美国芯片出口管制重回台面，但真正的战场已转到布鲁塞尔

欧盟儿童性虐待法规的三方会谈很可能具有决定性意义。会谈结束三天后，9月29日流传的欧盟部长理事会内部文件显示，成员国正试图另辟蹊径，对私人信息实施大规模扫描。据heise online报道，这份泄露文件提到的"搜索计划"允许各国司法或行政机构向聊天和邮件服务商发放临时全面授权，扫描信息内容。理事会自己的法律事务局早就警告，扫描整个服务或其中部分内容极有可能违反欧盟法律，并可能被欧洲法院认定为普遍且不分对象的监控。

表面上看这不是芯片新闻。但它反映的是同一种监管反射：定向工具速度更慢，也更难自圆其说，当局就伸手去要覆盖私人基础设施的全面权力。

同一天，雅虎财经报道称，根据彭博社周三发布的报道，苹果新任首席执行官约翰·特努斯计划在大型团队内部进行小规模裁员，并取消部分项目。官方给出的压力来自零部件成本。科技评论人罗汉·保罗在X平台上发帖说："资金压力来自两个方向：内存短缺推高零部件成本，而服务收入在6月出现了自2022年以来首次季度环比下降。"雅虎财经引用了这条帖子。苹果在7月底给出了谨慎的收入指引，原因是无法采购到足够的内存芯片。蒂姆·库克在最后一次财报电话会上说，公司"不情愿地涨价"，因为遭遇了他所说的"100年一遇的内存涨价洪水"。

内存紧张本质上是AI基础设施紧张。面向AI服务器的高带宽内存和先进DRAM供不应求。据雅虎财经报道，SK海力士、三星和美光的高端AI产能大部分已排到2026年，而英伟达、微软、亚马逊和Meta仍在持续建设。短缺预计将持续到2027年。

于是出口管制的争论多了一条战线：不再是芯片能不能流动，而是流动起来要花多少钱。

面对受限的供应渠道，中国的应对是国产替代。最新信号是北京可能放行字节跳动和阿里巴巴采购英伟达的RTX PRO 5500。这一前景在9月28日和29日被多家媒体报出，包括Asia Times、qz.com以及Asia Times的区域报道。它出现在特朗普与习近平的峰会之后，而芯片管制在那次峰会上并非重点。这些报道的框架大多是交易式的：特定产品、特定买家、特定豁免。

把它和欧盟的扫描文件对比一下。理事会不是在为某个产品开豁免，而是想把一个临时、自愿的扫描制度，也就是聊天控制1.0，变成服务商无法不遵守的永久法律依据。heise引述前欧洲议会议员帕特里克·布雷耶的话，称这些搜索计划是在没有嫌疑的情况下继续扫描数百万无辜用户，并把这种做法比作水龙头还开着就擦地板。他还警告，成员国是在明知会败诉的情况下，接受在卢森堡欧洲法院面前一场可预见的失败。

heise报道称，被举报的聊天中大约75%在法律上无关紧要；在德国，大量儿童色情调查的对象其实是青少年自己，比如双方自愿的色情短信。这就是全面扫描带来的误报税，也是芯片政策里出现过的同一套论证：当管制写得足够宽，就会把普通商业活动一并捞进去。

相比之下，欧洲议会的授权重点是针对具体嫌疑人、经司法审查签发的定向命令，外加一个新的欧盟中心，主动在公开可访问的内容中搜寻已知的虐待材料。泄露的理事会文件还包含B计划：如果谈判失败，爱尔兰轮值主席国将把私人聊天完全排除在这部法规之外，让聊天控制1.0作为一个永久性的自愿扫描漏洞继续存在。

周二的三方会谈是谈成协议，还是走向B计划，影响不止于布鲁塞尔。每一家在欧洲运营的服务商，包括那些正为开放权重模型打价格战的云服务和推理服务商，都会继承最终形成的扫描义务。

这场竞争真实且可以量化。Unblocked在9月29日发布了一篇技术文章，介绍一个自适应路由器，把LLM流量在Baseten、Fireworks和CoreWeave之间调度，这三家都提供GLM 5.2。文章给出的数字是：在轮询设置下，Fireworks承担了51%的任务，Baseten承担49%，尽管Fireworks的价格高出25%，而Baseten速度更快。固定顺序则把Baseten推到98.5%，Fireworks降到1.5%。CoreWeave的标价比Baseten低约45%，但团队没有性能数据，不部署一次就无法把它排进顺序。

这就是一个运转正常的推理市场的样子：服务商在成本、速度和可靠性上各有差异，客户会绕开出故障的一方。出口管制和扫描强制令都会干扰这种调度：一个限制哪些芯片流向哪些买家，另一个增加小服务商无法承受的义务。

还有第三条线索，关乎钥匙在谁手里。9月29日，Windley发布了一个针对OpenClaw的人在回路控制演示，用Cedar和一枚Yubikey实现，每一次工具调用都要经过一个策略执行点。发送邮件是被拦住的：策略执行点先扣下请求，由人工查看收件人、主题和正文，按一下Yubikey，然后带着注入的批准重试Cedar请求。如果三分钟内没有人按，策略执行点直接返回硬拒绝，不再等待。

作者想说的是，提示词是指导，不是控制，授权应该放在执行框架里。把"发送邮件"换成"出口一颗受限芯片"或者"扫描一段私人聊天"，设计问题完全一样：谁来证明这个具体动作、针对这个具体请求，是被允许的？

这些新闻没有一条是狭义上的芯片出口管制新闻。放在一起读，它们描述的是同一个转向。管制不再只是在边境拦下硬件，它关乎迫使企业裁员的内存价格，关乎一项产品一项产品谈出来的豁免，也关乎成员国想靠改名就变成永久的监控权力。

heise报道称，理事会坚持认为永久性法律不能低于现有的自愿扫描标准。这就是关键信号。一旦临时做法变成底线，争论就不再是要不要扫描，而是扫描多少，法律风险也从部长们身上转到了法院身上。

芯片这条线会继续围绕价格和许可推进。布鲁塞尔这条线会在周二见分晓。而这两件事，最终都由不在推理流量真正经过的那个房间里的人决定。