BIS 发布临时最终规则，建立人工智能扩散框架

2025 年 1 月 13 日，美国商务部工业与安全局 (BIS) 发布临时最终规则 (IFR)，针对先进人工智能 (AI) 芯片和先进 AI 模型的模型权重建立新的出口管制防范与人工智能相关的国家安全风险，同时促进美国人工智能技术的领先地位。该框架是一项量身定制的战略举措，旨在规范先进人工智能模型的传播并防止恶意行为者访问它们。它使“安全且负责任的外国实体和目的地”能够利用美国领先的人工智能模型和训练所需的强大 IC 集群。不遵守既定安全协议的实体将不会被授予访问权限。

IFR 进行了三项主要更新：

(1) 一个克分类为出口管制分类号 (ECCN) 3A090.a、4A090.a 和相关 .z 项目的先进 AI 芯片的全球许可证要求；

(2) 低风险目的地和符合严格保障措施的交易的许可例外；和

(3) 针对所有其他目的地的分层框架，包括特定国家/地区的分配和扩展的数据中心验证最终用户 (VEU) 授权，以简化对先进技术的安全访问。

先进计算集成电路的全球许可要求
IFR 对 ECCN 3A090.a、4A090.a 分类的先进 IC 以及新的 §742.6(a)(6)(iii)(A)​​ 中列出的相关 .z 项目的出口实行通用许可证要求。出口管理条例 (EAR)。

IFR 引入了新的许可例外情况（IE。，人工智能授权 (AIA)、先进计算制造 (ACM) 和低处理性能 (LPP)），专门促进与第 5 号至第 740 号补充文件中确定为“人工智能授权国家”的低风险国家的贸易（第 1 组国家）。这些国家由于其强有力的出口管制措施、技术生态系统以及与美国负责任地使用先进人工智能的政策保持一致而被认为是低风险国家。只要满足某些标准，其他国家/地区也可以享受两项新的许可例外，如下所述。

更新后的美国关于先进人工智能芯片和先进人工智能模型的模型权重的出口管制框架如下所示。如下图所示，高级人工智能模型的模型权重比高级人工智能芯片受到更严格的控制：

（点击查看图表）

其他目的地的分层框架
对于第 2 组国家（包括全球未明确列入第 1 组或第 3 组的所有国家），IFR 建立了出口管制的分层框架。

1. 有限数量的简化许可例外

如上图所示，涉及少量先进 IC 的交易（每个最终收货人每年最多 26,900,000 TPP）可能有资格获得第 740.29 条规定的 LPP 许可例外。此例外旨在促进涉及计算能力不足以训练前沿人工智能模型的低风险交易。LPP 例外情况下的出口需要事先通知 BIS 并遵守严格的合规措施。这些规定确保此类交易支持非敏感应用，不会有助于尖端人工智能能力的发展。

2. 根据国家分配获得更多数量的许可证

对于涉及大量先进集成电路的交易，出口商必须获得许可证，该许可证受特定国家/地区的分配管理。这些拨款于 2025 年至 2027 年生效，对个别国家允许的出口量设定了限制。通过限制访问，该措施旨在减轻转移风险，同时仍然能够开发不接近前沿水平的先进人工智能模型。

3. 数据中心验证最终用户计划 (VEU) 计划

为了鼓励负责任的贸易，IFR 扩大了数据中心经过验证的最终用户 (VEU)程序，将其分为两个授权：

1. 1. 通用 VEU (UVEU)：可供美国和某些盟国及伙伴国家实体使用；和
   2. 国家 VEU (NVEU)：提供给总部位于武器禁运国家以外的实体。

4. 非 VEU 最终用户的默认分配

对于不符合 VEU 计划资格标准的实体，IFR 强制执行先进 IC 的统一默认国家分配。这些分配限制了先进技术的获取，同时鼓励合规性和未来参与 VEU 计划的资格。所有向非 VEU 最终用户的出口都计入这些分配，进一步限制了滥用的可能性。

