2025年美国BIS《AI扩散框架》解析：芯片篇

admin

140350
文章

117
评论

2025年2月5日00:17:20评论103 views字数 27348阅读91分9秒阅读模式

编者按：

围绕着出口管制，本公众号曾发表文章：

今天和大家分享的是公号君整理的2025年1月BIS出台的AI扩散框架【全文翻译见：美商务部AI模型出口管制新规（全文翻译）】。

《人工智能扩散框架》建立了三个世界

2025年1月13日的《人工智能扩散框架》首先设立了人工智能芯片出口的全球许可要求，并根据特定条件对这一要求进行豁免。这样实际上将世界划分为三个等级的国家：

第1层：包括美国和18个在战略技术控制方面与美国高度一致并拥有可信的出口控制体系的安全与贸易伙伴或条约盟国和地区。在《人工智能扩散框架》建立的“人工智能授权”（AIA）例外情况下，GPU可以出口到这些国家，但进口GPU的实体必须是总部设在或者最终母公司位于第1层国家和地区。

具体来说，第1层国家和地区：澳大利亚、比利时、加拿大、丹麦、芬兰、法国、德国、爱尔兰、意大利、日本、荷兰、新西兰、挪威、韩国、西班牙、瑞典、台湾、英国、美国。

第3层：这一层包括23个被列入武器禁运名单（国家名单D:5）的国家，以及澳门，这些国家实际上禁止进口受控芯片。包括中国、俄罗斯、叙利亚等国家。【这第3层实际上是2022-2024年间-美国对华芯片出口管制规则的梳理分析中所分析的“1017”规则中的“国家组D:5和澳门”，简称D:5M】 2025年美国BIS《AI扩散框架》解析：芯片篇

具体来说，第3层国家和地区：中国、俄罗斯、阿富汗、白俄罗斯、缅甸、柬埔寨、中非共和国、刚果、古巴、厄立特里亚、海地、伊朗、伊拉克、黎巴嫩、利比亚、澳门、尼加拉瓜、朝鲜、索马里、南苏丹、苏丹、叙利亚、委内瑞拉、津巴布韦。

第2层：这一层包括所有不在第1层和第3层的其他国家。对这些国家的出口将会出现最大变化，《人工智能扩散框架》会根据一系列许可证豁免来允许人工智能芯片的出口，这些豁免根据进口方的情况设定配额、限制和规则。

用兰德公司报告所提供的图为示：

2025年美国BIS《AI扩散框架》解析：芯片篇

《AI扩散框架》建立的管控框架

还是用兰德公司报告所制作的表格为示。《AI扩散框架》所建立的出口控制框架基于两个关键因素：公司总部所在地（列）和希望部署人工智能基础设施的地点（行）。

2025年美国BIS《AI扩散框架》解析：芯片篇

“第三世界”主体的全面禁止

非常直观的一点就是。总部位于第3层国家的公司，无论在第1层、第2层，还是在第3层国家，部署受控计算资源（也就是美国许可先进芯片出口）都是禁止的。

受控计算资源在《AI扩散框架》中是指：以符合或超过ECCN3A090.a范围且由该实体及其所有子公司和母公司实体所拥有的芯片的总处理能力 (TPP) 总量来衡量。具体详见【2022-2024年间-美国对华芯片出口管制规则的梳理分析】

“第一世界”主体的多种自由

总部位于第1层国家或地区的公司，如果只在第1层国家或地区部署受控计算资源的话，是允许的。

“总部位于第1层国家或地区的公司”如果想在第2层国家或地区部署受控计算资源，则有四种路径：

路径1：申请成为通用验证最终用户（Universal Validated End Users，UVEUs）。

UVEUs指的是那些总部或最终母公司位于第1层国家或地区，且能够满足各项安全与合规标准的公司。例如像微软、亚马逊、谷歌和Meta这样的美国超大规模企业极有可能符合UVEU的资格。符合UVEU条件的公司，只要满足以下条件，就能顺利获得向第2层国家出口GPU的许可证：

