美国究竟要怎么设计封堵远程云算力的规定，迄今为止我们预测最核心的依据仍然是《The Information》光棍节那篇报道。基于报道提供的信息，美国商务部正在制定的新规，主要针对今后出口到东南亚等七个国家的Blackwell及更先进芯片，并准备对美国云厂商和非美国云厂商区别对待。至于存量GPU云是否受影响、中国企业能否继续使用美国本土云服务，以及部分中国客户能否通过逐案审批获得Blackwell算力，报道都没有给出明确答案。
先来看下报道已经明确披露了哪些安排：
1/ 新规准备把新加坡、马来西亚、泰国、印度尼西亚、巴西、挪威和南非七国纳入更严格的芯片出口许可制度，涉及英伟达Blackwell及更先进的芯片。
2/ 对于美国公司在这七国运营的数据中心，只要限制中国、俄罗斯、委内瑞拉等美国武器禁运国家的用户远程使用达到Blackwell及更先进芯片，就可以免于申请出口许可证。不过，美国云厂商仍需向商务部报告来自这些国家的客户身份，以及相关客户获得的算力规模。
3/ 对于非美国云厂商，今后采购Blackwell及更先进芯片，原则上需要申请出口许可，披露最终用户和用途，并接受持续监管。报道没有说这类企业一律无法获批，也没有披露具体的审批标准。
基于这些信息，我们可以作出哪些初步判断？
1/ 美国本土云服务应该暂时不受这项新规直接影响。 因为报道讨论的是向七个国家出口先进芯片，并没有涉及美国境内的数据中心。如果要限制中国企业使用美国本土云服务，可能需要依靠其他的规则。
2/ 已经部署在海外数据中心的存量GPU可能不会直接受到影响。 报道重点讨论新增芯片出口许可，没有提到追溯限制已经出口的芯片。
3/ 非美国中小型云厂商今后获得Blackwell芯片的难度可能更大。 因为它们不能像符合条件的美国云厂商那样免办许可证，必须接受商务部审批。但审批究竟有多严格、哪些申请能够获批，目前还无法判断。
最后还有三个问题，目前只能提出可能性，缺乏作出判断需要的基本信息：
1/ 如果美国云厂商仍想向中国客户提供Blackwell算力，会怎么样？
报道只能确认，这种情况下它们无法享受上述出口许可豁免。至于能否申请许可，目前有两种可能：
一是商务部把禁止向中国客户提供相关算力作为批准出口的硬性条件，实际上不允许这类服务；
二是允许逐案审批，根据中国客户身份、用途和训练规模决定是否批准。例如，客户是否在美国限制清单上、模型训练是否超过 10^26 FLOPs，都可以设想为审查因素。但这些只是可能的政策设计，报道没有确认商务部会采用逐案审批，更没有提到10^26 FLOPs这一门槛。
2/ H200等Blackwell以下的GPU云会不会受到限制？
报道没有披露新规将如何处理这些芯片。 如果未来扩大管制范围，美国可以选择严格禁止特定中国客户使用，也可以根据客户和用途逐案审批。但目前还不能据此认定基于H200等Blackwell以下GPU的云服务会被全面禁止，也不能保证它一定可以通过申请许可继续提供。这个需要看具体规则到时候怎么写。
3/白宫推动加入AI OVERWATCH Act的远程访问条款，会不会进一步扩大管制范围？
这可能是影响最大、同时也最不确定的问题。目前已知的是，白宫希望国会要求商务部制定远程访问限制规则，但具体条文并未公开。
我觉得，《The Information》披露的商务部新规，主要还是从芯片实物出口入手，限制今后向东南亚等七国出口Blackwell及更先进芯片。但这种方式很难管到已经部署在海外的存量GPU，也无法直接限制中国企业远程使用美国本土云。 要真正堵住这些渠道，就需要对远程访问行为本身设置许可要求。
这也让我怀疑，白宫是不是有意把RASA的核心内容整合进AI OVERWATCH Act，而不是单独推动RASA。 毕竟，参众两院军事委员会领导层希望尽量控制NDAA的篇幅，减少和国防授权没有直接关系的附加法案。在这种情况下，把RASA作为第四项独立法案加入NDAA，和把它的核心内容整合进已经在谈判的AI OVERWATCH Act，是两种不同的立法策略，但后一种方式可以减少需要单独协调的法案数量，降低程序上的阻力。
这里的假设是，白宫可能正在采取两步走的策略：先由商务部利用现有出口管制权限，堵住新增Blackwell芯片通过东南亚数据中心向中国企业提供算力的渠道；再通过AI OVERWATCH Act吸收RASA的部分核心内容，争取获得直接监管远程访问的法律授权，从而进一步覆盖存量GPU和美国本土云。
从立法技术上看，AI OVERWATCH本身就在处理先进芯片出口许可问题。如果在现有条款中增加远程访问许可要求，再赋予国会相应的审查或叫停权限，就有可能把RASA最重要的监管功能整合进去，而不必单独推动整部RASA。
现在不清楚的是白宫提出的条款究竟写的是 require a license for remote access，还是仅仅要求商务部 promulgate regulations to prevent remote access。如果是前者，就能建立更直接的法定义务。如果是后者，还需要等待商务部制定具体规则。两者对存量GPU和美国本土云的影响可能差别很大。
4/ 假设AI OVERWATCH Act要对“远程访问”施加许可要求，美国准备如何定义“远程访问”？
国会此前已经提出过不同的方案。一种思路来自《远程访问安全法案》（RASA）。2025年8月，参议员提出的一版修正案，将远程访问与具体国家安全风险联系起来。按照这一思路，受关注的外国主体通过云服务，从异地使用受美国管辖、列入商业管制清单的物项，而且商务部长认定相关用途已经构成严重的国家安全或外交政策风险，才可能触发管制。对于AI，文本列举的高风险用途包括训练某些两用模型，使其显著降低研发大规模杀伤性武器的门槛、自动发现和利用网络漏洞，或者通过欺骗行为逃避人类监督。如果AI OVERWATCH Act借鉴这种写法，监管重点就可能放在特定客户及其高风险用途上，而不是一概限制所有远程算力服务。
另一种思路则更加侧重算力规模。今年6月，参议员为2027财年NDAA提出的另一项修正案，就采用了这种方式。按照其中涉及GPU的条款，首先要看使用者是否属于受关注主体、是否从美国境外访问；其次，要看云厂商是否将一组相互连接、能够协同训练前沿AI模型的芯片分配给同一个客户；最后，还要看整个集群的总处理性能是否超过商务部长设定的门槛。只有满足相关条件，才会触发相应的许可要求。这种设计的重点不是限制所有云服务，而是针对可能用于大规模前沿模型训练的算力集群。
