美国众议院拟扩大出口管制：连中国人在国内远程登录用芯片都要管

一个法案在美国参议院的档案柜里趴了半年多，商务部实在等不下去，8月底自己动手草拟行政规则准备强行落地——这就是2026年8月末发生在华盛顿的事。

贝克·麦坚时事务所的出口管制律师直接放话：这么干在现行法律下根本站不住脚，一旦下发行政令，官司会立刻找上门。可华盛顿宁可挨告也要抢跑，这份急躁本身，就已经把很多话讲完了。

我做这行观察十几年，还真没见过哪个所谓的技术领先国，需要用如此难看的姿势去补一个漏洞。这不是自信，这是慌乱。

被卡在参议院银行委员会的这份法案编号是H.R.2683，正式名字叫《远程访问安全法案》。2026年1月12日，众议院用一个叫＂暂停规则＂的快速通道，以369票赞成、22票反对推它过关。

发起人是纽约州第17选区的共和党议员劳勒。往前倒一步，这个法案在众议院外交事务委员会拿到的是51比0——一票反对都没有。

在两党斗得跟乌眼鸡似的美国国会，能出现这种全票景象的议题，通常只有两种：一种是给自家老兵发福利，另一种就是对付中国。

这法案想干的事其实一句话说得清：把《2018年出口管制改革法》里＂出口＂＂再出口＂＂转移＂三个动作后面，硬加上第四个词——＂远程访问＂。

翻成大白话就是，中国工程师在深圳办公室敲键盘，登录一台放在东京郊区的英伟达服务器跑训练，这个动作本身就要向美国商务部报备，抓到就罚。管到这种颗粒度，我个人觉得已经不是政策，是行为艺术。

一个主权大国专门立法管另一国公民在自己国境内怎么用电脑，这在国际法层面几乎找不到先例。做全球化生意做了三十年，最后做成了要管别人怎么打开浏览器，这已经不是霸权的问题，是霸权焦虑症。

要看清这背后的逻辑，得回到2022年那道分水岭。当时英伟达A100、H100被禁售给中国，美国那帮智囊押的赌注特别简单——大模型吃算力，算力靠芯片，掐断芯片就等于掐断模型。

这套算法在教科书里天衣无缝，落到真实世界立刻漏风。因为现代云计算的底层逻辑，本来就是把硬件和用户物理隔开。

你不让中国买芯片，那中国企业跑到第三国合法租机器总行了吧？规则是你自己定的。

腾讯在2025年跟日本Datasection公司签下十二亿美元的算力合同，租的是一万五千颗Blackwell级GPU，硬件从来没进过中国海关。上海一家叫INF Tech的初创公司，通过印尼数据中心租到两千三百张Blackwell。

字节、阿里通过泰国、马来西亚各自摸出了路径。所有这些操作在美国法律框架里全部合规。

华尔街日报之前把这条链路形容成＂合法的走私＂——我觉得这词用得挺讽刺，它压根不是走私，它就是美国规则自身的裂缝。美国这三年最大的战略误判，我看下来就一条：低估了中国AI团队消化规则的速度。

2022到2024这三年，美国不是没发现漏洞，是压根瞧不上。华盛顿主流判断认为中国AI跟硅谷差着好几个身位，让你租几台机器折腾，翻不出什么浪。

这份轻慢挨的第一记响亮耳光，是2025年1月杭州深度求索发布的R1模型，参数、性能、推理效率把当时OpenAI的顶配拉平，团队不到两百人，训练成本按其披露只有五百多万美元。

硅谷第一反应是＂数据造假＂，随后开源社区上千个团队跑复现，验证得七七八八。到2026年4月，DeepSeek-V4预览版落地，1.6万亿参数，原生适配华为昇腾910C，底层算子彻底告别CUDA。

三个月后，深度求索开始筹划2027年上市，估值直逼520亿美元。全球AI纯血公司估值前三，前面只剩OpenAI和Anthropic两家美国同行。

白宫科技政策办公室主任克拉齐奥斯公开指控月之暗面通过泰国服务器上的GB300芯片来训练K3，还说月之暗面开发了一套＂精密的内部平台＂专门蒸馏美国模型。

指控是不是全属实先不论，这段话本身透露了一个信号——美国最高技术决策圈已经把Kimi K3当作明确的战略威胁点名了。到这份上还嘴硬说中国AI不行的，只剩美国国会里那些既不懂技术又要拿选票的老议员了。