受控计算比例要求：UVEUs必须确保其受控计算资源中，有75%部分位于第1层国家或地区内。
单独第2层国家限制：即在任何一个单独的第2层国家，受控计算资源的比例不得超过 7%。
美国企业的特殊要求：如果UVEU总部在美国，则其在美国境内的受控计算能力必须占其全球总AI计算能力的至少50%。
除上述要求外，UVEUs 还必须遵守严格的安全规定，涵盖模型权重管理、供应链安全（包括人员背景审核）以及运输安全等方面。

还是用兰德公司的图来简化显示：

2025年美国BIS《AI扩散框架》解析：芯片篇

路径2：申请成为国家验证最终用户 (National Validated End Users, NVEU)。

“总部位于第1层国家或地区的公司”需要就每个想开展业务的第2层国家或地区申请单独的NVEU许可。NVEU必须遵守与UVEU相同的严格安全标准，但在某些情况下会有额外要求。例如，虽然UVEU需要每半年向BIS提交包含当前库存记录的报告，NVEU则必须额外披露其当前客户的详细名单。

到2025年底，每个NVEU最多可部署相当于100000个H100芯片的受控计算资源，到2026年底最多可部署270000个H100当量的资源，到2027年底最多可部署320000个H100当量（见下图，来源：兰德公司报告）。 2025年美国BIS《AI扩散框架》解析：芯片篇

对于NVEU申请，BIS鼓励在申请NVEU授权之前，NVEU所指向的东道国能和美国政府之间达成双边协定似的保证（assurance）。

路径3：通过小数量芯片的豁免机制。

具体来说，《AI扩散框架》允许，位于第2层国家的每个实体在每个日历年度内，可以不受许可证限制，自由购买高达26900000TPP的受控计算资源（相当于1699个H100芯片），但需要将这一购买情况通知美国BIS。下表展示了H100芯片的受控参数。

GPU

TeraFLOPs

Bitlength

TPP

Performance

density

ECCN

3A090.a

H100 SXM

1979

15831

19.4

APPLIES

“总部位于第1层国家或地区的公司”想在第2层国家或地区开展业务，可以设立实体，通过这个豁免机制每年购买相当于1699块H100芯片。

路径4：争夺《AI扩散框架》给每个第2层国家分配的额度。

在上述三个路径之外，《AI扩散框架》还给每个第2层国家分配了受控计算资源的额度——2025、2026和2027年，每个第2层国家可以获得相当于50000块H100芯片的受控计算资源的出口许可。美国BIS将会每年累计计算针对每个第2层国家的受控计算资源的出口量，并按先到先得的原则进行分配。在发放许可时，BIS可能提出与UVEU/NVEU类似的安全要求。

此外，与美国签署出口管制和技术安全目标协议的第2层国家和地区的政府，可以将这一上限提高一倍，达到近100000块H100芯片等值的受控计算资源的出口许可。

“第二世界”主体被限制的发展

“总部位于第2层国家或地区的公司”在无论是在第1层还是第2层国家或地区部署受控计算资源，只有两个路径：

路径1：申请成为国家验证最终用户 (National Validated End Users, NVEU)。

具体要求同上。

路径2：通过小数量芯片的豁免机制。

具体要求如上。

成为UVEU和NVEU的严格条件

《AI扩散框架》要求满足19项不同的认证和政策要求，以便获得UVEU或 NVEU（以下合称VEU）的资质。该申请过程需要获得4个不同机构的批准：商务部、国务院、国防部和能源部。

VEU 认证要求清单

一般合规与良好记录：VEU必须证明其符合物理、网络和人员安全标准。
无外国军事及情报联系：必须确保与外国军事及情报部门无任何联系。
外部技术依赖限制：其中包括证明已断绝对第3层国家或地区生产的先进半导体和关键网络设备的供应链依赖。
芯片转移：针对芯片的转移有特定规定。
内部公司转移通知：对于公司内部芯片或相关技术的转移，需要提前通知有关部门。
地理区域分配：规定了芯片及技术在地理上的分配要求。
高级 AI 培训：要求具备相应的人工智能培训能力。
模型权重存储：对 AI 模型的权重存储有特定标准。
禁止用途及人权保障：必须确保技术不被用于违反人权或其他禁止的用途。
芯片安装报告：要求对芯片安装情况进行详细报告。
监控、记录和报告：建立完善的监控及记录系统，并定期报告相关情况。
认证与 VEU 自身规定：还需满足与 VEU 认证直接相关的其它要求。

