過去幾年，美國對中國的晶片出口管制，管的是「東西運到哪裡」——只要輝達的高階GPU沒有實體運進中國國門，理論上就算合規。但這套邏輯正出現一個越來越難以忽視的破口：晶片人在海外，中國企業卻可以透過網路遠端登入，照樣把運算資源用得淋漓盡致。據報導，美國商務部正研擬新一輪出口管制規範，準備把管制範圍從「晶片實體流向」擴大到「遠端租用算力」，直接針對這個監管灰色地帶下手。
管制邏輯的根本轉向：從「運去哪」到「誰在用」
現行出口管制體系建立在一個相對單純的假設之上：晶片一旦離開美國、抵達最終目的地，只要那個目的地不是中國，交易就算完成合規審查。但AI雲端運算的商業模式，恰恰把這個假設打成了篩子。中國企業即便無法直接取得輝達的先進GPU，仍然可以透過承租東南亞、日本等地資料中心的雲端算力服務，遠端執行AI模型的訓練與推理工作——晶片本身確實留在美國盟邦或友好國家的機房裡，符合出口目的地限制，但實際的運算成果，卻毫無阻礙地流向了中國企業手中。
根據掌握的訊息，美國商務部這次研擬的新規，鎖定對象包括泰國、新加坡、馬來西亞、日本等地的雲端服務供應商與資料中心機房。這些地區之所以成為焦點，某種程度上正是因為它們近年承接了大量因應輝達晶片產能吃緊、加上原本管制考量而轉向部署的AI伺服器與GPU叢集，也讓當地順勢成為全球AI算力版圖中快速崛起的新節點。
法律定義的灰色地帶：商務部管得到「網路另一端」嗎？
這次新規最棘手之處，其實不在技術面，而在法律授權的邊界。美國商務部工業與安全局（BIS）過去行使出口管制職權時，法定基礎是規範「實體貨物跨越國境」的流動，管的是東西怎麼出關、送到哪裡；但「遠端存取」談的是網路連線與雲端服務的使用權限，晶片本身根本沒有二次跨境，商務部是否擁有法律授權去管制這種「登入行為」，目前仍存在相當大的爭議空間。
為了填補這個授權缺口，美國國會已經有議員提出《遠端存取安全法案》（Remote Access Security Act, RASA），試圖透過修法明確授權相關部門將管制範圍擴大到遠端運算存取層面。不過根據目前掌握的進度，這項法案仍卡在參議院委員會階段，尚未進入正式表決程序，短期內能否順利通過仍是未知數。這也意味著，即便商務部想儘速推出新規，也可能必須先解決「有沒有權力這麼做」的根本性法律問題，否則新規上路後恐怕立即面臨業者提告或司法挑戰。
時程與衝擊：雲端業者恐須承擔KYC審查責任
就時程而言，相關新規預計最快在9月正式向業界徵詢意見（industry comment period），代表目前規範內容仍在草擬階段，具體條文與適用範圍尚未定案，仍有相當大的調整空間。但可以預期的是，一旦新規正式上路，衝擊層面將直接落在海外雲端服務商身上——這些業者未來恐怕必須建立更嚴格的「認識你的客戶」（Know Your Customer, KYC）審查機制，在客戶申請租用高階運算資源時，就得確認對方身分背景與實際用途，而不能像現在一樣單純把算力當成無差別販售的商品。
對於原本就以「彈性、低門檻」作為賣點吸引企業客戶的東南亞、日本雲端服務商而言，這意味著營運成本與合規負擔可能大幅增加，甚至可能因此流失部分原本合法、但因審查趨嚴而被拒於門外的客戶。
對供應鏈與台灣廠商的潛在影響
雖然這次新規的直接規範對象是海外雲端服務商，而非晶片製造與封裝供應鏈，但對於台灣半導體產業而言，仍有值得留意的間接效應。首先，若東南亞、日本等地雲端業者因應新規而縮手，短期內對輝達GPU的採購需求可能出現結構性調整，進而牽動台積電、日月光等供應鏈廠商的產能規劃節奏。其次，若美中科技戰的管制範圍持續從「硬體」延伸到「服務」與「存取權限」，不排除未來管制邏輯也可能進一步擴及晶片設計、EDA工具授權等更上游的環節，這對高度依賴全球分工的台灣半導體產業而言，都是必須提前納入風險評估的變數。
整體而言，這次美國商務部的政策研議，反映出在AI算力已經高度「雲端化、服務化」的時代，傳統以實體貨物流向為核心的出口管制框架，正面臨越來越大的執行落差。至於新規最終能否順利立法、如何在防堵風險與維持全球AI算力供應鏈順暢運作之間取得平衡，都還有待後續觀察。
資料來源：科技新報