芯片管制的漏洞不在销售环节，而在最终用户核查

许可管在销售，流失发生在转手之后

美国的芯片管制在销售那一刻是有效的。在3月25日立案的一宗案件中，750台服务器里有600台若要运往中国，就必须申领许可证。断裂发生在第二步，也就是产品转到第三国买家手中之后。10月1日至2日在洛杉矶出庭的Earthmade Computer老板一案，清楚地说明了这一点。

据The Register援引的起诉书，被告从2家马来西亚转运公司收取了超过1.76亿美元的货款。案卷追踪了92台服务器：它们从旧金山机场运往吉隆坡，再转给香港的买家。货物除A100和H100数据中心处理器外，还包括RTX 4090和RTX 5090显卡。

真正关键的数据是持续时间，可能长达近3年。The Register称，这条走私链从2023年10月一直运转到2026年8月12日，约34个月。Bloomberg则把结束时间定在2024年8月中旬，两家来源在终止日期上相差2年。无论哪种说法属实，每批货物都做了出口申报，但最终用户至少10个月没有被发现。

同样的模式在2026年再次出现。3月，Supermicro的一位联合创始人被控把约25亿美元的英伟达硬件转运至中国；据BIS称，在这起涉及3人的案件中，服务器经由东南亚流出。Taipei Times援引Bloomberg的数据显示，中国一家由地方政府控制的租赁公司还为700多台服务器的采购提供了融资。其中32台搭载的是未经许可不得出售的B300芯片。

三个转运国，三种执法意愿

马来西亚在2025年7月14日迈出了最明确的一步。贸易部当天宣布，美国原产高性能人工智能芯片的出口、转运和过境均须获得许可，企业必须至少提前30天申报。至于Lui案中的走私链在这一规定生效后是否仍在运转，2家来源说法不一；该规定在多大程度上遏制了走私，目前无法核实。

新加坡则从2025年起诉诸司法途径。据Foreign Policy报道，该国有3人因约3.9亿美元的虚假服务器交易被捕。2026年7月6日，主要嫌疑人被追加洗钱罪名，保释金提高到120万新加坡元以上。换言之，新加坡追诉的并非出口违规，而是在约3.9亿美元交易中欺骗制造商的罪行。

泰国看起来是三国中最薄弱的一环。据Thailand Business News 2026年5月8日报道，美国怀疑参与该国国家人工智能项目的曼谷企业OBON Corp，把价值数十亿美元的服务器转入中国。在3月25日的案件中，一笔750台服务器、约1.7亿美元的订单正是以一名泰国买家的名义下达的。拦下这笔订单的不是BIS，而是追问买家身份的2家公司：Supermicro和英伟达。

执法的天花板：全球只有25人

最能说明BIS能力的，是副部长Kessler于2026年7月14日向众议院提交的证词。Kessler表示，执法部门目前编制299人，派驻海外的只有25人。2027年预算申请提议把该部门的拨款从1.22亿美元增至3.01亿美元，增幅达147%。

Kessler在同一份证词中承认，这支299人的队伍承担的案件和举报多于同类机构，已不堪重负。罚款规模却迅速膨胀：BIS开出的罚款从2024年的1600万美元增至2025年的3.24亿美元。罚款增长20倍，一方面说明追诉力度在加强，另一方面也说明发货之后的实地核查依然有限。

据Foreign Policy 2025年9月的分析，BIS在整个东南亚只有1名负责实地核查的出口管制官员。这一数据已是1年前的，目前的地区分布无法核实。即便如此，要靠25人的全球队伍逐一核实马来西亚、新加坡和泰国数千台服务器的最终用户，看起来并不可行。

第二条暗道：租用与复制

实物运输越难，2条渠道就越突出。第一条是云端：The Register称，中国企业至少从2023年起就通过租用托管在海外的受管制GPU来获取算力。众议院于2026年1月12日以369票对22票通过《远程访问安全法》，把这类访问视为出口。据Latham & Watkins 3月23日的备忘录，该法案当时搁置在参议院银行委员会，此后的进展无法核实。

第2条渠道是蒸馏，即收集大模型的回答，再用这些回答训练一个更小的模型。OpenAI自己的开发者文档用4个步骤介绍了这种方法，并把它定位为正当的降本工具：把大模型的输出变成小模型的微调数据。9月30日，OpenAI把7月24日至25日来自4000多名用户的1.6万次请求，归于与月之暗面（Moonshot AI）有关的人员。

这第2条渠道的弱点在于证据。据The Hacker News报道，OpenAI没有为这一归因公开技术证据；月之暗面的回应自9月30日以来无法核实。蒸馏过程中，没有1枚芯片越过边境，越境的只有文本。因此，BIS在2025年开出3.24亿美元罚款所依据的许可逻辑，在这里完全失效。

与休战日程的关联

9月24日的峰会没有把芯片管制摆上桌面，相关决定被推迟到2027年1月10日。收紧的压力并非来自行政部门，而是来自由535名议员组成的国会。据Roll Call 9月23日报道，要求芯片具备位置验证功能的法案已被纳入国防授权法一揽子方案，并在众议院委员会以42票对0票通过。位置验证针对的，正是本报告揭示的漏洞：销售之后长达10至34个月的不可见期。

未来98天有两件事值得关注。其一，2027年国防授权法的协调文本是否保留芯片位置条款。其二，国会是否批准把BIS海外人员从25人增至65人的拨款。如果这2步都没有实现，1月10日的谈判就可能把一项美国实际上无法执行的管制，当作交换筹码摆上桌面。