出口管制究竟管的是什么
出口管制所规范的,是涉及特定商品、软件、技术、目的地、最终用户与最终用途的各类交易行为。在 AI 领域,美国的相关管制已经将先进计算芯片、高带宽内存、半导体制造设备、软件与技术、美国人在特定情形下提供的支持,以及与受限项目相关联的实体,均纳入了管制范围。制裁则是一种不同的法律工具,通常限制与被指定国家、实体或个人之间的往来。
这两者都不是针对 AI 的某种「全局关闭开关」。芯片管制可以限制对受美国司法管辖权约束的硬件的获取;但它无法删除算法,无法阻止全部推理活动,也无法阻挡每一个国内系统的运行。《出口管理条例》(EAR)在技术细节上极为繁复,且变动频繁。各机构需要的是最新的、具备资质的合规意见,而不能仅仅依赖一篇泛泛而谈的文章。
政策时间线很重要
2022 年 10 月,美国工业与安全局(BIS)对与中国相关的先进计算与半导体制造实施了重大管制措施。该局在 2023 年与 2024 年对其进行了修订与扩展,内容涉及性能密度参数、高带宽内存、制造工具、软件、最终用途规则,以及「实体清单」的新增条目(BIS 先进计算管制概述)。
2025 年 1 月,即将离任的政府发布了《AI 扩散框架》,该框架原本将建立一套范围更广的国家分级与数据中心授权体系。其合规要求原定于 2025 年 5 月 15 日生效。5 月 13 日,商务部宣布不会执行该规则,并将予以废止,同时发布了关于芯片转运与供应链的相关指导意见(BIS 废止公告)。
因此,不应把这份《扩散规则》描述为当前的全球性框架。它并没有按原计划生效。后续的各项规则以及当前的 EAR 条款,必须直接加以查证核实。
2026 年 1 月,BIS 调整了针对英伟达 H200、AMD MI325X 及同类芯片的许可审查政策,对满足特定安全、供应、测试与合规条件的、经批准的中国客户,改为逐案审查(商务部公告)。当前的 EAR 页面中,还包含有关目的地、最终用户、许可例外与模型权重的相关条款;真正具有约束力的,是官方的电子版规则、许可证与实体清单本身,而不是过时的摘要说明(BIS EAR)。
本文所述内容截至 2026 年 9 月 13 日为准,且会很快过时。
各个管制层面各不相同
芯片与高带宽内存,影响的是训练与大批量推理,但能力本身并非由某一项芯片规格单独决定。集群是加速芯片、网络、内存、电力、软件与时间共同组合的产物。
制造设备与技术,瞄准的是供应链更上游的环节。先进芯片依赖于光刻、沉积、蚀刻、计量、设计软件,以及分布在多个国家的专业知识。多边协调之所以重要,是因为替代方案的出现会削弱单边管制的实际影响力。
云端访问,能够让客户在不接收硬件运输的情况下获得算力。尽职调查与最终用途管制,可以针对远程访问加以应对,但这也带来了隐私、司法管辖权与执行层面的种种问题。
模型权重,是可以被复制、并用于推理的软件产物。某些出口规则确实可以覆盖先进模型的权重,但如何界定其范围、国籍归属、发布状态,以及「外国生产的产品」这一概念,都相当困难。限制权重的流通,同样也会影响开放研究与市场竞争。
服务与人员,可能会受到关于技术援助、交易行为或指定实体的种种限制。这些措施影响到协作与人员流动,因此需要有狭义明确的定义与正当程序的保障。
把这一切统统归为「芯片制裁」这一个笼统的说法,会让人根本无从评估其实际成效。
「成功」究竟意味着什么
管制措施可能旨在拖延某个具体的军事或监控项目、提高其成本、缩小其规模、维持一项技术领先优势、获取议价筹码,或阻止某笔特定交易。这些不同的目标,需要不同类型的证据来加以评判。「该国依然造出了一个能力强大的模型」,并不能证明某项管制措施完全没有发挥作用;「出货量下降了」,也并不能证明预期中的安全目标真的已经实现。
评估工作可以考察受管制投入品的可得性与价格、集群建设情况、国内替代进程、制造良品率、模型训练规模、转运案例,以及下游能力的实际状况。其中许多相关证据,要么属于机密信息,要么涉及商业敏感内容,要么与其他政策效应相互混杂在一起。公开的相关论断,理应承认这种不确定性。
