美國堵上晶片漏洞，封鎖20萬台中國AI伺服器

美國商務部於6月1日堵上一項漏洞，該漏洞先前允許中資企業透過海外子公司購買先進AI晶片，此舉預計將阻止約20萬台伺服器透過馬來西亞、新加坡及阿聯酋流入受中國控制的實體。

「這項指引採用了美國財政部數十年來在金融制裁中使用的同一標準——追蹤最終受益人，而非貨運地址，」一位因指引尚未正式公布而要求匿名的BIS官員表示。該規則將出口管制從以地理為基礎的執行模式，轉向最終受益人框架，與OFAC的50%持股門檻接軌。

在這一變革之前，位在新加坡的字節跳動子公司，或位於馬來西亞的百度AI研究中心，都可以訂購Nvidia Blackwell GB200 NVL72系統、Nvidia Rubin級硬體及AMD MI350x加速器，而無需觸發出口管制——只要該實體是在中國境外註冊且未被列入BIS實體清單。《南華早報》引述業界消息來源估計，過去約12個月間，經由此漏洞流出的硬體數量達「數十萬台伺服器」。據Tom's Hardware報導，BIS內部的估算數字甚至更高。

此項指引為在亞太地區營運的雲端供應商帶來立即的合規風險。AWS、Google Cloud和Microsoft Azure均在新加坡和馬來西亞營運大型數據中心，其企業租戶中包含中資母公司的子公司。若中資母公司的新加坡子公司在AWS基礎設施上運行Blackwell或Rubin GPU工作負載，可能構成出口管制違規——不僅是中資公司，提供服務且知悉其所有權結構的雲端供應商同樣可能違規。目前並非標準實務的加強型帳戶所有權盡職調查將成為必要，而終止不合規租戶的服務，如今已是法務團隊必須模擬的情境。

受影響的公司涵蓋中國AI雲端供應商——阿里雲、百度AI雲、騰訊雲及字節跳動——以及包括DeepSeek、智譜AI和Moonshot AI等在設有國際辦事處的AI研究實驗室。在新加坡金融區使用GPU算力進行量化建模的中國金融科技公司也在此範圍內。BIS尚未公布具體的持股門檻，但OFAC的50%規則很可能是參考模型，這使得混合所有權的合資企業處於模糊地帶。

6月1日的指引是美國迄今在AI晶片領域採取的最具域外管轄力的執法行動。這表明地理因素已不再是中國公司在獲取晶片上的可靠屏障。預計BIS將在未來數月內把阿里雲新加坡及字節跳動愛爾蘭等實體加入擴展版的實體清單——並非因為特定違規，而是作為消除模糊空間的預防性措施。對於亞太地區的開發人員和DevOps團隊而言，補救現有部署的合規窗口期恐怕只有數月，而非數年。

本文僅供資訊參考，不構成投資建議。