【文/观察者网专栏作者 潘攻愚】

1月13日，美国史上第一个大规模AI出口管制框架靴子落地。

这份名为“AI扩散管制框架”（Framework for Artificial Intelligence Diffusion）的文档洋洋洒洒一共168页，已经刊登在“联邦公报”federalregister上，公众可以在公布的四个月之内给予反馈评论和意见。

之所以说是靴子落地而非揭开面纱，是因为这份管制框架的大部分细则早在一个多月前即12月初，就以联邦法规立项通知的方式公开，经过美国媒体、智库、产业界关于该拟议法规的公开讨论后已经产生了足够的舆论发酵，当时政商界相关人士就普遍认为最终版的管制框架将在特朗普入住白宫前夕正式公开。

某种意义上，它是拜登给特朗普埋的一个雷，一个楔入的钉子，也更像是一份综合性的述职报告。

拜登政府“最后一舞”的三大特点

该AI扩散管制框架是对过去两年美国BIS（工业与安全局）针对高算力芯片出口管制政策的一个扩大版的总结和所谓的查缺补漏。它可以被总结为三大特点。

首先，在GPU的性能标准管制的基础上，增加了对管制模型权重参数的设置，并且区分了开源和闭源。

美国BIS依然延续了2022年10月7日（10.7规则）、2023年10月17日（10.17规则）以及2024年3月29日的（3.29规则）的思维模式，即划定一个AI大模型动态平衡的参数，对计算能力特定阈值划线，对“性能很强”的大模型，尤其是不如现有开源模型强大的闭源模型权重进行出口管制。

AI模型训练的权重（Weights）和数据处理量和算力体系密切相关，那如何定义“性能很强”呢？那就是通过对模型训练所需的浮点运算数（FLOPs）加以审定。FLOPs实际是模型训练做了多少次加法和/或乘法运算，FLOPs的数量如果很大，说明模型规模很大，带来的所谓风险也就更大。

在这一点上，美国相关部门已经发现，由于所有现代大语言模型都是由相同的算法模块构建而成，他们其实无法真正对已经落地的开源模型进行管制，只能采用“新人新办法，老人老办法”的原则，对新冒出来的被判定有一定调用大算力风险的，且性能性强的（以10的26次方次计）闭源模型进行审查处理。

事实上，在数据主权思维意识主导下，即便是美方不实施额外的卡脖子政策，我国政府也不会放任国内数据任意被Meta，OpenAI等公司拿去做AI模型训练；美国BIS也意识到这一点，对美国境外的模型权重也设定了外国直接产品规则，这意味着中国大型云服务商即便是在海外训练AI模型，如果超过以10的26次方次计的FLOPs，也有可能触发管制红线。

其次，该框架很大程度上试图恢复濒于死亡的“瓦森纳协定”的元气。

心智观察所之前曾撰文指出，冷战结束之后，美国领导下的西方在巴黎统筹委员会的基础上另起炉灶，搞出了一套面向全球的军民两用出口管制架构。不过随着世纪之交美俄矛盾的深化以及组织章程定义的不清晰，叠加中国硬科技实力的突飞猛进，美国商务部BIS逐渐跳上前台，以单边实体清单+最终用户、使用区域管制的办法逐渐侵蚀“瓦森纳协定”地盘，让后者在2019年之后逐渐名存实亡。

但这份AI扩散管制框架的出现，让我们突然再次嗅到了“瓦森纳协定”的腐尸气——创制性地搞出了一个GPU出口到全球数据中心的三层地域体系。

这个三层解构，最内圈的是美国20个不到的核心盟友。这些核心盟友国家，如澳大利亚、比利时、加拿大、丹麦、芬兰、法国等（值得注意的是日韩和台湾地区均在此列）只要提交申请保证不让数据中心GPU外泄到其他国家，就不受算力密度管制限制；

最外圈是被美国视为敌对国家的一类，当然包括中国。这些国家GPU需要最严格的推定拒绝。

这三个圈层中，最复杂的当属中间层，有100多个“待观察国家”。对这些国家美国采取了松紧适度原则，用“总处理性能”（TPP）划了两条线，一条是向单个该国家类别的公司出口大约1700块GPU，当然如果GPU的性能很低则不受管制；一条是GPU国家配额，设定为2025年至2027年向这类国家累计出口约5万块GPU的设为上限，用于科研院所等学术交流的则不受管制。

以数据中心高性能GPU出口目的地来划分美国盟友的亲疏有别，是该协议框架的一大特色，其实这也是被广大美国本土高科技公司，包括CSP云服务商、GPU厂商等广为诟病之处。

第三点，中东地区成为美国AI管制的重点监察区域。

如前所属，中间圈层的国家受到了GPU出口配额和总量限制，必然会连带影响到美国CSP们在这些国家数据中心的部署，而中东国家大多属于此类。

目前卡塔尔、阿联酋和沙特等国纷纷出台AI算力替代石油战略，数据中心的地位愈加提高，让美国忌惮中东有可能成为高性能GPU流向中国的中转站或者backdoor。因此，新的管制框架规定这些国家部署的GPU经销商，云服务运维等项目必须接受“经验证最终用户”（Validated End User，VEU）认定，才能安排受控的GPU部署。

除了上述三点之外，心智观察所还发现，有关GPU总处理性能、性能密度方面，新框架无甚高论，基本上延续了2023年10月的相关参数认定。

为何说这份管制框架必然烂尾？

在1月13日“AI扩散管制框架”正式出台之前，美国官方公告就悄悄上马了一份长达200页的上述三圈层管制细则。美国半导体行业协会（SIA）之前就发出警告，阐述了这种极为复杂的全球管制条例难以落地的原因。

一直强调合规经营，严格执行美国本土管制制度的英伟达，这次终于按耐不住，他们的反应比众多云服务商还要激烈：“这份文件纯属秘密起草，并未经过适当的立法审查。通过努力操纵市场结果并扼杀作为创新命脉的竞争关系，拜登政府的新规有可能浪费掉美国来之不易的技术优势。”

需要指出的是，让英伟达破防的不是这份总体性的框架，而恰恰是其中那部分带有“瓦森纳协定”色彩的三圈层管制条例，这会极大地增加企业的法律合规成本，让本来就在华业务不断受损的英伟达雪上加霜。

2023年10月新规之后，英伟达在华业务就已经不得不承受着巨大的地缘政治方面的额外压力。