美国堵住芯片漏洞，封锁20万台中国AI服务器

美国商务部于6月1日堵住了一项漏洞——该漏洞曾允许中资企业通过海外子公司购买先进AI芯片。这一转变预计将阻止约20万台服务器通过马来西亚、新加坡和阿联酋流入中国控制的实体。

"该指引采用了美国财政部在金融制裁领域沿用了几十年的相同标准——追踪实际受益人，而非发货地址，"一位因指引尚未正式发布而要求匿名的BIS官员表示。该规则将出口执法从基于地理位置的模式转向基于实际受益人的框架，与美国外国资产控制办公室（OFAC）50%持股门槛标准保持一致。

在此之前，字节跳动在新加坡的子公司或百度在马来西亚的AI研究中心均可订购英伟达Blackwell GB200 NVL72系统、英伟达Rubin级硬件以及AMD MI350x加速器而无需触发出口管制——只要该实体在中国境外注册且不在BIS实体清单上。《南华早报》援引业内人士估计，过去约12个月内通过这一漏洞流入的硬件数量达到"数十万台服务器"。Tom's Hardware报道称，BIS内部估算的数字甚至更高。

该指引给亚太地区运营的云服务商带来了直接的合规压力。AWS、谷歌云和微软Azure在新加坡和马来西亚均运营着大型数据中心，其企业租户中包含中资母公司旗下的子公司。如果一家中资公司的新加坡子公司使用AWS基础设施运行Blackwell或Rubin GPU算力，这既可能构成中资公司的出口管制违规，也可能构成云服务商的违规——如果其在知情所有权结构的情况下继续为客户提供服务。目前并非标准操作的账户所有权增强尽职调查变得不可或缺，而终止不合规租户的服务也成为法律团队必须模拟的场景。

受影响的公司涵盖中国AI云服务商——阿里云、百度智能云、腾讯云和字节跳动——以及在海外设有办事处的AI研究实验室，包括深度求索（DeepSeek）、智谱AI（Zhipu AI）和月之暗面（Moonshot AI）。在新加坡金融区使用GPU算力进行量化建模的中国金融科技公司同样在监管范围之内。BIS尚未公布具体的持股门槛，但OFAC的50%规则很可能是参照标准，这使得股权结构混合的合资企业面临不确定性。

6月1日的指引是美国在AI芯片领域采取的最为激进的域外执法行动。它表明，对于寻求获取芯片的中国公司而言，地理位置已不再是一道可靠的护盾。预计BIS将在未来几个月内将阿里云新加坡和字节跳动爱尔兰等实体加入扩充版实体清单——并非基于具体违规行为，而是作为一种预防性措施以消除模糊地带。对于亚太地区的开发者和运维团队而言，补救现有部署的合规窗口期恐怕是以月计，而非以年计。

本文仅供信息参考，不构成投资建议。