1月13日，美國(guó)歷史上第一個(gè)（也是人類(lèi)歷史上第一個(gè)）人工智能出口管制規(guī)則終于揭開(kāi)了面紗。168頁(yè)的新規(guī)以“臨時(shí)最終規(guī)則”形式發(fā)布，1月13日當(dāng)天起生效，1月15日會(huì)刊登在《聯(lián)邦公報(bào)》。公眾在《聯(lián)邦公報(bào)》刊登后120天內(nèi)可以提交反饋意見(jiàn)。

我把該規(guī)則的結(jié)構(gòu)總結(jié)為：管AI硬件（GPU等）+管模型權(quán)重。

一、管AI硬件

自2022年1017規(guī)則以來(lái)，所有對(duì)AI芯片的出口管制，本質(zhì)上也可以理解為對(duì)AI的管制在硬件領(lǐng)域的體現(xiàn)。兩年過(guò)去了，大家看得很清楚：美國(guó)半導(dǎo)體出口管制打的是中國(guó)AI，戰(zhàn)略目標(biāo)是絕不能讓中國(guó)先于美國(guó)實(shí)現(xiàn)通用人工智能。

要管制的GPU的性能標(biāo)準(zhǔn)，本次規(guī)則里沒(méi)有任何變化，和2023年1017規(guī)則保持一致，重點(diǎn)還是總處理性能、性能密度達(dá)到一定閾值的數(shù)據(jù)中心芯片，也是大模型訓(xùn)練最為倚重的硬件，具體而言：

- ? ? 總處理性能為4800或以上；或

- ? ? 總處理性能為1600或以上，且性能密度為5.92或以上。

- ? ? 總處理性能為2400-4800以下，且性能密度為1.6（包含本數(shù)）至5.92以下（不包含本數(shù)）；

- ? ? 總處理性能為1600或以上，且性能密度為3.2（包含本數(shù)）至5.92以下（不包含本數(shù)）。

主要的不同是創(chuàng)新了管GPU的方法，一定程度上顛覆了美國(guó)出口管制的傳統(tǒng)邏輯，面向推出了一套面向全球的出口許可體系，把不同國(guó)家區(qū)分為三個(gè)等級(jí)的紡錘狀結(jié)構(gòu)：

（一）紡錘最上部，是美國(guó)最親密的17個(gè)盟友（加上美國(guó)，可以用體制內(nèi)經(jīng)常用的“美西方”指代）。這些國(guó)家被新規(guī)稱(chēng)為“人工智能授權(quán)國(guó)家”，管制政策和以前基本沒(méi)有變化。

澳大利亞、比利時(shí)、加拿大、丹麥、芬蘭、法國(guó)、德國(guó)、愛(ài)爾蘭、意大利、日本、荷蘭、新西蘭、挪威、韓國(guó)、西班牙、瑞典、臺(tái)灣地區(qū)

對(duì)“美西方”境內(nèi)的公司出口（包括轉(zhuǎn)口和國(guó)內(nèi)轉(zhuǎn)移），只需要提交一個(gè)聲明，承諾不會(huì)把到手的GPU：1）違反美國(guó)出口管制，轉(zhuǎn)賣(mài)給美西方以外的公司；2）轉(zhuǎn)賣(mài)給美西方以外國(guó)家或地區(qū)設(shè)在美西方的子公司；3）以遠(yuǎn)程云服務(wù)形式向美西方以外的區(qū)域提供算力，用于訓(xùn)練大模型。

（二）紡錘最下面，是美國(guó)視為“外國(guó)敵手”的中國(guó)，以及其他美國(guó)武器禁運(yùn)的國(guó)家和地區(qū)。對(duì)這些國(guó)家，管制政策也沒(méi)有變化，還是最嚴(yán)格的推定拒絕。

（三）紡錘中間的大肚子，是上述兩類(lèi)之外的100多個(gè)國(guó)家，包括新加坡、馬來(lái)西亞、阿聯(lián)酋、沙特等。它們也是這次新規(guī)里AI硬件限制的重點(diǎn)，我簡(jiǎn)稱(chēng)為“中間國(guó)家”。

對(duì)“中間國(guó)家”的受控GPU供應(yīng)，新規(guī)用“總處理性能”（TPP）劃了兩條線（關(guān)于何為T(mén)PP，我在去年4月“”一文中作了通俗易懂的解釋?zhuān)?/span>