再看更扎心的一层。硅谷最火的AI编程工具Cursor在2026年3月发布的Composer 2，前OpenAI首席技术官莫拉蒂创办的Thinking Machines Lab在7月推出的Inkling，底子都用的是Kimi K2.5。

这意味着什么？意味着美国自己最新一批AI应用的心脏，跳着的是中国团队开源的代码。

2026年4月，美国国会一个专门委员会向Airbnb、DoorDash、Cursor三家硅谷公司发传票，追问它们使用Kimi模型的情况——一个国家要动用国会传票来阻止本国科技公司用别国开源软件，这画面搁十年前谁能想到。

微软副董事长兼总裁布拉德·史密斯在同期一场行业会议上讲过一句被参考消息完整转载的实话：美国科技巨头在争夺西方以外市场时，正在被中国对手甩开。史密斯这话不是感慨，是求救。

在我看来，美国这套封锁最大的战略失误，是它以为自己在打AI竞赛，其实它在打的是一场规则消耗战——而规则消耗战是所有大国最不该主动挑起的战争。芯片能追踪吗？

2026年3月众议院外交事务委员会推出的《芯片安全法案》要求给高端AI芯片强行植入位置追踪功能——半导体产业界几乎所有工程师都反对，理由很基础：多加一个模块就是多开一个攻击面，是新的供应链安全风险。

但立法者不管技术，他们要的只是＂我在做事＂这个政治交代。这种为了姿态而牺牲工程理性的做法，本身就是霸权衰退期的经典症状。

同一时段中国这边的反击也开始换打法。2026年8月28日，长鑫存储在美国联邦法院起诉美国国防部，要求把自己从1260H军工黑名单里剔除，国防部长赫格塞斯被列为共同被告。

这是继小米、中微、禾赛、药明康德之后第五家在美国境内动用司法工具反击的中国企业。诉状原话是＂所有相关决定缺乏事实记录、法律适用与合理的决策依据＂。

你要立法堵租借算力，那我把顶级模型直接扔到互联网上让全世界任何一台服务器都能跑。你能封锁芯片入口，你封不了模型权重在GitHub、Hugging Face上的自由流动。

这种反封锁的思路，不是硬扛，是变道——你堵物理，我走信息；你堵硬件，我走开源。回过头再看这份369比22的投票数字，我个人的判断是：这不是美国AI霸权的胜利宣言，是它规则优势耗尽的墓志铭。

真正掌握代际优势的技术强国，不需要三个月改一次出口清单，不需要专门立法管别国工程师怎么远程连服务器，更不会在参议院立法拖延时候由行政部门抢跑冒法律风险。反复加锁，本身就是最响亮的告白——追不上了，只能拦。

而在这个过程里，中国AI被迫走上了一条最难但最不可逆的路：芯片、框架、模型、云、应用五层全部自研。

三年前砸下第一道禁令的时候，华盛顿谋士想的是锁死中国AI的成长空间，三年后的今天，他们实际做到的是把中国AI从＂可选依赖美国＂逼成了＂必须彻底脱钩＂。全球开发者、全球中小企业、乃至硅谷自家团队，正在用真金白银的调用量给中国模型投票。

参考消息今年多次转引的一组数据是，全球最大开源模型集散地Hugging Face上，中国团队上传的模型累计下载量早已跨过百亿次门槛，长期霸占月度榜前列。

你可以立法禁租你的芯片，你没办法立法禁止别人下载别人写好的模型权重——这才是真正的攻守易位。

法案投票数字369-22，几年后会被写进技术史，但角色不会是＂美国如何守住AI霸权＂，而是＂一个大国如何一步步亲手把自己的规则优势消耗殆尽＂的教科书案例。华盛顿这堵墙每垒高一层，太平洋另一边就多凿开一条通道。

等到有一天回过头看，今天这道锁，只是通往下一级台阶的一块垫脚石。