美國商務(wù)部這次出的 H200 新規(guī)，有個(gè)很容易忽略、但非常關(guān)鍵的點(diǎn)：許可政策從“默認(rèn)不批”改成“逐案審查”的，只是中國境內(nèi)的公司。只要是中國公司的海外子公司、海外主體，政策一點(diǎn)沒松，還是“推定拒絕”。

換句話說，所謂“放開 H200”，并不是對中國企業(yè)全面放行，而只是對“中國境內(nèi)企業(yè)”。就算中國這邊允許企業(yè)買H200，按照該規(guī)則，有資格買的也只能是中國公司的國內(nèi)主體。這里可以參考原文：

本規(guī)則繼續(xù)對向位于澳門以外或 D:5 國家組以外目的地的終端用戶出口的情形，適用“推定拒絕”的許可審查政策，只要相關(guān)實(shí)體的總部設(shè)在澳門或 D:5 國家組國家，或其母公司總部設(shè)在澳門或 D:5 國家組國家。

這背后的算盤其實(shí)不難看懂。第一肯定是防止轉(zhuǎn)運(yùn)，他們肯定覺得中國海外子公司如果拿到H200，首先想的就是怎么拿到國內(nèi)去用，畢竟芯片這東西太好帶了。

其次，如果中國公司的海外主體也能買到足夠多的 H200，它們要么直接用實(shí)體芯片算力，要么干脆在海外自建數(shù)據(jù)中心，就沒必要再大量采購美國或第三國云服務(wù)了。這樣一來，美國云廠商、以及那些主打“中立市場”的第三國“新云”，需求和收入都會被擠壓，反過來還會影響它們繼續(xù)采購英偉達(dá)芯片的意愿。

更長遠(yuǎn)看，中企一旦在海外拿到 H200，不僅可能做大云服務(wù)，和美國企業(yè)爭奪海外市場，還很可能通過遠(yuǎn)程方式，把海外算力反哺國內(nèi)模型訓(xùn)練。那樣的話，中國境內(nèi)既有實(shí)體芯片支撐，又疊加海外中企云、甚至非中云算力的“增強(qiáng)版組合”，等于是同時(shí)吃下兩頭紅利。對美國來說，這種結(jié)果幾乎等同于自己拆自己的防線，當(dāng)然不可能接受。

把這些限制和國會正加速推進(jìn)的云服務(wù)管制立法放在一起看，感覺意圖已經(jīng)比較清楚：美國想把賣到中國境內(nèi)的 H200 之類附條件放行的芯片，變成中企在國產(chǎn)芯片之外、幾乎唯一合規(guī)的高端算力來源。至于云服務(wù)，美國也許不會會一刀切全部封死，可能走和 H200 類似的路子，不全面禁止，但通過 KYC等手段，嚴(yán)控中企對海外遠(yuǎn)程算力的獲取，同時(shí)又盡量照顧美國云廠商的利益。

對我們來說，理論上的一個(gè)解法是錯(cuò)位應(yīng)對：既然不讓中企在海外用美國芯片，那就讓它們在海外用國產(chǎn)芯片，多少可以對沖一部分限制。但現(xiàn)實(shí)問題在于國產(chǎn)芯片在性能和產(chǎn)能上有瓶頸，而國內(nèi)對算力的需求明顯遠(yuǎn)大于海外，海外市場能不能消化、甚至包圓國產(chǎn)芯片的產(chǎn)能，存疑。

按新規(guī)，中國境內(nèi)企業(yè)可以在逐案審批政策下采購H200，但要滿足一大堆要求。核心要求：第一，絕對不能沾軍事、情報(bào)、大規(guī)模殺傷性武器；第二，企業(yè)要向英偉達(dá)和美國政府提供很多信息：包括自己的 KYC 流程、哪些人能遠(yuǎn)程訪問這些芯片、數(shù)據(jù)中心用了哪些物理安全措施等。第三，如果是國內(nèi)做云服務(wù)的公司來買，用這些芯片訓(xùn)練出來的模型，不能隨便給客戶，需要經(jīng)過BIS的許可，且計(jì)劃交付給誰要在申請?jiān)S可的時(shí)候就跟BIS披露。訓(xùn)出來的算法不能給軍事情報(bào)主體。