一條線是向單個(gè)“中間國(guó)家”的公司出口26,900,000TPP（大約1700塊GPU），在該范圍內(nèi)的GPU出口適用“低處理性能”許可例外（完全不管）。美國(guó)覺(jué)得，絕大多數(shù)芯片交易屬于這種“少量GPU采購(gòu)訂單”，這種量級(jí)的芯片采購(gòu)遠(yuǎn)低于訓(xùn)練最先進(jìn)AI模型需要的數(shù)量，一般很多是那些大學(xué)、醫(yī)療機(jī)構(gòu)和研究機(jī)構(gòu)出于研究需要下的訂單，這類(lèi)的沒(méi)必要管。

另一條線是GPU國(guó)家配額，設(shè)定為2025年至2027年向“中間國(guó)家”累計(jì)出口 790,000,000TPP（每個(gè)國(guó)家約5萬(wàn)塊GPU）：從2025年一季度起算一直到2027年四季度，加起來(lái)就只能買(mǎi)這么多。2025年以前賣(mài)出去的、因?yàn)镚PU丟失、損壞、故障、搬遷和轉(zhuǎn)售等損耗的TPP，不算在里面。如果進(jìn)口GPU是為了研發(fā)、生產(chǎn)或存儲(chǔ)，且不會(huì)轉(zhuǎn)運(yùn)給中國(guó)等禁運(yùn)國(guó)家，原則上也不占用配額。

美國(guó)政府認(rèn)為，兩年累計(jì)5萬(wàn)塊的配額，能確保這些“中間國(guó)家”的公司開(kāi)發(fā)出一些模型，獲得經(jīng)濟(jì)收益，但用這點(diǎn)算力訓(xùn)出來(lái)的模型始終會(huì)離美國(guó)的先進(jìn)大模型差著一個(gè)級(jí)別。同時(shí)，這樣還能確保美國(guó)公司和技術(shù)“給這些國(guó)家的政府、醫(yī)療保健行業(yè)和當(dāng)?shù)仄髽I(yè)提供服務(wù)”（說(shuō)得像是燈塔國(guó)的恩賜，實(shí)際意思是還能繼續(xù)賺這些國(guó)家的錢(qián)）。

如果超出5萬(wàn)塊的配額，再往這些國(guó)家出口就是“推定拒絕”（默認(rèn)不能賣(mài)）。BIS會(huì)和國(guó)務(wù)院、能源部、國(guó)防部一道每年審查后續(xù)幾年的配額情況，決定要不要提升或者降低配額。

這些國(guó)家可以跟美國(guó)簽署一個(gè)政府間協(xié)議，給美國(guó)提供“國(guó)家安全保證”，承諾進(jìn)口這些GPU一定會(huì)確保美國(guó)的國(guó)家安全利益。這種情況下，GPU配額能翻一倍（10萬(wàn)塊）。BIS會(huì)在新規(guī)里明確列出這些國(guó)家。

這種一看就是美國(guó)國(guó)務(wù)院出的主意，還是拜登政府的對(duì)華“多邊圍堵”路數(shù)。川普第一任期也搞過(guò)，美國(guó)2018年出了個(gè)“云法案”，授權(quán)美國(guó)政府從美國(guó)世界各地的云服務(wù)商調(diào)取存儲(chǔ)在他國(guó)的數(shù)據(jù)。這顯然損害他國(guó)數(shù)據(jù)主權(quán)，美國(guó)怕其他國(guó)家不高興，在“云法案”里塞了條規(guī)定，說(shuō)如果你跟我簽個(gè)協(xié)議，你也可以調(diào)存在美國(guó)的數(shù)據(jù)。

這是分化“中間國(guó)家”的策略，和美國(guó)簽的協(xié)議屬于有國(guó)際法效力的條約，能想象到里面幾乎一定會(huì)有這些要求國(guó)家跟隨美國(guó)出口管制、反向投資審查、支持美國(guó)的“民主AI”國(guó)際標(biāo)準(zhǔn)等。這借鑒了美國(guó)一些智庫(kù)提的建議，用“我手里有GPU”逼其他國(guó)家追隨美國(guó)限制中國(guó)、支持美國(guó)主導(dǎo)AI國(guó)際規(guī)則和標(biāo)準(zhǔn)制定權(quán)。

對(duì)“美西方”在海外的公司和“中間國(guó)家”的公司，新規(guī)設(shè)置了兩類(lèi)“數(shù)據(jù)中心經(jīng)驗(yàn)證最終用戶(hù)”，允許它們申請(qǐng)相關(guān)的認(rèn)證，拿到認(rèn)證就能買(mǎi)更多的GPU。

