美国拟出台新规，限制中国企业远程使用境外数据中心算力

继借黄仁勋相关风波酝酿收紧AI芯片实物出口限制后，美国进一步补齐监管漏洞，拟出台新规强化对第三国数据中心的远程算力访问管控，构建“芯片实物出口+远程算力使用”的双重监管体系，全方位限制中国企业获取高端AI算力的渠道。

一、《远程访问安全法案》（RASA）立法进展

英伟达风波为美国《远程访问安全法案》（Remote Access Security Act，RASA）落地提供了重要政治推力。该法案旨在授权美国商务部对通过云端远程访问、使用美国受控先进技术的行为实施合规监管。

目前该法案分为众议院版本（H.R.2683）与参议院版本（S.3519）。2026年1月12日，众议院版本H.R.2683以369票赞成、22票反对、39票弃权的高票顺利通过，随后移交参议院审议。为加速立法落地，美国众议院于2026年6月18日，将H.R.2683作为2027财年《国防授权法案》（NDAA）的附加修正案，提交至众议院规则委员会，待其审批后即可进入全院辩论与表决环节。业内普遍预判，该法案大概率将依托《2027财年国防授权法案》完成参议院审议及总统签署，正式成为生效法律。

该法案核心目的是修补云计算时代美国出口管制体系的短板，精准封堵境外主体远程套利美国高端算力的漏洞，重点约束外国实体通过互联网、云服务远程调用美国受控AI技术、开展大模型训练的行为，针对性遏制中国企业依托海外云资源规避芯片出口禁令的操作。法案明确界定“远程访问”法律定义：境外主体通过网络、云服务等方式，远程调用、使用物理位置在境外的美国受控技术与设备。

法案通过修订2018年《出口管制改革法案》（ECRA），美国正式将远程访问受控技术的行为纳入出口管制范畴，与传统的实物出口、技术再出口适用同等监管标准，必须提前取得美国政府许可，大幅收紧了跨境算力使用的合规边界。

二、美国商务部算力远程管控新规细则

据《The Information》2026年8月及11月多篇报道，美国特朗普政府正落地新一轮AI出口管制政策，补齐过往仅管控芯片实物出口、放任远程算力租赁的监管漏洞。美国商务部工业和安全局（BIS）正加速推进AI远程访问出口管制新规，封堵中国企业通过第三国数据中心，远程租赁搭载英伟达Blackwell、Rubin等高端受控芯片的算力、规避实物芯片禁令的路径。目前新规仍处于跨部门协调阶段，预计最快当月正式出台。

相较于传统监管模式，本次新规实现监管逻辑重大升级：过往管制仅聚焦芯片实体出口，新规将监管触角延伸至远程算力使用权，即便受控芯片未流入中国境内，只要中方主体远程调用海外合规算力资源，均被纳入出口管制约束范围。

在管控范围与规则上，新规将新加坡、马来西亚、泰国、印尼、挪威、巴西、南非纳入高优先级管控清单。清单内非美资数据中心进口Blackwell及以上等级高端受控芯片，必须向BIS提交申请、披露运营主体、最终用户、算力用途等核心信息，并接受常态化持续监管。美资云数据中心可豁免芯片进口许可，但严格禁止中国、俄罗斯等受限国家主体接入使用，同时需定期上报客户身份、算力使用规模等合规数据。此前沙特、越南已落地同类远程访问限制，本次新规进一步将管控覆盖至东南亚等全球核心算力中转区域，封堵监管盲区。

三、马来西亚跟进出台算力监管配套举措

随着美国远程算力管控收紧，作为东南亚核心算力枢纽的马来西亚同步加码本土监管。11月12日，马来西亚投资、贸易及工业部长Johari Abdul Ghani公开表示，该国正筹划专项立法，建立数据中心常态化监管机制，重点规范境内数据中心运营及高端GPU、受控AI芯片的使用流转。

新规要求，所有新建数据中心项目需主动报备详细信息，涵盖运营主体、场地位置、进口GPU数量等关键内容，便于政府全程动态监管。马来西亚政府明确监管底线，严格确保境内进口的美国受限芯片仅用于本土合法运营，严禁二次流转、变相出口或被用于规避国际贸易管制，杜绝本国数据中心成为跨境算力套利的中转通道。

四、企业合规应对建议

持续跟踪 RASA立法进展，包括其是否作为修正案纳入 2027 NDAA一并审议、BIS 相关规则的正式条款，以及东南亚各国配套立法细则，提前评估并调整境外算力部署与使用模式。替代方案建议：一是国产算力适配与本地算力集群建设；二是在个案许可框架下评估可采购的美系中端芯片作为过渡期补充，其供给稳定性仍取决于后续个案许可审查。逐步降低对美国高端受限芯片及境外远程算力的依赖，增强算力供给的合规韧性与替代弹性。