1、吸收了“GAIN AI Act”的核心精神，先保證美國自己用得夠，用剩下的，才輪得到中國。

企業(yè)如果想拿到對華出口許可，必須拿出一整套數(shù)據(jù)，證明美國市場芯片供應(yīng)充足，美國客戶現(xiàn)在和未來的訂單都不會被耽誤，而且得按正常交期算，不能靠拉長交貨周期“技術(shù)性合規(guī)”。凡是原本用來給美國客戶生產(chǎn)同一制程、甚至更先進(jìn)芯片的全球代工產(chǎn)能，一律不準(zhǔn)挪去做對華出口，不管產(chǎn)線在不在美國。

2、除了優(yōu)先供應(yīng)，還要確保自己在算力總量上始終領(lǐng)先，中國只能跟跑，不能追平，更不能反超。

所以規(guī)則直接設(shè)了一道硬比例：你賣到中國或澳門的 H200，在算力總量上，最多只能是同期賣給美國的一半。而且這“一半”不是按一年算，而是從 H200 開始在美國交付使用那天起，一直累計(jì)到你提交許可申請為止的歷史總量。

這里的“算力”也不是按芯片顆數(shù)算，而是按一整套綜合指標(biāo)來算，包括：TPP、總 DRAM 帶寬、互連帶寬、共封裝 DRAM 容量，以及在滿負(fù)載下的峰值功耗。說白了，不管你怎么設(shè)計(jì)、怎么封裝、怎么連內(nèi)存，只要芯片實(shí)際能調(diào)動(dòng)的能力，美國都會給你統(tǒng)統(tǒng)算進(jìn)去，直指最核心的真實(shí)算力規(guī)模。

我不知道這個(gè)總量要怎么計(jì)算，也許英偉達(dá)已經(jīng)解決了這個(gè)問題，畢竟從GAIN AI Act的時(shí)候應(yīng)該就在準(zhǔn)備。否則，也是很頭大。

3、絕對賣給軍事最終用戶清單（MEU List）、實(shí)體清單（Entity List）、軍事情報(bào)最終用戶（MIEU）上的主體，也絕對不能用于軍事相關(guān)用途。中國企業(yè)只要和軍方、情報(bào)體系沾邊，就直接出局。為了把這條紅線落到實(shí)處，BIS 要求英偉達(dá)對整個(gè)出口鏈條作出一整套可追責(zé)的承諾，確保申請出口的H200嚴(yán)格遵守該要求。

4、吸收了已經(jīng)通過眾議院、目前正在參議院銀行委員會審議的“遠(yuǎn)程訪問安全法案”內(nèi)核，嚴(yán)格監(jiān)管以云服務(wù)等形式對H200的遠(yuǎn)程訪問。

即便拿不到實(shí)體芯片，只要在上述清單或敏感用途范圍內(nèi)，也不允許通過云服務(wù)、遠(yuǎn)程運(yùn)維、遠(yuǎn)程算力的方式訪問 H200。合規(guī)責(zé)任不只壓在英偉達(dá)身上，也壓在最終客戶身上。英偉達(dá)必須拿到客戶的 KYC 和管控方案，證明他們能防止上述情況，并把材料交給 BIS 審。

5、BIS已經(jīng)不滿足于知道芯片賣給誰，而是要知道哪些人會通過 IaaS 遠(yuǎn)程用這些 H200。所以英偉達(dá)必須提交一份完整清單，特別點(diǎn)名來自中國、澳門、俄羅斯、伊朗、朝鮮等重點(diǎn)國家和地區(qū)的遠(yuǎn)程用戶，包括這些主體的海外分支。信息要英偉達(dá)自己主動(dòng)去要，不能裝不知道。

6、如果H200的采購方是中國境內(nèi)提供基礎(chǔ)設(shè)施即服務(wù)（IaaS）的云服務(wù)商，那么英偉達(dá)需要想辦法核實(shí)最終收貨方或基礎(chǔ)設(shè)施即服務(wù)（IaaS）終端用戶：

