晶片不必運進中國，也能用到？美國瞄準 Nvidia 海外雲端算力漏洞

美國政府據報正準備一套新的出口管制做法，目標是堵住一個現代化的「算力繞道」：中國 AI 公司不必把受限制的 Nvidia 晶片運進中國，也能在海外資料中心租用 GPU 時數，透過網路遠端執行訓練工作。 5

這代表美國政策的管制焦點，可能從晶片的實體目的地，轉向誰能使用這些先進運算能力。知情人士據報表示，相關規則最快可能在 2026 年 9 月提供給科技公司及其他利害關係人徵詢意見，但規則的最終範圍、法律依據與推出時間目前都尚未確認。 8

漏洞在哪裡：管得到晶片，不一定管得到算力

美國出口管制已限制部分先進運算產品的出口、再出口、轉移與運送。當受管制 GPU 被實際運往中國，或交付給一家中國總部企業時，適用方式相對清楚。

較棘手的情況是：海外資料中心早已擁有這些硬體。一家中國公司可以向位於泰國、馬來西亞、日本或新加坡等地的業者租用雲端服務或 GPU 運算時間，再透過網路登入並執行工作負載。處理器始終留在海外，但客戶仍取得了最重要的實際成果——高階運算能力。 35

相關報導把這種海外算力模式與 Moonshot AI、阿里巴巴、字節跳動及騰訊等中國科技公司聯繫起來。這不一定代表發生了實體走私，而是凸顯現有規範可能存在監管落差：客戶使用了受管制晶片的能力，卻沒有取得晶片本身。 2514

擬議規則可能改變什麼

據報中的規則，可能嘗試把外國使用者遠端操作受管制先進運算系統，也視為出口管制事件。依最終設計，雲端服務商與資料中心業者可能需要：

• 識別受限制的最終使用者；
• 查核企業的所有權、控制關係與最終母公司；
• 針對海外指定系統的使用進行阻擋，或先取得美國政府授權。

這將顯著增加業者的合規責任。服務商不能只確認伺服器位於哪個國家，還可能必須追查客戶背後的最終母公司、關聯企業，以及雲端基礎設施的實際使用方式。對相關國會立法框架的政策分析，也指出雲端營運商可能面臨更嚴格的「了解你的客戶」（KYC）要求。 1

不過，目前這仍只是據報中的政策發展，不能視為已經生效的最終規則，也不能據此認定中國公司目前所有海外遠端使用行為都已被禁止。

為何遠端存取很難執法

傳統出口管制通常圍繞著有形物品與明確交易設計。若要把一名外國人士透過網路操作另一個國家的伺服器，也納入「出口」概念，可能引發對商務部法定權限及行政機關規則制定界線的法律挑戰。

實務執行同樣複雜。服務商可能需要判斷客戶的真實身分、母公司、關聯企業與受益關係；而轉售商、中介商、VPN、空殼公司，或以其他客戶名義建立的帳戶，都可能讓追蹤最終使用者變得更加困難。美國政府還必須監督境外服務商與資料中心，但各地的司法管轄權及合作程度不一。

因此，最可能出現的未必是滴水不漏的技術封鎖，而是一套成本更高、要求更嚴格的合規制度。正因如此，國會一直在考慮是否以明確法律處理遠端存取問題。 1512

《遠端存取安全法》為何重要

眾議院通過的《遠端存取安全法》（Remote Access Security Act，H.R. 2683），將修訂《出口管制改革法》（Export Control Reform Act）的相關架構，直接處理遠端使用問題。法案所定義的遠端存取，包括外國人士透過網路連線——包括網際網路或雲端運算服務——在設備實體所在地以外的地方使用受管制物品。

這段文字的關鍵，在於它處理了現有漏洞背後的核心區別：客戶可以遠離 GPU，但仍能使用 GPU 的運算能力。若法案最終成為法律，商務部將能更清楚地以「存取本身」而非僅以硬體的運送或轉移為依據制定規則。

H.R. 2683 已在眾議院通過，並轉交參議院銀行、住宅及都市事務委員會審查；它尚未成為法律，因此目前不能單獨作為執法依據。

Moonshot AI 案例成為政策催化劑

美國白宮科技與科學政策官員 Michael Kratsios 曾指稱，Moonshot AI 取得搭載 Nvidia GB300 晶片的伺服器，並在泰國存取 GB300 系統，可能用於訓練其 Kimi K3 模型。這裡所述是官員提出的指稱，而非已經裁定的調查結論；但它為政策制定者提供了一個具體案例，說明前沿模型開發可能如何使用位於中國境外的美國受管制硬體。 13

這起事件凸顯，限制晶片的實體出口，未必等於限制了誰能從晶片中受益。只要模型開發者能把資料與指令傳送至海外系統，GPU 所在地與實際使用算力的公司所在地，就可能不再相同。

BIS 5 月 31 日的指引已經改變了什麼

美國商務部工業與安全局（BIS）在 2026 年 5 月 31 日先採取了一項措施。指引說明，若要把受管制的先進運算產品出口給總部位於「國家群組 D:5」司法管轄區的企業——其中包括中國——或最終母公司位於該地區的企業，即使收貨實體本身位於境外，也需要取得許可。

這項指引避免中國總部企業只透過海外子公司或關聯公司收貨，就繞過許可要求。換言之，判斷依據不再只是收貨公司的郵遞地址，也包括其所有權與企業母公司關係。

但這項指引並未要求善意經營的資料中心停止使用或維護已經持有的晶片。於是另一個問題仍然存在：中國客戶是否可以遠端租用海外既有硬體的運算時間？

結論：管制對象正從晶片轉向算力使用權

據報中的川普政府方案，意在填補「運送受限制 Nvidia 晶片」與「租用該晶片的運算能力」之間的落差。它可能把出口管制延伸至雲端與遠端使用關係：硬體留在海外資料中心，但其運算能力不能自由提供給受限制的客戶。

這項政策面臨兩個主要考驗。第一，商務部在沒有新法律的情況下，是否擁有足夠權限直接管制遠端存取；第二，雲端服務商能否可靠辨識並控制全球分散基礎設施的最終使用者。

如果《遠端存取安全法》成為法律，第一個問題可能獲得較清楚的答案；而 Moonshot AI 案例則顯示，如何追蹤跨境雲端算力的實際使用者，將是更棘手、也更迫切的執行難題。