《金融時報》調查揭露：美國AI出口管制重大漏洞，OpenAI、Google模型竟流向黑名單中企新加坡子公司

漏洞核心：法律層面的不對稱——晶片有管制，模型卻沒有

美國AI出口管制最大的漏洞，源於法律授權的根本不對稱。美國工業安全局（Bureau of Industry and Security, BIS）有權將先進半導體晶片列為「兩用物品」進行管制，但缺乏法定權力直接管制AI模型或模型權重。在現行框架下，BIS可以管制用於訓練AI模型的晶片，卻無法直接限制已訓練完成模型的散佈。

這意味著，只要沒有實體晶片的物理轉移，一家美國AI公司可以合法地向外國子公司銷售API使用權或部署前沿模型——即使該子公司由被列入黑名單的中國母公司全資擁有。

《金融時報》調查揭露的管道：新加坡子公司扮演橋樑

《金融時報》的調查（並經多個業界報告佐證）發現，OpenAI和Google都在新加坡設立了應用AI實驗室，而新加坡已成為一個中立樞紐，美中科技公司在這裡比鄰而居。

包括阿里巴巴附屬公司、騰訊、以及螞蟻金服在內的中國企業，已能夠透過設在新加坡的子公司及中介安排，取得OpenAI的GPT模型和Anthropic的Claude等美國先進AI模型。

• 2025年9月，Anthropic宣布將停止向多數中資持股集團提供服務，原因是公司發現中國實體已透過這些結構未經授權存取Claude。
• OpenAI和Google也開始透過「前沿模型論壇」（Frontier Model Forum）進行合作，共同打擊中國競爭對手的模型盜取行為，但這種合作是自願且事後反應的，並非出口法規強制要求。

五角大廈黑名單：範圍雖廣，實際效果卻很窄

2026年6月8日，五角大廈發布了有史以來最大規模的「中國軍事企業」清單擴張（依據第1260H條款），從約134家一舉增加到188家實體。新增名單橫掃主要民間科技公司：阿里巴巴、百度、比亞迪、蔚來、長鑫存儲、長江存儲、宇樹科技、藥明康德、以及RoboSense（速騰聚創）。

關鍵區別：這份黑名單禁止這些公司承接美國國防採購合約，並從2026年6月30日起禁止國防部與同時代表黑名單企業的遊說公司簽約。但它並未對商用AI軟體銷售、API存取、或雲端模型推理施加任何限制。一家阿里巴巴的新加坡子公司，在現行法律下仍可以合法購買OpenAI的API點數——因為黑名單管的是政府合約，不是出口管制物品。

阿里巴巴的法律挑戰與黑名單的脆弱性

被列入名單的企業可以向五角大廈申請除名。阿里巴巴、百度、比亞迪都已公開否認是軍事企業。美國國防部過去就曾因1260H名單面臨法律挑戰——2026年2月，國防部曾發布又撤回了一份擴大名單，原因是業界的強烈反彈。阿里巴巴也另外提起訴訟要求從名單上移除，認為該指定不準確且造成商業損害。這些訴訟案凸顯出，這份黑名單雖然政治上有力，但在法律上備受爭議，且對商用AI交易的影響範圍有限。

晶片漏洞（已大致堵住，但僅限硬體）

直到2026年5月底，晶片方面也存在一個平行的子公司漏洞：數十萬台先進的Nvidia AI伺服器，透過新加坡、馬來西亞和阿拉伯聯合大公國的子公司流入了中國實體手中。

2026年5月31日，BIS發布指導意見，確認先進AI晶片出口許可證適用於任何最終母公司總部位於中國的實體，無論子公司位於何處。美國商務部也承認了先前的執法失敗。這項堵漏僅限於硬體——並未延伸到AI模型的存取。

政策缺口依然存在

已受管制的項目	仍未受管制的項目
向中國或中國母公司旗下的子公司出口先進半導體晶片	中國母公司子公司對美國AI模型的API存取或推理
與1260H黑名單企業簽訂國防合約	對同一批黑名單企業進行商用AI軟體銷售
用於訓練前沿模型的硬體	透過雲端部署已訓練完成的模型
透過新加坡/馬來西亞/UAE仲介的晶片轉移（現已堵住）	透過新加坡子公司進行的AI模型存取

批評者認為，最終的效果是：華盛頓圍繞運算能力（晶片、數據中心硬體）築起了一道高牆，卻讓軟體大門敞開。中國AI開發者，仍然可以透過在新加坡合法註冊的子公司，使用美國最好的前沿模型，從中提取有價值的推理數據和模型能力，餵養北京的AI發展——而與此同時，這些母公司卻被官方標記為中國軍事附屬機構。