假设你是一家中国 AI 公司的工程师，正在给模型训练选 GPU。你在美国云服务商官网上挑了一张顶级卡，填好订单，然后系统在最后一步弹出一行红字：“This item is subject to U.S. export controls.” 订单被取消了。
这件事在 2022 年之后越来越常见。但真正让我开始思考“AI 出口管制到底是什么”的，不是这张卡，而是一个念头：如果芯片是硬件，海关有权拦；那模型权重呢？一个几 GB 的下载链接，也能被海关拦下来吗？
美国商务部的答案是：能。而且它正在立法把这件事变成现实。
他们不看牌子，只算数学
最早我以为，出口管制就是一份黑名单——列上 A100、H100，按型号禁售。读了 BIS（美国商务部工业与安全局）的原始规则我才发现，根本不是。规则里几乎没有产品型号，全是数学公式和阈值。
美国在《出口管理条例》（EAR）第 744.23 节里，给“先进计算芯片”定义了一套技术参数。简化说，就是三把尺子：
- 总算力（TPP）：用 TOPS 衡量单颗芯片每秒能做的 AI 计算量。
- 性能密度：用“每平方毫米的 TOPS”衡量这块芯片的技术成色。
- 互连带宽：用 GB/s 衡量芯片之间数据能传多快。
三把尺子画出的一条线，就是“先进”和“普通”的分界。任何一个芯片，不管叫什么名字，只要越过线，就是受控物项。规则原文在这些定义上写得极细，你可以去 eCFR 第744.23节验证。
| 参数 | 衡量的东西 | 卡住什么绕过方式 |
|---|---|---|
| 总算力 | 单颗芯片每秒的 AI 计算量 | 直接堆算力的“豪华版”芯片 |
| 性能密度 | 每平方毫米芯片的算力 | 把一颗大芯片拆成多颗小芯片，用面积换性能 |
| 互连带宽 | 芯片间数据通道速度 | 用多颗中端芯片高速互联拼成“超级芯片” |
为什么用三个参数而不是一个？因为单看一个维度总有漏洞。三个参数放在一起，本质是管住“通过先进制程与高性能封装获得算力”的所有路径。说实话，这套设计是我在贸易政策里见过最“硬核”的技术定义。
A800 的故事：规则怎么盯上“中国特供版”
2022 年规则生效后，英伟达迅速做了 A800 和 H800：压低部分算力、降低互连带宽，让参数“恰好”落在阈值以下。很多人以为这事就到此为止了。
结果 2023 年 10 月，BIS 更新规则，增加了性能密度阈值和更严格的总算力/带宽阈值。A800 和 H800 的“合规”路被从根上切断。为什么这一刀如此精准？因为算力参数相互牵连。你可以压低单颗 TOPS，但性能密度可能仍超标；你可以把一颗大芯片拆成两颗小芯片，但连接它们需要高速互连，又踩中带宽阈值。规则设计者显然花了不少心思研读芯片架构。
这个案例给我留下一个很深的认知：出口管制不是“禁售清单”，而是一套对芯片内部结构的法律翻译。硬件公司只能不断在算力、面积、带宽之间走钢丝。
模型权重：下一个靶子
芯片管制我能理解，但真正刷新我认知的，是模型权重。
一个 AI 模型的能力，不在代码，而在权重——那些经过几千亿次梯度更新后沉淀下来的参数。权重文件可以下载、可以复制，却浓缩了昂贵的训练算力。换句话说，如果拿不到芯片来训练大模型，直接下载已经训练好的权重，是绕开算力管制的最短路径。
美国商务部显然看到了这一点。2024 年 1 月，BIS 在 联邦公报提出拟议规则，要把“高级 AI 模型权重”纳入出口管制：训练计算量超过一定阈值（比如 10^26 次运算）的模型，其权重下载到中国等“受关注国家”需要许可证。到 2025 年 1 月，BIS 新闻稿发布的 AI 扩散框架，进一步把高能力模型权重明确为受控物项，连通过云 API 提供服务也纳入了许可要求。