出口管制能够为各方争取时间,但时间本身只有被用于外交、防御、评估或韧性建设时,才具有价值。单纯的拖延,本身并不构成一种安全战略。
规避与适应行为
受限行为体可以借助中间商、错误标注货物、租用海外算力、维修旧设备、囤积库存、重新设计芯片、改进算法,或投资本土供应链。因此,执法工作需要最终用户核查、受益所有权分析、序列号与货运记录、情报共享、处罚措施,以及与盟友之间的合作。
范围过宽的规则,可能会加大走私的动机、造成市场碎片化,并加速本土替代方案的形成。它们也可能误伤那些原本无害的用户、推高价格,或把技术标准从美国企业身边推开。范围较窄的规则,或许更便于执行,但也会留下可供替代的空间。这是一种设计上的取舍,而不是证明管制措施本身要么必然有效、要么必然徒劳的证据。
算法效率的提升,进一步让各项阈值的设定变得复杂。更好的训练与推理方法,能够让每一块芯片产出更多能力。随着硬件、封装与系统设计的变化,相关规则也需要相应地加以审视。性能阈值的存在,本身也会诱使人们设计出恰好卡在门槛之下的产品。
战略与安全层面的取舍
管制措施能够延缓一个竞争对手国家积累集中化能力的速度,其中也包括军事用途方面的能力。但它们同样也可能加剧地缘政治层面的竞赛、减少科学交流,或让双方都认定「相互依赖是无法容忍的」。如果盟友认为域外适用的规则有失公平,协调合作的基础便可能因此而削弱。
从 AI 安全的角度来看,限制某个高风险行为体的获取渠道,或许能够降低一种威胁,但同时也会把前沿研发进一步集中到更少的几家企业或国家手中。集中化能够改善监督能力,但也会加剧市场支配力与「共因失效」的风险。而更广泛的扩散,则有助于支持防御性研究与韧性建设,却也会让「召回」机制与统一一致的安全保障措施变得更加困难。
人权问题同样重要。针对军事或大规模监控能力的管制措施,或许是站得住脚的;而仅仅基于国籍身份的限制,则可能伤及研究人员与相关社群。许可审批制度应当包含明确的标准、及时的决策、申诉渠道,以及在法律允许的范围内,对人道主义与公民社会因素的考量。
制裁需要格外审慎
制裁可以冻结资产、禁止提供服务,或孤立被指定的行为体。其影响可能会通过银行、云服务提供商、高校与供应链,扩散到目标对象之外。相关的次生影响应当被持续监测,而各项豁免安排也应当具备实际可操作性,而不仅仅是象征性的。
公众倡导者不应试图通过骚扰或干预货运的方式,进行非正式的执法行动。任何可疑的转运行为,都应当交由企业合规团队与经授权的政府渠道来处理。相关证据应当依法予以保存并加以报告。
一套更为连贯一致的政策组合
出口管制在与以下措施结合时,效果最佳:
- 主要设备与芯片生产司法辖区之间的多边协调一致;
- 与时俱进的技术定义,以及定期的审查机制;
- 用于许可审批与执法的相应资源投入;
- 安全、且尊重隐私的云端尽职调查机制;
- 对防御性研究与供应链韧性建设的支持;
- 就相关目标与红线展开外交层面的沟通;
- 对成本、规避行为、替代效应,以及实际安全成果的持续衡量;
- 允许证据变化能够反过来修改规则的日落条款或审查机制。
国内层面的安全保障措施依然不可或缺。阻止一个境外行为体获取芯片,并不能确保一家国内开发企业会对模型进行评估、妥善保护模型权重,或对各类事故做出响应。
切实可行的结论
出口管制与制裁,能够限制特定的 AI 投入品与特定的行为体。它们无法把「AI」作为一个单一整体加以管控,其实际效果,既不是零,也无法仅凭公开发布的模型情况就得到充分衡量。2025 年 1 月的《扩散规则》,正是一个尤为重要的警示,提醒人们不要依赖过时的描述:它在原定的合规生效日期之前,便已被废止。
截至 2026 年 9 月,负责任的做法,是引用当前有效的 EAR 条款,明确指出所涉及的具体硬件、技术、模型权重、服务、目的地、最终用户或最终用途,并清楚说明相应的政策目标。各项管制措施应当合法、精准聚焦、具备可执行性、经过协调一致,并与其他替代方案进行比较评估——而不应被当作一道永久性的技术封锁来看待。