中國科技巨頭繞道第三國租用輝達算力，美出口管制法律漏洞尚未封堵

這是一場法律套利，不是走私。ByteDance、阿里巴巴、騰訊透過泰國、馬來西亞、日本等第三國商業數據中心，以遠端租用方式存取無法合法進口的輝達 GPU——晶片從未越過邊境，客戶從未取得所有權，現行出口管制框架的觸發點因此從未啟動。CNBC 於 8 月 19 日報導此事，消息來源多為匿名，三家中國企業均未確認，但關鍵在於：根據現行法律，這套操作完全合法。

問題的根源在於，美國的晶片出口管制體系是為「實體物品越境」這件事設計的。每一道執法機制——最終用戶證書、視同出口規則、序號追蹤——都預設被管制的東西會經過一個有管轄權的物理接觸點。Compute-as-a-service 把這個接觸點整個拆掉了。一台放在曼谷數據中心的 GB300，沒有被出口給任何人；它原地不動，以小時計費，從包括北京在內的任何地方都能租用。出口管制追的是原子，雲端傳的是位元。

立法端已有動作，但只完成一半。2026 年 1 月 12 日，美國眾議院以 369 比 22 的懸殊比數通過《遠端存取安全法》（RASA，H.R. 2683），該法案將把「遠端存取」納入商務部的出口管制權限，讓商業情報安全局（BIS）得以對透過雲端租用受限晶片的外國企業發出許可或處以罰款。但這個授權目前還不存在——參議院對應法案 S.3519 仍卡在委員會。眾議院投票不等於國會立法，法律漏洞依然敞開。

行政端也在試圖補破網，但站在更脆弱的地基上。根據《The Information》約 8 月 28 日的單一來源報導，商務部正在草擬一項行政規則，目標是讓透過第三國伺服器向中國企業租用 GPU 時間的行為違法，最快可能在 2026 年 9 月向業界流通。問題是，《出口管制改革法》（EAR）的授權範圍是實體出口與再出口，不及於雲端服務存取。多名出口管制律師已公開表示，BIS 光靠行政規則恐怕沒有這個執法權限。換句話說，商務部正在試圖用行政手段，完成國會立法尚未授權的事——這個法律缺口，將是任何執法行動一開打就會被挑戰的地方。

這件事的產業意義有三層。第一，真正的關卡在美國參議院，不在商務部。只要 S.3519 不動，所有行政規則都站在可被告倒的位置上。第二，泰國、馬來西亞、日本、新加坡的數據中心業者，正在不知不覺間成為美國出口管制的新前線——一旦遠端存取管制落地，這些業者將面臨前所未有的合規義務，包括使用者身份驗證與用量監控。第三，管制壓力反而會加速中國的雙軌策略：趁法律視窗還開著就繼續在海外租算力，同時加快在國內發展不依賴輝達的推理優化架構。晶片管制最終的效果，可能不是阻止中國 AI，而是改變它的成本結構、加速本土替代的時程。

法律追不上位元的速度，這是結構性落差，不是政治意志問題。一套為貨櫃船設計的管制體系，現在要去追一個以 API 呼叫速度移動的服務——沒有任何國家做到過。