2024年10月，BIS出了“數(shù)據(jù)中心經(jīng)驗(yàn)證最終用戶(hù)”（DC VEU）授權(quán)（具體背景可參見(jiàn)“？）。新規(guī)進(jìn)一步將其分為“通用經(jīng)驗(yàn)證最終用戶(hù)”授權(quán)（UVEU）、“國(guó)家經(jīng)驗(yàn)證最終用戶(hù)”（NVEU）授權(quán)。

UVEU：只有美西方本土公司（總部在美西方境內(nèi)）、美西方本土公司在“中間國(guó)家”的子公司能申請(qǐng)。數(shù)據(jù)中心里實(shí)際擁有受控GPU的主體負(fù)責(zé)提交申請(qǐng)，如果它不能提供全部的申請(qǐng)信息（比如GPU等基礎(chǔ)設(shè)施是A所有，但物理安全或邏輯安全由B公司負(fù)責(zé)），則A必須跟BIS報(bào)告所有參與數(shù)據(jù)中心運(yùn)營(yíng)的其他實(shí)體的身份。A可能需要拿到這些其他實(shí)體的書(shū)面保證。如果數(shù)據(jù)中心所有權(quán)是A的，但運(yùn)營(yíng)是B負(fù)責(zé)（比如Equinix和AWS的合作模式），A和B都得拿到UVEU授權(quán)。

如果要拿到UVEU，這些公司部署的算力必須主要集中在“美西方”，在“美西方”以外部署的算力不能超過(guò)全球部署總算力的 25%。；在“中間國(guó)家”國(guó)家可以部署算力，但單個(gè)國(guó)家不能超過(guò)全球總量的7%。如果是美國(guó)公司，在美國(guó)部署的算力至少要達(dá)到50%。

NVEU：“中間國(guó)家”的公司可以申請(qǐng)，拿到了就不再受該國(guó)GPU配額（5萬(wàn)塊）的限制，但仍然有上限。美國(guó)政府規(guī)定，每家拿到NVEU的公司2025至2027年累計(jì)最多可獲得5,064,000,000TPP（約32萬(wàn)塊GPU）。BIS分析了訓(xùn)練最先進(jìn)AI模型所需的計(jì)算集群規(guī)模，以及這些集群未來(lái)三年內(nèi)可能的增長(zhǎng)速度，最后確定了這個(gè)TPP上限。這些配額可確保上述公司能訓(xùn)出來(lái)的模型落后美國(guó)最先進(jìn)模型訓(xùn)練所需計(jì)算集群規(guī)模約 12 個(gè)月或一代。美國(guó)認(rèn)為，這能確保最先進(jìn)AI模型和最大計(jì)算集群不受控制地?cái)U(kuò)散所帶來(lái)的風(fēng)險(xiǎn)。

根據(jù)這個(gè)新規(guī)，要想拿到UVEU和NVEU，相關(guān)公司基本上要跟中國(guó)在半導(dǎo)體、AI和軍民融合方面劃清界限，而且要有好的“人權(quán)記錄”。具體來(lái)說(shuō)：

1、需要有可信的計(jì)劃證明：1）具備大規(guī)模數(shù)據(jù)中心運(yùn)營(yíng)需要的物理、網(wǎng)絡(luò)和人員安全標(biāo)準(zhǔn)；2）遵守美國(guó)出口管制法；3）尊重人權(quán)或有尊重人權(quán)的良好業(yè)績(jī)記錄。

2、和美國(guó)《出口管理?xiàng)l例》規(guī)定的“軍事最終用戶(hù)”或“軍事情報(bào)最終用戶(hù)”沒(méi)有“關(guān)聯(lián)”（包括研發(fā)協(xié)議和聯(lián)合活動(dòng)）。

3、所有的母公司、子公司（包括相關(guān)專(zhuān)業(yè)雇員）都必須：1）遵守美國(guó)財(cái)政部的反向投資審查規(guī)則，不得投資中國(guó)的半導(dǎo)體、量子計(jì)算和特定前沿AI模型設(shè)計(jì)和研發(fā)。2）遵守美國(guó)商務(wù)部的ICTS規(guī)則，消除對(duì)中國(guó)等禁運(yùn)國(guó)家生產(chǎn)的先進(jìn)半導(dǎo)體和網(wǎng)絡(luò)設(shè)備的供應(yīng)鏈依賴(lài)。3）消除對(duì)《2019年安全可信通信網(wǎng)絡(luò)法》第2條所列的設(shè)備和服務(wù)的供應(yīng)鏈依賴(lài)。4）向BIS申報(bào)所有和中國(guó)等禁運(yùn)國(guó)家的公司、在實(shí)體清單和SDN清單上公司的合作活動(dòng)（例如合資企業(yè)）。

