夜雨聆风
美国扩大人工智能芯片禁令，核心不再只是限制英伟达、AMD等公司向中国境内交付高端GPU，而是把管制半径外推至海外注册、海外采购、海外算力租用及第三地转运的中资企业。这标志着华盛顿对华科技竞争由“产品出口管制”进入“主体穿透管制”阶段：只要最终受益人、母公司、资金来源或算力用途与中国先进AI能力建设相关，即使交易发生在新加坡、阿联酋、马来西亚、沙特、香港或欧洲数据中心，也可能被纳入美国商务部工业与安全局的审查范围。
一、禁令扩围的本质，是从芯片口岸封锁转向全球算力封锁
2022年10月7日，美国商务部工业与安全局首次以大规模规则方式限制先进计算芯片、超级计算机相关设备及半导体制造工具流向中国。当时政策重点是A100、H100等高端GPU，以及可支持超级计算机与先进AI模型训练的互联能力。2023年10月17日，美国商务部工业与安全局再度更新规则，将英伟达为中国市场降规设计的A800、H800也纳入限制，并以“性能密度”及“总处理性能”双指针堵住技术绕行空间。美国商务部长吉娜·雷蒙多多次表示，美方不是要阻止中国一般商业发展，而是要防止最先进芯片用于军事、情报与大模型能力提升。
最新一轮扩围的关键，是把“出口目的地”改造成“使用者身份”与“最终用途”审查。过去中企可通过海外子公司、合资企业、云服务租赁或第三国采购绕开中国境内交付限制；现在美方试图以母公司所在地、实际控制人、受益所有人及数据中心部署地综合判断。换言之，即便一家公司在新加坡注册、在中东购买算力、在欧洲签订云服务合同，只要被认定由中国实体控制或服务于中国AI训练，美国供货商都可能被要求申请许可，而许可大概率被推定拒绝。
这一变化反映美国已判断，AI竞争的战略资源不是单一芯片，而是可持续调度的大规模算力集群。英伟达H100、H200、B100或B200等产品的价值，不只在单卡性能，更在NVLink、InfiniBand网络、CUDA生态、数据中心散热供电及软件栈。若中国企业能在海外租用数万张GPU形成“离岸算力池”，禁令对中国境内芯片交付的限制就会被稀释。因此，美国此轮封堵实际瞄准的是“中国模型在海外训练、中国产品在全球部署、中国企业以第三地身份取得美国算力”这一新路径。
二、华盛顿的战略假设，是AI算力已成军民两用基础设施
美国前国家安全顾问杰克·沙利文在2022年9月提出“小院高墙”概念，主张在少数关键技术领域维持尽可能高的保护墙。AI芯片正是这个“小院”中最核心的资产。美方并不认为一般消费电子或成熟制程芯片必须全面脱钩，但认为先进GPU、EDA软件、极紫外光刻机、先进封装与高速互连会直接支撑军事模拟、导弹设计、网络攻击、自动化情报分析及无人系统。
这也是为何美国持续将荷兰ASML、日本东京威力科创、尼康、佳能及台湾台积电纳入协调框架。2023年后，荷兰收紧DUV浸润式光刻机出口，日本限制23类半导体制造设备，中国获取先进制程设备的难度显著上升。美国对AI芯片海外流向再加一道闸门，等于从制造端与应用端同时压缩中国能力：一方面限制中芯国际等企业突破7nm以下量产；另一方面限制中国科技公司利用海外GPU集群训练千亿参数级模型。
值得注意的是，美国并非单纯以中国境内公司为对象，而是对“中国控制的全球网络”形成穿透式监管。这与金融制裁中的“最终受益人”逻辑相似，也与美国外国投资委员会CFIUS对资本、股权和技术控制权的审查逻辑相通。从战略角度看，美国正在把出口管制、投资审查、云服务监管、实体列表和盟友协调整合成一套AI时代的科技制裁体系。
同时，国际环境也强化了这一安全化趋势。BBC World摘要显示，波斯湾霍尔木兹海峡周边出现美伊新一轮空袭，以色列扩大对黎巴嫩真主党地面攻势，缅甸靠近中国边境地区发生重大爆炸。这些事件虽非AI芯片议题本身，但说明美国决策层正处在多战区、高不确定性及供应链脆弱性并存的局面。当能源通道、海上运输与周边安全风险上升时，华盛顿更倾向把先进技术视为国家安全资产，而不是普通贸易商品。
三、海外中企成为焦点，因第三地绕道已是最大政策漏洞
美国扩大禁令的直接原因，是中企在海外取得算力的模式日益成熟。第一种模式是海外子公司采购。部分中国大型科技企业在新加坡、中国香港、阿联酋、马来西亚或欧洲设立研发、云计算或投资平台，以当地法人身份与美国芯片商、云服务商或数据中心营运商接触。第二种模式是算力租赁。企业不必购买H100实体芯片，只需在海外云平台租用GPU节点，就可进行大模型训练或推理优化。第三种模式是第三地转运。芯片先交付到管制较低的市场，再通过系统集成商、服务器公司或二级市场流向最终用户。