1）全面滿足前述對軍事、情報(bào)、敏感用途和敏感用戶的排除要求。

2）用這些芯片訓(xùn)出來的模型權(quán)重，不能隨意轉(zhuǎn)讓，尤其不能交給許可申請中事先沒有披露的用戶，更不能在未經(jīng) BIS 許可的情況下流轉(zhuǎn)。感覺這實(shí)際相當(dāng)于對基于H200訓(xùn)出的模型權(quán)重施加了一個(gè)管制要求。我理解這里的意圖還是要防止模型給到軍方，但問題是，許可的標(biāo)準(zhǔn)和程序沒說清楚。

3）任何基于這些芯片訓(xùn)出來的算法，也不得以任何形式被上述軍事、情報(bào)、敏感用途和三個(gè)清單上的用戶遠(yuǎn)程訪問，不管是直接提供，還是通過平臺、接口、合作方間接提供。同樣，這相當(dāng)于對基于H200訓(xùn)出的算法施加了管制要求，但也是許可的標(biāo)準(zhǔn)和程序沒說清楚。

7、英偉達(dá)得向 BIS 交代：中國客戶的數(shù)據(jù)中心采取了哪些物理安全措施，誰能進(jìn)機(jī)房、設(shè)備怎么隔離、人員權(quán)限怎么控，確保 H200 和算力不會被被違規(guī)接觸或?yàn)E用。這意味著，中國企業(yè)需要把這些內(nèi)部安全情況交給英偉達(dá)，再由英偉達(dá)報(bào)給美國政府。問題在于：這些東西中國企業(yè)能不能給？如果只是原則性的、安全制度層面的說明，也許還能湊合；但一旦涉及具體做法、內(nèi)部細(xì)節(jié)，就容易碰到國內(nèi)關(guān)于數(shù)據(jù)出境、信息安全和關(guān)鍵信息基礎(chǔ)設(shè)施的監(jiān)管紅線。

8、每一批 H200 在離開美國之前，都要先送去符合資質(zhì)的第三方實(shí)驗(yàn)室做檢查。英偉達(dá)得提前把實(shí)驗(yàn)室是誰、在美國哪里報(bào)給 BIS，等實(shí)驗(yàn)室出具書面證明，確認(rèn)芯片的技術(shù)參數(shù)和功能和申報(bào)的一致，材料交給 BIS 之后，才能出口。

關(guān)于這個(gè)實(shí)驗(yàn)室檢查，可以再多說幾句：其實(shí)是H20 的“前車之鑒”。當(dāng)時(shí)美國一些對華鷹派懷疑英偉達(dá)耍小聰明，為了符合 2023 年10 月的管制標(biāo)準(zhǔn)，降低了芯片間的互聯(lián)性能，卻增加了內(nèi)存和帶寬，偷偷強(qiáng)化了芯片的性能，讓H20在推理等場景下更好用。這次把“第三方實(shí)驗(yàn)室檢查”寫進(jìn)規(guī)則，很可能就是專門防英偉達(dá)再玩這種操作。這事兒也挺離譜的，H200 的庫存本來就已經(jīng)生產(chǎn)好了，只要政策允許出口，英偉達(dá)其實(shí)沒必要再去改設(shè)計(jì)。這條更多像是安撫鷹派的權(quán)宜之計(jì)，免得他們又說英偉達(dá)給H200 偷偷加性能。

BIS 對這些“第三方實(shí)驗(yàn)室”本身也管得非常嚴(yán)。首先，必須是徹底的“美國實(shí)驗(yàn)室”：總部在美國、測試必須在美國本土完成，而且不能被中國、俄羅斯這些 D:5 國家或澳門的公司控制，母公司也不能是中國背景。

其次，實(shí)驗(yàn)室要和這筆交易完全切割。不能和最終收貨方、出口商、或任何交易相關(guān)方有股權(quán)關(guān)系或利益綁定，除了正常收測試費(fèi)，不能從對華出口這件事里再多拿一分錢。