4、不能把受控芯片轉(zhuǎn)讓給：1）中國(guó)等禁運(yùn)國(guó)家境內(nèi)的實(shí)體；2）總部在這些國(guó)家的實(shí)體；3）實(shí)體清單、國(guó)際戰(zhàn)略核不擴(kuò)散制裁清單、SDN清單、被拒絕人員清單上的實(shí)體或其雇員（不論國(guó)籍）；4）中國(guó)等禁運(yùn)國(guó)家政府的雇員（不論國(guó)籍）；5）可能有很高風(fēng)險(xiǎn)會(huì)轉(zhuǎn)移芯片給中國(guó)等禁運(yùn)國(guó)的實(shí)體或人員。

5、獲得UVEU認(rèn)證的公司集團(tuán)內(nèi)部之間跨國(guó)轉(zhuǎn)移受控芯片，提前60天通知 BIS。BIS 可以施加許可要求或其他額外條件。

6、未經(jīng)BIS允許，所有子公司和母公司不能給“美西方”以外的實(shí)體提供用于訓(xùn)練受控模型權(quán)重的基礎(chǔ)設(shè)施即服務(wù)（IaaS）。如果模型微調(diào)使用的計(jì)算操作不超過(guò)受控模型訓(xùn)練操作的25%，以及提供模型的API訪問(wèn)或IaaS服務(wù)用于推理而非訓(xùn)練，可以豁免許可。

此外，還需要遵守一系列的監(jiān)控、記錄、報(bào)告義務(wù)，以及所有權(quán)、基準(zhǔn)、軟件與網(wǎng)絡(luò)、供應(yīng)鏈、人員方面的具體要求。

二、管模型權(quán)重

管制模型權(quán)重，BIS的具體做法是在《商業(yè)管制清單》（CCL）里給“先進(jìn)AI模型”的“參數(shù)”（parameters）新增了一個(gè)ECCN編碼 4E091，管制理由為“地區(qū)穩(wěn)定”。“參數(shù)”指的是在模型訓(xùn)練期間學(xué)習(xí)的任何值（例如，網(wǎng)絡(luò)權(quán)重、偏差等）。

怎么定義AI模型的“先進(jìn)”？我在“？一文中曾預(yù)測(cè)：“可能以模型訓(xùn)練所需的浮點(diǎn)運(yùn)算量（FLOPs）劃線，確定一個(gè)閾值”來(lái)管制模型權(quán)重。從新規(guī)來(lái)看，美國(guó)政府的確采取了這種路徑。BIS在新規(guī)里說(shuō)：“聽(tīng)取了美國(guó)政府各部門(mén)技術(shù)專(zhuān)家的意見(jiàn)，我們確定衡量AI模型性能的一個(gè)合理指標(biāo)是計(jì)算量（即用于訓(xùn)練模型的計(jì)算操作次數(shù)），這一結(jié)論得到了頂尖AI研究人員的經(jīng)驗(yàn)證據(jù)的支持。”

BIS認(rèn)為，少于10的26方以下計(jì)算操作訓(xùn)練出額的模型權(quán)重已經(jīng)存儲(chǔ)在全球各地了，很容易能被外國(guó)獲得，所以也就沒(méi)必要管制了。所以它們設(shè)定的最終閾值是用超過(guò)10的26次方次計(jì)算“操作”訓(xùn)練出來(lái)的閉源模型。“操作”包括任何后續(xù)訓(xùn)練過(guò)程，例如對(duì)預(yù)訓(xùn)練模型的微調(diào)，但不包括輸入訓(xùn)練數(shù)據(jù)的收集和整理。

對(duì)這些模型權(quán)重的出口，許可政策是推定拒絕（默認(rèn)不批），基于兩個(gè)原因：1）一個(gè)強(qiáng)大的模型就算只被出口了一次，也可能被恐怖分子拿到。2）模型權(quán)重其實(shí)就是一堆數(shù)據(jù)，可以存儲(chǔ)、復(fù)制和傳輸，只要出口一次就很難阻止其全球傳播。所以，對(duì)這種東西，要用最嚴(yán)格的管制力度。關(guān)于模型權(quán)重的出口許可政策，對(duì)“美西方”家，新規(guī)設(shè)置了許可例外（豁免許可）；對(duì)中國(guó)等不友好國(guó)家，一律禁運(yùn)；對(duì)“中間國(guó)家”的公司，獲得了NVEU認(rèn)證后可以適用許可例外。

