AI 政策简报|BIS 7 月重写 AI 出口管制,实体清单空窗暴露执行压力

AI 政策简报|BIS 7 月重写 AI 出口管制,实体清单空窗暴露执行压力

本期聚焦美国 BIS 的 AI 出口管制转向:官方议程显示 AI Diffusion Rule 将被正式撤销并由新框架取代,同时实体清单长期空窗、许可证积压和模型访问管制信号让企业合规判断更复杂。

美国 BIS 的 AI 出口管制路线,在 7 月进入了一个少见的「规则要重写、执行也被质疑放慢」窗口:官方统一议程显示,BIS 准备发布先进 AI 芯片安全出口新规则,并正式撤销 2025 年 1 月的《Framework for Artificial Intelligence Diffusion》;同一天,POLITICO 报道称 BIS 的实体清单更新、许可证处理和规则制定都出现明显拖延。12

快速判断

事项目前状态合规动作
AI Diffusion Rule 替换Reginfo 2026 议程列为 Final Rule Stage,时间表写明 Final Action: 07/00/2026。1不要按原规则恢复执行来排期;重点等新规则文本,尤其是先进 AI 芯片、模型权重和数据中心相关门槛。
旧规则执行2025 年 5 月,BIS 已宣布将撤销 Biden 时代 AI Diffusion Rule,并指示执法人员不执行该规则。3已经依赖「不执行」窗口的企业,应准备把临时判断替换成新框架下的正式许可证分析。
机构执行能力POLITICO 报道称 BIS 数月未更新实体清单、出口许可证积压、规则发布速度为二十多年来最低;BIS 回应称「放慢」说法是错误叙事,但承认上一年平均许可证处理时间为 62 天。2对涉华先进计算、云访问、模型部署和供应链交易,不能只看规则是否已发布,还要把许可证等待时间和执法口径不稳定纳入项目计划。
实体清单节奏CSIS 统计称,截至 2026 年 6 月 26 日,BIS 自 2025 年 10 月以来未新增实体清单条目,八个月无新增是 2008 年以来最长间隔。4供应商筛查不能把「未被列入」等同于低风险;中介公司、改名实体和关联方仍需单独做受益所有人和最终用途核查。

这次规则变化的核心

Reginfo 2026 议程把 RIN 0694-AJ90 的标题改为「AI Action Plan Implementation」,摘要写得很直接:BIS intends to issue new rules for the secure export of advanced AI chips,并将 formally rescind 2025 年 1 月发布的《Framework for Artificial Intelligence Diffusion》。1
这意味着旧规则不是简单「暂停后恢复」,而是要被一个新的出口框架取代。旧规则原本覆盖先进计算集成电路、AI 模型权重、数据中心验证最终用户等机制,Federal Register 版本显示其文件编号为 2025-00636、引用为 90 FR 4544,涉及 15 CFR 732、734、740、742、744、748、750、762、772、774 等多个 EAR 部分。5
BIS 2025 年 5 月已经给过政策方向:它认为旧规则会给企业带来沉重监管要求、影响美国创新,并将部分国家降为「第二梯队」而损害外交关系;同一声明还说,BIS 将发布正式撤销规则,并在未来发布替代规则。3

为什么执行背景同样重要

规则文本还没出来,但执行环境已经在变化。POLITICO 的报道把问题集中到三个层面:实体清单长期没有新增,许可证申请堆积,规则制定明显放慢。报道还引用 BIS 的回应称,该机构不再「橡皮图章式」批准涉及相关技术的许可证,并称 2025 年的出口执法罚款约为 3.24 亿美元,高于 2024 年的 1600 万美元。2
CSIS 的独立统计补上了实体清单这一点:2018 至 2024 年,BIS 平均每 35 天新增一次实体清单;但自 2025 年 10 月以来没有新增,截至 2026 年 6 月 26 日已经八个月未新增。CSIS 的判断是,采购网络会不断换壳和寻找新中介,一份停止扩张的清单会追踪不到越来越多相关行为主体。4
对企业来说,这里真正的风险不是「BIS 变松」这么简单。更准确的说法是:公开规则、许可证节奏和执法优先级正在重新排序。供应链、云服务、芯片交付、模型托管和海外客户准入如果只按旧规则或清单静态判断,容易漏掉下一版规则带来的门槛变化。

相邻信号:模型访问也进入出口管制视野

这条 BIS 主线之外,过去一周还有两个相邻信号值得放进同一张风险图里。
第一,中国正在讨论是否限制海外访问本国最先进 AI 模型。Reuters 7 月 7 日报道称,中国商务部牵头与 Alibaba、ByteDance、Z.ai 等公司讨论过潜在限制,范围可能包括闭源模型和更开放的模型版本;报道同时强调,限制范围仍在讨论,尚不清楚何时或是否会生效。6
第二,Anthropic 的 Fable 5/Mythos 5 风波说明,美国政府已经把「前沿模型访问」本身放入国家安全审查语境。Anthropic 6 月 12 日称,美国政府以国家安全权限要求暂停外国国民访问 Fable 5 和 Mythos 5;6 月 30 日又称相关出口管制已解除,Fable 5 自 7 月 1 日恢复全球访问,Mythos 5 则在政府批准后恢复给一部分美国组织。78
这两条都还不是 BIS 新规则文本本身,但它们显示一个共同方向:出口管制正在从「芯片能不能卖」扩展到「模型、算力、访问身份、网络部署和安全防护能不能被可信验证」。

接下来 30 天看什么

  1. BIS 是否在 7 月发布最终或临时最终规则:Reginfo 时间表写的是 2026 年 7 月最终行动;如果文本落地,优先核对 15 CFR 740 和 774 的改动,以及是否保留或重写数据中心、模型权重、先进计算 IC 的许可证例外。1
  2. 实体清单是否恢复更新:若 BIS 在新框架发布前后恢复新增实体,说明监管重心可能从旧规则框架转向实体和最终用途执法;若继续空窗,供应链尽调压力会更多落到企业自身。
  3. 许可证处理是否出现公开口径:涉华或涉 D:5/Macau 等高风险地区的先进计算交易,应把 60 天以上处理周期作为保守项目假设,而不是把审批当成常规流程。
  4. 模型访问规则是否制度化:Anthropic 事件目前靠个案指令和公司安全承诺收尾;如果后续出现统一标准,企业的模型发布、API 地域开放、员工访问和云上部署都可能需要新的身份与安全证明。

Contenido relacionado

  • Inicia sesión para comentar.
More from this channel