这件事最微妙的地方在于：开源许可证和出口管制是两套完全不同的法律。开源协议只约束版权，出口管制约束跨境传输。一个模型即使以 Apache 2.0 许可开源，只要权重达到管制阈值，它在法律上仍然是“需要许可证的出口物项”。你以为是开放的模型，可能正在被海关后的另一双眼睛盯着。
规则真的管得住一个文件吗？
按技术原理看，漏洞很多。
- 镜像和下载无法根除。一个权重文件只要被发布一次，就可能出现在镜像站、学术网盘、内部群里。以今天的网络治理，几乎不可能保证不被复制到受限地区。
- 模型蒸馏和量化会“改变身份”。大模型可以被蒸馏成小模型，量化成非标准格式。新的权重文件是否还属于“高级模型”？规则要跟踪的是文件内容，还是训练过程？这会成为巨大的解释空间。
- 实体芯片走私仍在继续。这几年通过多国中转向中国流入的高端 GPU 从未断过，管制只是抬高成本，并没有清零。
- 但对大公司，它非常有效。合规、许可、审计的代价足够高，迫使英伟达、OpenAI 这些巨头认真执行规则。最终效果是：合法渠道被管住，灰色渠道加价流通。
更复杂的是，美国出口管制还有一条“视为出口”（deemed export）规则：不仅文件传到国外算出口，美国公司让一位中国籍员工远程访问受控权重，也算出口。换句话说，管制甚至可能发生在办公室的会议桌旁。
这正是出口管制的真实面貌：它不是铜墙铁壁，而是一道持续提高成本的关卡。
这件事跟你有什么关系
如果你是开发者，你的“所在地”第一次变成了能否下载某个模型的决定因素。整个管制链条可以拆成这样：
- 芯片层：你无法通过正常渠道买到最先进的 GPU，已训练好的模型成为替代选择。
- 系统层：云服务商在受限地区不提供高端计算实例。
- 模型层：高级开源模型权重在部分国家可能“提供但无法合法下载”。
- 部署层：连通过 API 调用高能力模型也可能被限制。
你也许觉得这些离你很远，但开源社区已经受到直接影响。一些大模型发布者开始考虑“只给经过实名认证的用户提供权重下载”，另一些干脆关闭权重，只留 API。这不是版权问题，而是出口管制挤压出来的结果。
我的看法：AI 出口管制会长期存在，但它的执行会越来越像数字版权管理——不是彻底堵住，而是制造足够高的合规成本。真正改变产业形态的，是“两个技术生态”的分化：一边是英伟达 GPU 和美国模型，另一边是国产芯片和国产开源模型。
到最后，世界上最先进的 AI 模型，可能不再是一个模型，而是两个几乎同步进化，却不能合法相互访问的“镜像模型”。
三个常见误区
“开源模型我可以随便下载？”开源许可证不豁免出口管制。一个美国服务器，如果向中国用户提供受控权重下载，服务器运营者需要许可证；而你作为中国用户，也可能根本找不到合法下载源。
“我只用 API，不碰权重，应该没事？”在新规则下，向受限地区提供高能力模型 API 同样属于受控的“转移”。很多云服务已经要求企业客户提供所在地区和用途声明。
“出口管制管的是美国公司，跟中国开发者无关？”规则还管“美国人”的行为，也管受美国管辖的服务器。只要你用美国云服务或与美国机构有合作，就可能被牵连。
如果你想读原文，可以从这三处入手
1. EAR 第 744.23 节：eCFR
2. BIS 新闻发布室（检索 AI Diffusion 相关公告）：BIS
3. 联邦公报搜索页（检索 Advanced AI Model Weights）：联邦公报
AI 出口管制看起来是政策，但它的内核是技术定义：用什么样的公式定义“先进”，决定了谁能合法接触核心能力。与其只争论政策本身，我更希望你读懂那些公式——因为它们正在变成 AI 世界的新边界。
原创文章，作者：guanweilu，如若转载，请注明出处：https://guanweilu.cn/article/1468.html