对美国来说，这些模式的共同问题是终端用途难以验证。芯片可以在海关文件上标示为数据中心设备、科研用途或商业云服务，但最终可能服务于中国母公司的模型训练、语音识别、图像生成、军民融合项目或安全监控系统。工业与安全局过去依靠“最终用户声明”和企业合规承诺，但在云算力时代，芯片不一定跨境，跨境的是数据、模型权重、训练任务和远程访问权。这要求监管从物流控制转向网络控制。
英伟达是最受影响的企业。该公司2023财年后数据中心业务急速增长，中国长期是其重要市场之一。A100、H100受限后，英伟达推出A800、H800；2023年10月更新规则后，又需以H20等降规产品维持中国客户需求。美国若进一步限制海外中企取得高端GPU，英伟达不仅失去中国境内订单，也可能被迫审查第三地客户的股权、控制权及最终用途，合规成本大幅提高。AMD的MI250、MI300系列，以及英特尔Gaudi系列亦面临类似风险。
中国方面的压力则在两个层面显现。短期看，大模型公司训练成本上升，算力取得时间延长，海外云服务可用性下降。中国企业若使用华为升腾910B、寒武纪、壁仞、燧原等国产替代方案，需面对软件生态、稳定性、互连效率及产能瓶颈。长期看，美国试图迫使中国AI产业在“高性能但受限的美国生态”与“可控但效率较低的国产生态”之间二选一，从而拖慢中国在通用大模型、科学计算、自动驾驶和军工AI上的迭代速度。
四、盟友与中东变量，决定封堵能否真正形成死循环
美国禁令能否有效，取决于盟友和第三地是否配合。日本、荷兰和中国台湾在制造端已与美国高度协同，但算力部署端更复杂。新加坡是亚洲重要云计算与数据中心枢纽，阿联酋和沙特近年来积极购买先进GPU，推动主权AI和大模型项目，欧洲云服务市场亦分散。美国若要求这些地区全面识别中国受益人，将触及当地数字主权、商业利益与对华经贸关系。
中东尤其是关键测试场。阿联酋G42等企业曾受到美国高度关注，因其同时与美国科技公司和中国科技企业保持合作。2024年，微软宣布对G42投资15亿美元，并伴随安全安排与技术准入条件，这被视为美国以资本和云服务重塑中东AI生态的一个样本。若美国能把中东大型AI项目纳入自身技术标准与安全审查，中国企业通过海湾国家获取先进算力的空间将被压缩；若中东国家在美中之间维持平衡，美国封堵将出现灰色地带。
欧洲则面临另一种矛盾。欧盟一方面在AI法案、数据保护和数字主权上追求自主，另一方面仍依赖美国GPU、云服务和EDA工具。若美国要求欧洲数据中心排查中国控制企业，欧企可能配合，但也会担心美国域外管辖过度扩张。这使得美国封堵网络在政治上可行，在执行上却成本高昂。越是细化到云端租赁、模型训练任务和GPU时段使用，越需要私营企业承担监管责任。
对中国而言，反制不一定表现为对等禁令，而是加速三条路径。第一，扩大国产算力集群，通过华为升腾、海光、寒武纪及国产服务器供应链建立替代架构。第二，优化模型效率，以稀疏模型、小参数专用模型、混合专家架构和低精度训练降低对顶级GPU的依赖。第三，深化与非西方市场合作，将算力、数据和应用场景分散到东盟、中东、拉美及“一带一路”国家。但这些路径都需要时间，且很难在短期内完全替代美国GPU生态。
五、分析：美国正在建立AI时代的技术海关，观察重点在云端执法
初始结论：美国扩大人工智能芯片禁令封堵海外中企，代表一种新的战略模式：以国家安全为名，把先进芯片、云算力、数据中心、模型训练和企业控制权纳入同一监管框架，形成“技术海关”。传统海关管货物，新型技术海关管算力；传统出口管制看目的地，新型出口管制看控制人、用户和算法用途。这将是未来美中科技竞争的常态。
未来六至十二个月应观察五个信号。第一，工业与安全局是否进一步明确“中国控制海外实体”的定义，包括持股比例、董事会控制、合约控制和数据回流标准。第二，美国是否要求亚马逊AWS、微软Azure、Google Cloud、甲骨文及其他云服务商对外国AI训练客户实施KYC审查。第三，新加坡、阿联酋、沙特、马来西亚和欧盟是否发布配套规则，限制受管制GPU服务于中国最终用户。第四，英伟达H20及后续降规芯片是否再被收紧，若连低配产品也受到限制，说明美方将从“高端封锁”转向“能力封锁”。第五，中国国产算力集群能否在可靠性、开发者生态和万卡互联上取得突破，这将决定中国AI产业是被迫降速，还是完成自主栈转换。
总体判断，美国此轮行动不是单一贸易摩擦，而是把AI算力视为战略制高点的制度化封锁。其短期效果是提高中国企业海外获取先进GPU的成本；中期效果是迫使全球数据中心在美中之间选边；长期效果则可能推动全球AI供应链分裂为美国主导、中国自主和第三方摇摆三个圈层。真正的胜负，不只取决于谁能买到更多芯片，更取决于谁能控制算力规则、软件生态和国际合规标准。
宣沅（香港）科技交流中心 科技情资研究室 2026/06/07 发布