安全性附加要求包括如下：

VEU 的所有权安全
芯片和数据的基本安全性
针对 AI 的专门网络安全措施
运输过程中的安全保障
设备清理与处置程序
人员安全标准及其执行实践
严格的执法措施

其中，最重要的一点在于AI专用的网络安全要求十分严格，包括对与模型权重接口设备进行速率限制，并且只允许通过一个明确定义的窄API来访问其他模型权重接口。此外，框架还要求制定详细的运输安全计划，其中涵盖了防盗和防篡改措施，并要求将相关信息上报给 BIS。同时，对于任何能访问VEU数据中心设施的人员，审查要求也大幅提高。

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

DPO线下沙龙的实录见：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

内容安全方面的文章如下：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：

关于中国数据出境安全管理制度的文章

美国方面的个人信息保护立法的文章：

关于印度的数据保护和数据治理政策和技术文件的文章有：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

围绕供应链安全，本公众号曾发表文章：

本公号发表过的关于数据执法跨境调取的相关文章：

关于保护网络和信息系统安全的相关文章包括：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于我国数据跨境流动监管体制变革的系列文章：

人脸识别系列文章：

针对审计在数据安全、个人信息保护、AI安全的作用与落地实操，本公众号发布过的文章：

关于中国的网络安全审查制度，本公号发表过的文章：

关于个人信息安全影响评估的文章如下：

关于欧洲的人工智能监管方面的立法、政策和实践方面的文章

通过技术增强对个人信息的保护，本公号曾经发表的文章包括：

关于我国《个人信息保护法》的立法和执法，本公号发表的相关文章包括：

关于业务场景中数据跨境流动的文章如下：

关于AI与标准化工作，本公号发表的文章：

关于新加坡数字化（包括个人信息、网络安全、人工智能等）方面的改革，本公号发表的文章：

关于健康医疗数据方面的文章有：

关于数据要素治理的文章有：

针对美国的人工智能监管政策发展，本公众号发表过如下文章：

关于我国对人工智能技术和应用的监管发展，本公号发布过以下文章：

关于数据抓取和公开数据保护，本公号发布过以下文章：

关于域外在数据、电信、外国投资方面所建立的国家安全相关的审查机制，本公号发布过以下文章：

关于人工智能安全和监管，本公号发布过以下文章：

关于欧盟技术主权相关举措的翻译和分析：

关于DeepSeek的系列文章：

原文始发于微信公众号（网安寻路人）：2025年美国BIS《AI扩散框架》解析：芯片篇

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

2025年美国BIS《AI扩散框架》解析：芯片篇

美国电信行业涉及外国参与的安全审查（一）：基本制度介绍

美国电信行业涉及外国参与的安全审查（二）：国际性的第214节授权

美国电信行业涉及外国参与的安全审查（三）：建立外国参与安全审查的行政令

美国电信行业涉及外国参与的安全审查（四）：FCC对中国企业的陈述理由令

开源情报技巧：解构环境犯罪背后的金融网络

美国议员批评英国对苹果的后门命令，并警告网络犯罪风险

TransparentTribe针对阿富汗监狱管理局的鱼叉式钓鱼邮件攻击

以色列NSO集团因攻击WhatsApp用户被判赔偿逾1.67亿美元

美国警告：黑客瞄准油气行业工业控制系统与监控数据采集系统

美政府最高层通信存档工具被黑，通信记录形同裸奔

41个国家参加北约锁盾2025网络防御演习

受无人机袭击威胁，俄罗斯 30 多个城市的移动互联网关闭

游戏公司出海数据安全的法律合规分析（东南亚篇）

美国对涉嫌网络犯罪的缅甸军阀和民兵实施制裁

发表评论

在线咨询

微信