第三，它們得真能測、測得準(zhǔn)，有能力核實(shí)企業(yè)在申請里填的關(guān)鍵參數(shù)是不是真的，包括算力（TPP）、內(nèi)存帶寬、互連帶寬、共封裝內(nèi)存容量，確保芯片的實(shí)際性能沒有超標(biāo)。

而且，BIS 對這些實(shí)驗(yàn)室擁有絕對生殺權(quán)：隨時(shí)可以取消資質(zhì)，不用給理由。一旦某家實(shí)驗(yàn)室被拔牌，所有靠它做檢測的出口商，立刻就失去逐案審查的資格，必須重新找合格實(shí)驗(yàn)室、再走一遍流程，出口才能繼續(xù)。

不出意外，這個(gè)H200新規(guī)在美國鷹派政策專家看來相當(dāng)不科學(xué)。前美國商務(wù)部官員、現(xiàn)在是美國外交關(guān)系委員會中國與新興技術(shù)高級研究員的Chris McGuire第一時(shí)間寫了文章。他指出了這個(gè)新規(guī)幾個(gè)明顯的問題：

首先，他覺得給中國留的quota太大了。表面上看，新規(guī)給中國設(shè)了比例限制，但這個(gè)上限本身就太高。按業(yè)內(nèi)估算，英偉達(dá)已經(jīng)在美國賣出了大約 200 萬顆 H200（可能還有 200 萬顆 H100），照新規(guī)的算法，中國理論上還能再買 100 萬顆 H200，H100 也可能再來 100 萬顆。

100 萬顆 H200 是什么概念？已經(jīng)足夠建一個(gè)全球最大級別的 AI 數(shù)據(jù)中心，也就是現(xiàn)在位于美國田納西州孟菲斯的 xAI Colossus。如果中國原本只能靠國產(chǎn)芯片發(fā)展 AI，那么光這 100 萬顆 H200，就能讓中國在 2026 年的 AI 算力直接增加 250%；要是再疊加 100 萬顆 H100，增幅還會再翻一倍。

其次，Chris 認(rèn)為這套規(guī)則開了一個(gè)非常危險(xiǎn)的先例。雖然條文里沒明說“滑動(dòng)比例”，但實(shí)際邏輯已經(jīng)擺在那兒了：美國賣出去多少舊一代芯片，就按比例放一部分給中國。這一套如果只用在 H200 上，已經(jīng)足夠讓中國 AI 算力大幅抬升；可一旦將來被照搬到更先進(jìn)的芯片上，后果就完全失控了。比如，假設(shè)把同樣的公式套到 Blackwell 系列，允許中國買到美國已售 GB300 的 50%，那可能就是 250 萬顆 GB300 流向中國，這會讓中國在 2027 年的 AI 算力，比完全靠國產(chǎn)芯片的情形高出 10 倍以上，這顯然和美國的戰(zhàn)略目標(biāo)背道而馳。

更現(xiàn)實(shí)的問題是，規(guī)則里對英偉達(dá)提出的那些保證美國供應(yīng)的要求，基本上落不了地。比如，它要求英偉達(dá)證明：增加對華供貨，不會影響美國客戶拿到 AI 芯片。但問題在于，AI 芯片的全球供應(yīng)鏈本來就繃得很緊，尤其是高帶寬內(nèi)存這種關(guān)鍵環(huán)節(jié)，長期處于嚴(yán)重短缺狀態(tài)。在這種情況下，英偉達(dá)幾乎不可能拍著胸脯說：多給中國生產(chǎn)一些，對其他環(huán)節(jié)一點(diǎn)影響都沒有?？煞催^來，美國商務(wù)部即便不信，也幾乎沒有辦法證明這些承諾是故意造假。

魔鬼都在細(xì)節(jié)中，越琢磨，越覺得這個(gè)H200新規(guī)不簡單，是步大棋。

文章僅做學(xué)術(shù)探討和研究交流使用，相關(guān)判斷不代表任何公司或機(jī)構(gòu)立場，也不構(gòu)成任何商業(yè)或投資建議。轉(zhuǎn)載請注明出處。