245天。这是《远程访问安全法》在参议院搁置的天数。商务部没再等下去，已着手起草一部同样缺乏法律授权的远程算力新规。

① 态势雷达

配合9月24日双方会面的节奏，白宫与商务部对出口管制释放降温信号，倾向强化现有执法而非出台新限制。但是，商务部据报正起草一项管辖范围远超现行规则的新规，从所有权扩展到“远程访问权”，而其唯一可能的授权依据，正是那部搁置逾八个月的《远程访问安全法》。低调执法是说给国会鹰派听的辞令，径自起草缺乏立法根基的新规，才是华盛顿真正在做的事。

② 今日主线：一部还没有法律依据的新规，已经在路上

据The Information援引多位消息人士报道，BIS正起草新规，拟阻断中国AI企业经泰国、新加坡等第三国数据中心按小时租用英伟达GPU算力，草案拟纳入面向云服务商的KYC强制核查，最快9月内提交业界征询。

继本刊9月10日报道Aivres在关联方规则冻结期（暂停至2026年11月9日）出口56亿美元先进技术、9月12日追踪RASA搁置243天以来，本期证实：华盛顿并未等国会补齐立法，而是让BIS抢先起草执法工具，这正是该法案1月12日以369票对22票通过众议院后卡在参议院银行委员会的直接后果。

需厘清的是，这个漏洞和5月31日BIS已堵上的漏洞不是同一个。5月的指导意见解决购买权：只要母公司总部位于D:5国家组（依EAR第740部分附件1认定），境外子公司买芯片就需许可证，判定标准是总部而非注册地。但这次要堵访问权：企业不购买、只按小时远程租用境外服务器算力，现行规则完全触及不到，出口管制律师普遍认为BIS在RASA立法前本就缺乏明确执法权限，绕开国会径行发布新规几乎必然招致法律挑战。

白宫科技政策办公室主任Kratsios今年7月曾公开指控，中国AI公司月之暗面经泰国接入英伟达服务器训练Kimi K3模型，该指控目前仍停留在白宫单方面表态阶段。

BIS先起草、再等立法的顺序，是拿一次大概率被诉的行政行为，去填补国会八个月填不上的空白。这项新规即便如期落地，第一轮真正的较量很可能发生在法院，而非市场。

③ 值得注意

美国司法部正调查英伟达与Groq约200亿美元授权协议的交易结构，核查“授权技术+挖高管”是否意在规避强制并购审查。英伟达此前对Enfabrica、Poolside用过相同模式，参议员沃伦与布卢门撒尔3月已就此致信黄仁勋。司法部审查的是整个行业绕开监管的操作范式，定性后将波及微软、亚马逊、谷歌的同类交易。

④ 决策者底线

  • 在东南亚运营数据中心、或向中国企业提供云端算力租赁的企业，应在72小时内启动KYC自查，梳理近12个月境外客户的最终受益所有权与总部注册地信息。

  • 跨境AI算力供应链中客户结构存在中国背景母公司的企业，应在30天内联系出口管制律师，就新规先于立法生效情景复核合同架构。