除了管美國(guó)國(guó)內(nèi)的模型權(quán)重，BIS還首次對(duì)美國(guó)境外的模型權(quán)重創(chuàng)造了外國(guó)直接產(chǎn)品規(guī)則。美國(guó)認(rèn)為，先進(jìn)的閉源AI模型訓(xùn)練高度依賴(lài)美國(guó)原產(chǎn)的受控GPU及含有該類(lèi)GPU的服務(wù)器等部件，沒(méi)有這些硬件就無(wú)法生成模型權(quán)重，所以可以適用外國(guó)直接產(chǎn)品規(guī)則管制美國(guó)以外的模型權(quán)重。具體而言，只要使用了受控GPU、服務(wù)器和其他電子設(shè)備訓(xùn)練的閉源模型，且計(jì)算操作達(dá)到或超過(guò)10的26次方計(jì)算操作，即便相關(guān)模型在美國(guó)以外訓(xùn)練，其出口也要受美國(guó)的管制。即使模型訓(xùn)練沒(méi)有使用上述受控硬件，但如果是在受控模型權(quán)重基礎(chǔ)上通過(guò)微調(diào)、量化等“后訓(xùn)練”（Post-Training）技術(shù)生成的模型權(quán)重，也受到管制。

在模型權(quán)重部分，新規(guī)還增加了一條紅旗警示（Red Flag 28）：美國(guó)本土運(yùn)營(yíng)的IaaS提供商，如果給外國(guó)公司在美國(guó)的子公司客戶(hù)訓(xùn)練10的26次方以上大模型，模型訓(xùn)練和之后交付模型權(quán)重的行為可能導(dǎo)致模型權(quán)重被轉(zhuǎn)移給客戶(hù)的外國(guó)母公司，從而違反出口管制。這種情況下，IaaS提供商可能被視為“協(xié)助或教唆”違反出口管制。BIS建議，這些美國(guó)IaaS服務(wù)商在把生成的模型權(quán)重交付給該客戶(hù)時(shí)，要先問(wèn)清楚模型權(quán)重是不是會(huì)出口；如果需要申請(qǐng)?jiān)S可才能交付的，得先拿到許可；或者告訴客戶(hù)需要去申請(qǐng)?jiān)S可才能交付給它。

總的來(lái)說(shuō)，這個(gè)新規(guī)和之前了解到的信息比較一致，但還是有三個(gè)surprise：

一是竟然對(duì)模型權(quán)重也施加了外國(guó)直接產(chǎn)品規(guī)則，這對(duì)中國(guó)公司在海外訓(xùn)練的大模型帶來(lái)了直接的合規(guī)風(fēng)險(xiǎn)，在海外使用美國(guó)GPU不再是一個(gè)理想的選擇，從美國(guó)的云服務(wù)商和AI公司來(lái)說(shuō)，這也讓他們很難受，不僅合規(guī)負(fù)擔(dān)上升，還要擔(dān)心嚇跑客戶(hù)。

二是對(duì)美國(guó)云服務(wù)商盡調(diào)義務(wù)的要求竟然如此嚴(yán)格，這已經(jīng)超出了此前只是要求美國(guó)云“了解你的客戶(hù)”（KYC）的力度，終于能理解為什么Oracle的高級(jí)副總裁前兩天火氣那么大地發(fā)文抨擊了。

三是對(duì)“中間國(guó)家”的出口配額，原來(lái)聽(tīng)說(shuō)要取消，但還是留下來(lái)了，只是通過(guò)鼓勵(lì)這些國(guó)家的企業(yè)去申請(qǐng)NVEU、鼓勵(lì)這些國(guó)家的政府和美國(guó)簽國(guó)家安全保障協(xié)議，局部做了軟化。這充分說(shuō)明美國(guó)對(duì)AI能力被中國(guó)獲得的關(guān)切已經(jīng)嚴(yán)重到了不顧他國(guó)外交反彈的程度。對(duì)中國(guó)云的海外擴(kuò)張來(lái)說(shuō)，這或許是個(gè)機(jī)會(huì)。在的當(dāng)下，任何這種機(jī)會(huì)都要抓住。

文章僅做學(xué)術(shù)探討和市場(chǎng)研究交流使用，相關(guān)判斷不代表任何公司或機(jī)構(gòu)立場(chǎng)，也不構(gòu)成任何投資建議。轉(zhuǎn)載請(qǐng)注明來(lái)源。關(guān)于AI出口管制規(guī)則的全文中文版及更多深度分析，參見(jiàn)知識(shí)星球。