AI 模型权重的新控制
IFR 还为任何封闭权重人工智能模型的出口、再出口和国内转让制定了全球许可要求（IE。，具有未发布权重的模型），适用于经过 10 次或更多计算操作训练的高级 AI 模型。这些高级 AI 模型的模型权重属于 ECCN 4E091 分类，并受区域稳定性 (RS) 控制。根据新的 §§742.6(b) 规定，除第 740 部分补充第 5 段 (a) 段中列出的目的地之外，本 RS 控制下受控物品的许可证申请将根据拒绝推定进行审查。)(14) EAR。第 740 部分第 5 号补充文件 (a) 段所列目的地的许可证申请将在假定批准的情况下进行审查。具体来说，新的 ECCN 4E091 涵盖了经过 10 次或更多“操作”训练的高级 AI 模型的“参数”。

• “参数”定义为训练期间学到的任何值（例如网络权重、偏差等）。
• “操作”定义为任何后续训练，例如微调预训练模型，但不包括输入训练数据的收集和管理。

新 ECCN 4E091 唯一可用的许可证例外是 §§740.27 中新创建的许可证例外 AIA。许可例外 AIA 适用于符合特定标准的合格出口，例如确保最终收货人的总部位于第 1 组国家/地区。但是，如果由于最终用途或最终用户条件不合格而无法利用 AIA 许可例外，则必须提交许可申请。此类申请将在假定获得批准的情况下进行审查。

关于 AI 模型权重的 FDPR
IFR 根据 §§734.9(l) 针对 ECCN 4E091 下分类的 AI 模型权重制定了新的外国直接产品规则 (FDPR)。该规则将 EAR 管辖范围扩大到使用或采用美国技术或设备（例如服务器、芯片等）开发的外国生产的模型权重，这些技术或设备（例如服务器、芯片等）分类为特定 ECCN（例如 3A090、4A090），无论该模型是否在国外进一步训练权重，例如通过微调或量化。FDPR 旨在降低滥用风险，因为获取模型权重可能使恶意行为者能够推进军事最终用途、开发大规模杀伤性武器、进行网络攻击或侵犯人权。本 FDPR 的许可要求与 ECCN 4E091 的许可要求一致，并取决于 EAR 第 744 部分中概述的最终用途和最终用户标准。

IFR 对高级计算 FDPR 和许可证例外的更新 许可证通知高级计算 (NAC) 和高级计算授权 (ACA)
IFR 还修订了对高级计算项目的现有限制范围。具体而言，IFR 通过将目标范围扩大到“全球”，更新了第 734.9(h)(2)(i) 条下的现有高级计算 FDPR。 此前，该规则仅限于特定国家/地区组（D:1、D:4 和 D:5）并排除某些组（A:5 和 A:6）。现在，如果“知道”外国生产的物品将运往世界各地或将被纳入非 EAR99 物品（例如“零件”、“）”，则该物品将受到该规则的约束“组件”、“计算机”或“设备”，无论目的地如何。这一变化扩大了对先进计算项目的控制应用，以增强其全球监管范围。

IFR 修订了 ECCN 3A090（3A090.c 除外）、4A090 和相应 .z 项目下分类项目的许可例外通知高级计算 (NAC) 和高级计算授权 (ACA)。许可例外 NAC 现在授权向澳门、D:5 国家组以及总部位于或最终母公司总部位于这些地点的实体出口和再出口这些物品，前提是它们符合所有适用的标准和限制。另一方面，许可例外 ACA 允许将这些物品出口、再出口和国内转移到全球任何目的地或在该目的地境内转移，不包括澳门、国家组 D:5 中的目的地以及总部位于或最终母公司总部位于那些地点。设计或销售用于数据中心并满足 ECCN 3A090.a 参数的产品仍不包括在这两种例外情况中。

影响
1 月 13 日的 IFR 是一次重大更新，对先进人工智能技术提出了更严格的要求，同时提供了有针对性的例外情况以支持与低风险国家的贸易。重要的是，出口商、再出口商和转让人在 2025 年 5 月 15 日之前无需遵守本规则中所做的更改，以及某些段落 (IE。，补编第14-15段和第18段第 748 部分第 10 条）的合规日期延迟为 2026 年 1 月 15 日。