英伟达芯片管制新规将出：东南亚七国与远程云算力何去何从

美国到底会怎么设计封堵远程云算力的规则？到目前为止，我们预测时最核心的依据仍是《The Information》在光棍节刊出的那篇报道。按照该报道给出的信息，美国商务部正在起草的新规，重点盯的是今后出口到东南亚等七个国家的Blackwell及更先进芯片，并打算对美国云厂商和非美国云厂商区别对待。至于已经部署的存量GPU云会不会受影响、中国企业还能不能继续用美国本土云服务、部分中国客户能否通过逐案审批拿到Blackwell算力，报道均未给出明确说法。

先看看报道已经明确写出的安排有哪些：

1/ 新规拟将新加坡、马来西亚、泰国、印度尼西亚、巴西、挪威和南非这七国纳入更严格的芯片出口许可制度，涉及

2/ 对于美国公司在这七国运营的数据中心，只要限制中国、俄罗斯、

3/ 非美国云厂商今后采购Blackwell及更先进芯片，原则上须申请出口许可，披露最终用户与用途，并接受持续监管。报道既没说这类企业一律拿不到批准，也没有公布具体的审批标准。

根据这些信息，能做出哪些初步判断？

1/ 美国本土云服务应该暂时不会受到这项新规的直接影响。报道谈的是向七个国家出口先进芯片，美国境内的数据中心并未被提及。真要限制中国企业使用美国本土云服务，恐怕得靠别的规则。

2/ 已经部署在海外数据中心的存量GPU可能不会直接被波及。报道的重点是新增芯片的出口许可，对已经出口的芯片要不要追溯限制，文中没有提。

3/ 非美国的中小型云厂商今后拿到Blackwell芯片的难度可能更大。它们无法像符合条件的美国云厂商那样免办许可证，必须走商务部审批这一关。但审批会严到什么程度、哪些申请能过，眼下还判断不了。

最后还有三个问题，目前只能列出可能性，缺少作出判断所需的基本信息：

1/ 美国云厂商若仍想向中国客户提供Blackwell算力，会怎样？

报道只能确认，这种情况下它们享受不到上述出口许可豁免。能不能申请许可，目前有两种可能：

一是商务部把禁止向中国客户提供相关算力当作批准出口的硬性条件，实际上等于不允许这类服务；

二是允许逐案审批，依据中国客户的身份、用途和训练规模来决定批不批。比如客户是否在美国限制清单上、模型训练是否超过 10^26 FLOPs，都可以设想为审查因素。但这些只是可能的政策设计，报道并未确认商务部会采用逐案审批，更没有提到10^26 FLOPs这一门槛。

2/ H200等Blackwell以下的GPU云会不会被限制？

新规将如何处理这些芯片，报道没有披露。如果今后管制范围扩大，美国可以选严格禁止特定中国客户使用，也可以按客户和用途逐案审批。但眼下既不能据此认定基于H200等Blackwell以下GPU的云服务会被全面禁止，也不能保证它一定能在申请许可后继续提供。这要看具体规则到时候怎么落笔。

3/ 白宫推动把远程访问条款塞进AI OVERWATCH Act，会不会进一步扩大管制范围？

这可能是影响最大、同时也最不确定的问题。目前已知的是，白宫希望国会要求商务部制定远程访问限制规则，但具体条文并未公开。

在我看来，《The Information》披露的商务部新规，主要还是从芯片实物出口入手，限制今后向东南亚等七国出口Blackwell及更先进芯片。可这种方式很难管到已经部署在海外的存量GPU，也无法直接限制中国企业远程使用美国本土云。要真正堵住这些渠道，就得对远程访问行为本身设置许可要求。

这么看，白宫未必想单独推 RASA，更可能是要把它的核心内容并进 AI OVERWATCH Act 里。参众两院军事委员会的领导层本来就希望压住 NDAA 的篇幅，少塞跟国防授权没直接关系的附加法案。于是就有了两条路：一是把 RASA 当成第四项独立法案塞进 NDAA，二是把它的核心内容并到已经在谈的 AI OVERWATCH Act 中。两种立法策略不一样，后一种能少掉需要单独协调的法案，程序上的阻力也会小一些。

这背后的假设是，白宫或许在走两步：第一步，商务部用现有的出口管制权限，把新增 Blackwell 芯片经东南亚数据中心向中国企业供算力的路子堵上；第二步，靠 AI OVERWATCH Act 吸收 RASA 的部分核心内容，拿到直接监管远程访问的法律授权，再把存量 GPU 和美国本土云也纳入覆盖范围。

从立法技术上说，AI OVERWATCH 本来就在管先进芯片的出口许可。只要在现有条款里加上远程访问许可要求，再给国会配上相应的审查权或叫停权，RASA 最要紧的那部分监管功能就有可能被并进去，整部 RASA 也就不用单独推了。

现在不清楚的是，白宫提出的条款究竟写的是 require a license for remote access，还是仅仅要求商务部 promulgate regulations to prevent remote access。如果是前者，就能建立更直接的法定义务。如果是后者，还需要等待商务部制定具体规则。两者对存量GPU和美国本土云的影响可能差别很大。

假如AI OVERWATCH Act真要对“远程访问”设许可门槛，美国打算怎么界定“远程访问”？这个问题目前还没有答案。

国会之前其实拿出过不止一种方案。一条路子来自《远程访问安全法案》（RASA）。2025年8月，参议员提出的一版修正案把远程访问和具体的国家安全风险挂上了钩。按这个思路，要触发管制得同时满足几个条件：受关注的外国主体通过云服务，从异地使用受美国管辖、被列入商业管制清单的物项，并且商务部长认定相关用途已构成严重的国家安全或外交政策风险。落到AI上，文本列出的高风险用途包括训练某些两用模型，使其显著降低研发大规模杀伤性武器的门槛、自动发现和利用网络漏洞，或者靠欺骗行为躲开人类监督。AI OVERWATCH Act如果照这个写法来，监管重点可能就落在特定客户及其高风险用途上，而不是把所有远程算力服务一棍子全限了。

另一条路子更看重算力规模。今年6月，参议员为2027财年NDAA提出的另一项修正案走的就是这个方向。其中涉及GPU的条款分几步看：先看使用者是不是受关注主体、是不是从美国境外访问；再看云厂商有没有把一组相互连接、能协同训练前沿AI模型的芯片分给同一个客户；最后看整个集群的总处理性能有没有超过商务部长设定的门槛。相关条件都满足了，许可要求才会被触发。这套设计盯的不是全部云服务，而是那些可能拿来训练大规模前沿模型的算力集群。