API 调用变正面战场：美国 AI 管制十年演变

据 Woofun AI 消息，跨境 AI 模型 Token 调用正从技术灰色地带演变为地缘政治的正面战场，其核心定义在于位于一国的主体通过网络向另一国 AI 推理服务发起请求、传输提示词及数据并接收输出，且计费单位严格以 Token 计算。

这一行为在实务中对应三种典型场景：境外主体调用美国 AI 服务（如中国企业调用 、 的 API）、美国主体调用境外模型（如美国企业部署 ）、以及第三国转接调用（如经新加坡、阿联酋云基础设施中转）。

尽管三者在法律定性上差异显著，但它们共享同一套美国法工具箱，其底层逻辑并非数据的物理流向，而是'能力获取'与'数据获取'两类风险的叠加。截至 2026 年 10 月，美国不存在一部以'跨境 AI 调用'为直接调整对象的统一联邦立法，但该行为已被一个多轨并行、快速演化的制度网络全面覆盖，包括出口管制（ 依据 ）、数据安全（司法部 DSP）、经济制裁（）、投资审查（OISP 与 CFIUS）、联邦 AI 治理与采购标准以及州法拼图。六轨之间互不替代且存在制度性叠加，一次跨境 API 调用可能同时触发三轨以上的义务，例如一家美国企业委托中国供应商处理含美国用户数据的工作负载并调用中国模型，就可能同时落入 DSP、OFAC 与州隐私法的适用范围，这决定了合规评估必须'逐轨筛查'而非寻找单一结论。

出口管制作为六轨中历史最长、体系最成熟的一条，自 2022 年 10 月 BIS 首次针对先进计算发布管制规则以来，已形成以 3A090 等分类编码为核心的管制体系。2026 年 5 月 31 日，BIS 发布指南重申：凡向总部或最终母公司位于国家组 D:5（含中国、俄罗斯、伊朗）及澳门的实体出口先进计算物项，均须取得许可。即使跨境调用方不直接购买芯片，只要业务依赖境外数据中心里的美国原产先进算力，芯片层级的许可状态就构成其供应链合规的底层前提。2025 至 2026 年，芯片管制出现了显著的政策摇摆。

2025 年 4 月，特朗普政府要求 与 对华出口逐案取得许可，形成事实禁售；2025 年 7 月至 8 月，经白宫与两家公司直接谈判，改为以向美国政府上缴对华销售收入 15% 为条件恢复发放许可——这一安排未经正式立法或规章程序，其合宪性在英伟达提交给 的季度文件中被明确列为诉讼风险。2026 年 1 月 15 日，BIS 最终规则将 / 级别芯片对华出口的审查标准从'推定拒绝'调整为'个案审查'，但附加了不挤占美国国内供应、对华买家 KYC 审查、在美第三方测试等严格条件。

然而政策松绑与商业落地之间存在显著落差：2026 年第一季度英伟达披露的 H20 对华客户收入为零，且有报道称中国海关实际阻滞了 H200 清关。对观察者而言，这组事实的含义是：芯片管制的松紧已不再单纯由美国政策决定，需求端的政治变量同样关键。对跨境调用场景而言，芯片管制的意义还有一层经常被忽略：即使企业完全不碰硬件、纯粹以 API 方式使用云端算力，其所依赖的数据中心是否合规取得先进芯片，也会顺着供应链传导为自身的服务中断风险。芯片层级的许可状态，是所有'算力即服务'商业模式的底层地基——地基的许可出了问题，上面的每一层租户都会受到影响。

2025 年 1 月 13 日，拜登政府在任期尾声发布《人工智能扩散框架》临时最终规则，人类历史上第一次将 AI 模型权重作为管制物项对待：对训练算力超过 10^26 次运算的闭源前沿模型权重创设新编码 ECCN 4E091，并以'外国直接产品规则'主张对使用美国技术在境外训练的模型权重的管辖权；