件及技术支持的数据中心。除了许可证机制外商务部目前还握有实体清单、限制美国人提供支持服务以及针对军事和大规模杀伤性武器用途的最终用途审查工具。BIS 也要求设备出口商对云服务商的客户背景和设备用途进行核查在涉及敏感实体或用途时必须报批。不过这些工具各有严格的法定前置条件无法将常规商业模型的训练简单等同于军用。新规核心的执行难题在于如何准确认定算力的真实终端用户。在实际操作中一次模型训练任务可能分散于机房运营商、云厂商、中间代理商和外部技术团队之间公司注册地、母公司背景与实际使用者经常脱节。倘若新规一刀切地按国别或母公司划线不仅可能把正常的商业合作拖入合规泥潭也会进一步放大政策在法律与产业层面的阻力。谁先为新的限制付费对于可能使用海外数据中心的中国人工智能企业而言这项新规最直接的制约将体现在大规模预训练与前沿强化学习集群上。前沿基础模型的全参数训练往往需要数千乃至上万张高端 GPU 保持连续数周至数月的满负荷运转其中伴随着巨额的资金结算、密集的工程团队协同、海量的数据回传与复杂的集群调度。这类大规模需求很难长期隐匿在常规业务之后。海外数据中心在面临可能失去后续芯片断供风险的前提下会有更强的主动性去清退那些股权结构模糊的大规模长期租户。不过这种限制带来的冲击不会均匀地落在所有的算力需求上。短周期的临时租赁、分散式轻量部署、多层中介代理账户以及跨区域的 API 接口调用其监测和溯源难度要高得多。此外推理阶段的计算负载可以灵活切分至多个区域处理旧款芯片、国产加速硬件以及第三方模型服务均可在一定程度上承接这部分分流需求。因此新规的实际效果更像是一道推高综合运行成本的关卡它会降低中国团队获取最新超大规模集群的效率增加中间环节、合规穿透以及跨域迁移的资金开销但很难彻底切断跨境算力的流动链路。而外部限制继续加码也会强化中国建设自主算力基础设施的战略必要性。华为昇腾等国产硬件、异构集群适配、低算力训练方法和模型架构优化都将获得更明确的投入理由。美国可以增加中国企业使用其先进芯片的成本却很难阻止技术资源向国内替代路线集中。泰国和新加坡等承接算力外溢的数据中心则面临两难抉择。全面配合美方严格执行 KYC 审查意味着将直接损失高价值的中国客户而消极应对甚至拒绝配合又会直接威胁自身未来获取最新一代美国 GPU 的准入资格。当美国将尽职审查责任沿着产业链向外推行时东南亚的基建运营商实际上正在为美国的监管意图承担商业与管理成本。与此同时当地政府也未必会全盘接纳美国的单边长臂管辖。新加坡政府此前已公开阐明其国内法履行的是多边出口管制协议框架并无配合执行任何国家单边长臂制裁的法定义务但如果相关交易涉及本地欺诈、虚假清关申报或违反新加坡既有法律当地部门仍会展开立案调查并在执法层面与美方维持协作。能封住的是集群不是算力流动2025 年 1 月拜登政府曾尝试推出“AI 扩散规则”试图通过一套全球分级框架直接划定各国能够采购的先进计算能力配额上限。特朗普政府接任后随即废止了该方案并暂缓执行其新增要求但官方正式的替代性监管条文迟迟未能最终定稿。当前酝酿中的新规则缩小了监管范围将重点放在限制中国企业通过第三国数据中心取得前沿算力。但监管目标更集中并不意味着执行更容易。它还把美国的管制边界从芯片交易推进到第三国云服务市场牵涉当地法律、企业经营权和正常跨境服务贸易。数据中心可以核实签约法人却难以持续确认账户实际由谁操作可以审查付款来源也难以完全掌握上传数据、调度模型和接收权重的具体团队。在名义客户与实际使用者之间可能隔着云服务商、转售代理、科研合作和外包团队。如果新规最终落地美国监管机构关注的将不再只有集装箱、产品序列号和报关目的港。当服务器依法安装在第三国机房之后美国还希望继续追查虚拟访问权限掌握在谁手中。届时牵扯到的也不只是一道技术识别题而是美国的国内出口管制可以沿着一条网络连接伸入其他国家的商业活动多远。