一份新的报告称，美国 AI 领军企业一直向被列入黑名单的中国科技巨头的海外分支出售模型访问权，这给华盛顿的打压议程带来新的推动力，也为大型科技公司增加了新的合规麻烦。报道聚焦于向与 Alibaba BABA、Baidu BIDU 和 Tencent TCEHY 相关的新加坡附属机构销售基于云的生成式 AI 服务，突显出政策制定者曾表示打算封堵的制裁灰色地带。
核心风险并非芯片，而是云端。Model-as-a-service（模型即服务）通过将推理和训练能力以流媒体方式提供给任何有登录和信用卡的客户，从而规避了为硬件设计的出口管制。这正是监管者下一步的动作方向。商务部已释放信号，拟出台规则要求美国供应商核实客户身份并上报外国对强大 AI 能力的访问，立法者希望设定类似金融制裁执法的处罚。如果美国供应商曾向受制裁母公司控制的附属机构出售或便利访问，即便是通过新加坡进行，未来的考验将是规则的精神是否与文字同样重要。
Alphabet 的敞口主要来自 Google Cloud 的模型 API 和企业 AI 套件，而 OpenAI 的访问通常通过 Microsoft 的基础设施路由。Microsoft 已在严格使用限制下成为 OpenAI 模型在中国的主要通道，这种结构在保持收入流动的同时将 OpenAI 与直接对华销售隔离开来。该渠道现已使清理工作复杂化。如果受限中国公司的附属机构通过第三国获得访问权限，问题预计不仅会落到模型制造商身上，也会落到为其提供和计量使用的云服务商身上。随着财报季临近，关于客户筛查、地理围栏和制裁审计的披露纪律将与 AI 预订增长率同样重要。
即便华盛顿收紧合规通道，中国的模型生态在价格和速度上正在迎头赶上。中国 GLM-5.2 的推出和快速采用通过以极低成本提供可靠能力，削弱了美国模型的经济性。这从两个方向给美国供应商施压：提高价格以资助安全、合规和稀缺算力，会招来更便宜的区域竞争对手替代的风险；降价以保市场份额，则会压缩本已薄弱的模型利润。如果被制裁的团体能从本土技术栈获得“足够好”的结果，那么通过海外附属机构规避规则的商业动机就会减弱；如果不能，探查云端漏洞的动机会增加。
竞争压缩不仅关乎价格。美国公司指控中国开发者蒸馏并复制前沿模型，导致数十亿美元的知识产权外泄。该风险已促使 OpenAI、Anthropic 和 Google 形成罕见联盟，共同协调防止未经授权的模型复制。对于原本在企业合同上互相竞争的公司来说，这是一个引人注目的姿态。但这一合作也意味着一个承认：在无国界的 API 世界里监管模型滥用在技术上和商业上都很困难。对与受限中国母公司有关联的附属机构销售的任何调查都将落在这一安全推动的中心，暴露内部控制是否与口头表态相匹配。
阿里近日因指控存在对中国用户标记的隐藏机制而在公司内部禁止 Anthropic 的 Claude Code，此举又划出一道裂缝。将员工转向其内部工具 Qoder 的决定显示，当地缘政治敏感性与企业 AI 相遇时，信任可以多么迅速地破裂。对美国供应商而言，中国一家云服务领导者的这种内部转向预示着更多的脱钩：更少直接的合作关系、更多本地化压力，以及对遥测和安全功能更高的审查。它也表明中国科技集团准备将供应商信任问题武器化，支持本土替代品，从而在华盛顿收紧出口管制时削弱美国的杠杆。
政策方向很清晰。预计云端 AI 将实施“了解你的客户”和“了解你的使用场景”规则，强制性地理围栏和母子公司穿透审查，以及将 API 调用视为受监管金融流的审计要求。目前争议核心的法律问题是控制与知情：美国供应商是否合理地知道他们在为最终由被列入黑名单的中国集团拥有或控制的实体提供服务，他们是否具备检测并阻断这种路由的控制措施。如果执法到位，可能以和解伴随监管者监督、客户下线承诺和报告义务的形式出现。这些成本会打击利润率并放缓客户导入，正值供应商试图展示 AI 收入的高速增长之时。
在近期，市场会超越戏剧性报道，评估责任、范围和可修复性。Alphabet 和 Microsoft 有资源加强客户入职流程、重新签订客户合同并强化地理控制。关键在于收入构成。如果来自必须被切断或隔离账户的一部分高利润使用占比较大，增长预期将需要下调。相反，如果暴露面窄且能迅速控制，此事件将成为提高行业合规门槛的催化剂，并巩固那些能承担合规成本的大型玩家。缺乏深度合规团队的小型 AI 供应商将首先感到压力，因为客户会要求银行级别的 KYC 和日志记录。
北京的 AI 野心仍然广泛，但渠道正在变化。如果通过云端获取美国模型变得更难，大型中国公司将加速在本土技术栈上的投入，从训练芯片到基础模型。GLM-5.2 等不断改进的本地选项缩小了能力差距，减缓了更严格美国准入带来的影响。与此同时，灰色市场路线将继续存在于特定研究和利基工作负载上。这就提高了对检测、加水印和使用分析的需求。对于美国公司而言，在中国的商业上行空间在缩小，而合规下行风险在扩大。这种不对称性意味着除非客户能通过严格的实际受益所有权和使用场景审查，否则应当降低风险敞口。
三大道路标将决定此事如何交易。第一，商务部是否将云端 AI 控制以母子公司穿透条款成文，并对故意视而不见施加真正的处罚。第二，Alphabet、Microsoft 与 OpenAI 是否披露有意义地将与受限中国公司相关的附属机构下线，以及由此带来的收入影响。第三，中国科技集团是否加紧向本土模型和工具转向，减少对美国技术栈的依赖并扩大在亚洲的竞争差距。如果三项都走向限制，投资者应预期在敏感地区的 AI 顶线增长放缓，同时西方企业中重视合规的公司将出现向优质服务的迁移以进行补偿。如果三项都未发生，云端 AI 的漏洞时代将继续存在，同时下一个执法浪潮可能会更猛烈。
