美国出口管制努力正面临日益扩大的漏洞，云服务商使中国实体能够间接访问受限AI加速器。

四年来，美国延缓中国人工智能（AI）进展的战略建立在一个简单的假设之上：控制硅片，就能控制结果。只要将芯片拦截在边境之外，模型就无法构建。如今，华盛顿正悄然承认这一前提已经失败。特朗普政府的商务部正在起草一项新的出口管制规则，首次将目标从芯片的物理流动转向对其的远程访问。据《The Information》上周报道，该规则旨在阻止中国AI公司通过泰国和新加坡等第三国的数据中心租用英伟达GPU算力。草案最早可能在9月分发给行业团体。这一转变听起来技术性很强，但代表了一个鲜明的承认：芯片战争的物质防线已被突破，战场正转移到美国法律从未设计过要监管的层级。

直接的催化剂是一家中国初创企业。7月，Moonshot AI发布了Kimi K3，这是一个拥有2.8万亿参数的模型，其性能令人不安地接近领先的美国系统。白宫科学技术政策办公室主任迈克尔·克拉齐奥斯公开指控Moonshot通过访问位于泰国的配备英伟达GB300服务器的设备来训练该模型。他进一步声称，该公司建立了一个复杂的内部平台，用于大规模蒸馏美国模型，并通过切换访问渠道以避免被检测到。Moonshot尚未公开回应这些指控。无论每项指控是否都成立，其战略含义是明确的：据报道，包括字节跳动、阿里巴巴和腾讯在内的中国超大规模计算厂商，已通过泰国、马来西亚和日本的数据中心接入了英伟达的算力。

现有的出口管制制度规定了芯片可以运往何处；它对谁可以登录使用这些芯片只字未提。这正是新规则旨在填补的漏洞，而且是一个重大的漏洞。英伟达最先进的硅片可能被禁止进入中国领土，但中国工程师仍然在法律允许的舒适距离外对其进行训练。这里存在华盛顿不愿宣扬的问题：它可能缺乏实施这一限制的权力。出口管制律师普遍承认，根据现行法规，商务部无权监管对芯片的远程访问。立法补救措施——《远程访问安全法案》，该法案明确授予工业和安全局对基于云访问的管辖权——于1月在众议院以369票对22票通过，随后在参议院银行委员会陷入停滞。因此，政府正在先起草规则，并希望法律随后跟上。对于熟悉这一政策领域的人来说，这种顺序至关重要。拜登时代的《AI扩散规则》于2025年5月被撤销，导致其配套的尽职调查要求无法执行，而此前尝试建立的分级许可结构在宣布后约一周因行业反对而崩溃。美国芯片政策已演变为雄心勃勃的规则、法律漏洞和悄悄撤退的循环。北京对这一循环的解读与华盛顿任何人一样清晰。

更持久的故事可能是，即使没有任何新规则，事态也在发展。面对法定行动及其自身监管暴露的威胁，英伟达开始建立私人执法机制。该公司现在在包括新加坡、马来西亚和日本在内的亚洲市场运营客户白名单。据《金融时报》报道，在收紧合规审查下，超过一半的现有亚洲客户被列入取消批准买家名单，其中“新云”提供商——整个商业模式依赖于出租AI算力的公司——受到的打击最为严重。据报道，英伟达员工亲自走访客户数据中心，以验证设施是否真实、服务器是否安装到位以及最终用户是否结账。这意味着什么：在AI时代，最具影响力的出口管制执法越来越多地不是由海关官员或商务官员进行，而是由一家价值数万亿美元公司的销售合规团队进行。英伟达被迫扮演起云端边界的守门人角色。对于一个其首席执行官在5月表示已“在很大程度上”向华为让出中国AI芯片市场的公司来说，这是一个尴尬的位置；而对于美国政策而言，这也是不可持续的，因为现在政策依赖于私营企业的激励措施每季度都与国家安全保持一致。

执法网在其他地方也在收紧。本月，台湾检察官起诉了九人，包括一名英伟达员工以及超微半导体（Supermicro）的现任和前关联人员，罪名是将130台标称为在台湾使用的B300服务器虚假申报。其中74台服务器在被拦截前已抵达中国。在加利福尼亚州，检察官指控ALX Solutions的运营商在购买超过200台H100时，申报了新加坡和日本的虚构最终用户。

对此刻局势的传统解读表明，一旦华盛顿关闭了这一漏洞，中国的AI部门将会窒息，技术差距将重新拉开。证据指向一个更为复杂的方向。面对访问受限，中国的反应并非更努力地追逐芯片，而是彻底改变游戏规则。8月29日，即商务部规则泄露后一天，腾讯开源了Hy4-preview，这是一个拥有7700亿参数的混合专家（MoE）模型，上下文窗口达到一百万个token，供全球免费下载。与此同时，中国商务部正在与阿里巴巴、字节跳动、智谱等国内企业磋商，将AI模型权重、训练数据和芯片设计加入中国自己的出口管制清单——这是对华盛顿所建立的同一套法律机器的镜像式武器化。将这些举动结合起来看。如果算力获取变得稀缺且不确定，理性的策略就是使模型足够高效，以便在可用硬件上训练；足够开放，以便无论如何赢得全球采用；并在法律上受到足够多的限制，使世界不能简单地拿走它们。中国的主要AI公司正在执行这三项策略。

鉴于AI预计将成为下月中美峰会议程的核心，云访问规则可能会以加强管控的面貌出现。但它可能发挥完全不同的作用：这是华盛顿正式承认的时刻，在AI时代，对技术的控制权不再取决于谁拥有硬件，而在于谁控制访问、架构，以及日益重要的，世界其他部分接入的条件。芯片战争的第一阶段是在边境和运输单据上进行的。下一阶段将在数据中心合同、合规API和模型许可证中展开。华盛顿才刚刚到达那个战场。北京，根据过去两周的情况判断，早已在那里待了一段时间。