美國擬立法堵住雲端遠端存取漏洞，中國AI廠商透過東南亞算力的路徑面臨封堵

出口管制鎖住硬體，卻鎖不住網路連線。這是美國晶片禁令目前最大的結構性缺口。

Nvidia最先進AI晶片——包括GB300——依法不得出口至中國，但美國現行管制體制只管「物理晶片的跨境移動」，不管遠端使用。只要中國企業不直接購買和持有硬體，透過海外資料中心存取算力在法律上就是合規的。AI政策與戰略研究所資深研究員Cassia King明確告訴CNBC：現行出口管制「不涵蓋對晶片的遠端存取」。這句話說清楚了漏洞的本質。

這個漏洞有多大？報導點名了ByteDance、阿里巴巴、騰訊，以及月之暗面（Moonshot AI）。其中月之暗面7月發布新模型Kimi K3不到一週，白宮官員Michael Kratsios就公開指控該公司透過泰國設施使用Nvidia GB300晶片。ByteDance則被報導透過新加坡註冊的雲端供應商Aolani，在馬來西亞存取算力，《華爾街日報》今年3月已有相關報導。Aolani回應CNBC時強調服務完全合規，客戶對硬體既無所有權、也無物理存取權。東南亞AI基礎設施的擴張速度印證了這條管道的規模：DC Byte數據顯示，馬來西亞、印尼、泰國目前合計有31座百兆瓦以上的大型資料中心計劃興建，對比今天只有兩座。

真正的問題是：DeepSeek、阿里巴巴、月之暗面近期在性能基準測試上的躍升，究竟有多少要歸功於這條算力管道？產業觀察者的答案是：東南亞雲端存取是中國AI模型能力提升的關鍵因素。這讓晶片出口管制的實際效果打了折扣。

立法層面，《遠端存取安全法》（RASA）已於今年1月通過眾議院，但尚未在參議院過關。這部法案的邏輯是把管制範圍從物理晶片延伸到「基於雲端的遠端存取」。但通過RASA本身解決不了問題——新美國安全中心訪問研究員Michelle Nie指出，RASA只賦予政府「管制遠端存取的授權」，還需要商務部工業安全局（BIS）另行制定具體規則，才能讓管制落地。Nie也警告雲端業者將承擔沉重的KYC與客戶驗證合規成本，這是法案的主要阻力來源。

King的判斷是：BIS在白宮支持下，最快可在「數天內」推出規則；難的不是速度，是規則能不能做到有效且可執行——誰被禁止遠端存取、哪些算力被涵蓋、KYC機制如何落實，每一項都是實作難題。

這件事對台灣與東南亞AI供應鏈的含義是直接的。馬來西亞、泰國、新加坡的資料中心業者如果接待了被美國列為受限對象的客戶，未來可能直接被捲入美國出口管制的合規要求，風險不再只是中美之間的博弈。RASA一旦生效，全球雲端供應商都得決定：客戶的算力需求值不值得承擔跨境合規的代價。這個問題沒有簡單的答案，但逃避不了。