美国商务部工业与安全局（BIS）于当地时间1月13日发布名为《人工智能扩散框架》(Framework for Artificial Intelligence Diffusion)的临时性最终规则，对先进计算集成电路（advanced computing integrated circuits）以及封闭式两用AI模型权重的出口实施新的管控措施。这项新规于当日生效，其中部分条款将在120天或365天后开始执行合规要求。
根据这份编号为2025-00636的文件，此次修订涉及《出口管理条例》（EAR）中的多个部分，主要包括两大方面：一是扩大对先进计算集成电路的现有管控；二是新增对特定AI模型参数（权重）的管控。
BIS表示，这些新措施旨在建立一个安全的生态系统，以负责任的方式推动AI技术和先进计算集成电路的扩散应用。该局认为，高等级AI模型既可能带来显著的经济和社会效益，也可能对美国国家安全和外交政策利益构成深远风险。
在具体管控措施方面，新规要求对满足特定性能参数的先进计算集成电路实施全球许可证要求。对于最先进AI模型的权重参数，如果其训练计算量超过10^26次运算，也将被纳入管控范围。不过，开源权重模型不在管控之列。
为方便合规企业开展业务，新规设置了多项许可证例外。其中包括面向19个"可信"国家和地区（包括澳大利亚、比利时、加拿大、丹麦、芬兰、法国、德国、爱尔兰、意大利、日本、荷兰、新西兰、挪威、韩国、西班牙、瑞典、中国台湾、英国、美国）的人工智能授权（AIA）许可例外、面向制造商的先进计算制造（ACM）许可例外，以及面向低算力系统的低性能处理（LPP）许可例外等。
新规还引入了“数据中心最终用户认证”（DC VEU）机制，将其分为"通用VEU"（UVEU）和"国家VEU"（NVEU）两类。获得UVEU资质的企业可在除中国澳门和D:5类国家以外的地区建设数据中心；获得NVEU资质的企业则需遵守特定的国家配额限制。
对于不符合许可证例外条件的交易，相关方需按照EAR第748部分的规定申请许可证。BIS将根据目的地国家、计算能力总量或AI模型性能、以及接收方同意的安全要求等因素审查申请。2025年至2027年期间，各国累计可获得的算力配额上限为79000万TPP（总处理性能）。
值得注意的是，新规对AI模型权重的管控采用了"外国直接产品规则"（FDPR）。这意味着，即使是在美国境外使用美国技术生产的AI模型权重，只要其计算量超过规定阈值，也将受到EAR管辖。
在合规时间表方面，大部分条款将在120天过渡期后生效。但涉及数据中心安全要求的第748部分补充第10号第14、15和18段将有365天的过渡期。过渡期内已经启程的发货如果在30天内完成出口，可按原有规定执行。
BIS强调，此次修订是基于《2018年出口管制改革法案》（ECRA）的授权。该法案要求美国在维护科技领先地位的同时，确保出口管制规则具有透明度、可预测性和及时性。考虑到新规将影响快速发展的AI产业，BIS特意设置了较长的过渡期，以便利益相关方熟悉新规并提出意见。
BIS邀请公众在规则正式发布后120天内提交评论意见。评论可通过联邦电子规则制定门户网站（www.regulations.gov）提交，规则ID为BIS-2025-0001。如需技术咨询，可联系BIS相关负责人。涉及商业机密的评论应在提交时注明，并提供公开版本。
信息来源：联邦公告官网
新闻采编校对：H.ZhY，Y.X
免责声明
本文所述信息均来自合法公开渠道，我们不对信息的真实性、完整性或准确性作出任何形式的明示或暗示的保证。本文内容仅供分享、交流和学习之用，任何人不应将本文的全部或部分内容作为决策依据。因依赖本文内容所造成的任何后果，由行为人自行承担全部责任。本免责声明不构成法律、财务、医疗或其他专业建议，建议在做出任何决定前咨询相关专业人士。
声明：本文来自合规小叨客，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
