算力枢纽的新门槛：东南亚要先成为一枚可信的海关信任印章

当英伟达最先进的 AI 芯片成为地缘政治的硬通货，东南亚忽然发现，自己想要的东西和别人怀疑它的东西，是同一件。新加坡和马来西亚都在争取成为区域 AI 基础设施的落点——数据中心、云区域、模型训练集群。但 2025 年上半年的一连串事件说明，这个落点资格的第一道审核，不再是电力、地价或工程能力，而是一个更尴尬的问题：你能不能证明，流经你的受管制芯片没有被转手到不该去的地方。

DeepSeek 在年初引爆的质询，把新加坡直接推到聚光灯下。美方开始追问，这家中国模型公司是否通过新加坡的中介，拿到了受美国出口管制的英伟达芯片。新加坡贸工部在 2025 年 2 月的回应很克制：它引用英伟达的判断，认为没有理由相信 DeepSeek 从新加坡获得了受管制产品，同时明确表示期望英伟达这样的美国公司遵守美国出口管制与新加坡本地法律，并称本地海关与执法机构会继续与美方密切配合。这段话的潜台词是，新加坡把一部分合规责任推回给上游厂商，但它自己无法回避一个身份问题。

一个区域枢纽要成为 AI 基础设施的目的地，得先让自己成为一枚可信的海关信任印章：芯片流过这里，就等于附上一句“未被非法转运”的确认。问题在于，这份确认目前还没有人能担保为真——由谁核验流入的每一批芯片没有被转手、由谁承担核验失败的后果，都还悬空。而且投资规模越大，外部越会追问：这里到底是算力的目的地，还是一条方便的绕行通道。

把 2025 年上半年的三份官方文件叠在一起，管制逻辑就清楚了。美国商务部工业与安全局（BIS）在 5 月 13 日撤销了拜登时期的“AI 扩散规则”，理由是它会拖累美国创新、给企业压上繁重的合规负担；但撤销的同时，BIS 一口气发布三份指引，分别警告：使用包括华为昇腾在内的中国先进计算芯片存在风险、用美国芯片训练与推理中国 AI 模型会有后果、以及提醒美国企业防范供应链被“转移”的手法。放松了按国别硬性分配算力的配额，却把力量集中到了另一条线上——追查芯片最终去了哪、被谁用。

这条线一旦以最终用途和最终去向为轴，就必然延伸到转运节点。马来西亚贸工部（MITI）在 7 月 14 日给出了区域一端的回应：美国原产的高性能 AI 芯片，其出口、转运和过境从即刻起都需要战略贸易许可。它援引的是《2010 年战略贸易法》里的“全面管制”（catch-all）条款——即便某项物品还没被列进战略物项清单，只要有合理理由怀疑它可能被误用，主管部门就能管。芯片、服务器、云和数据中心，就这样被同一套“顺着芯片走”的逻辑串成了一条链，而链条上的每个转运节点，都被要求各自核验、放行并留痕。

对新加坡和马来西亚，这条链带来的是一种双重身份。它们都想承接从中国大陆外溢、以及全球厂商区域化布局所释放的 AI 基础设施投资——机房、电力、工程与本地人才；但同一批投资，也让它们成了美方追查芯片去向时最先盯上的转运候选。想同时拿下投资和信任，就得先回答一个过去不必认真回答的问题：进来的算力，出去时能不能一笔一笔说清楚都去了哪。DeepSeek 之所以会成为导火索，恰恰因为它让人怀疑，一个中国前沿模型可能是在来路存疑的算力上练出来的。

非转运证明之所以难以坐实，是因为转运在技术上太容易伪装。2025 年 2 月，新加坡警方与海关突击行动后起诉三人——两名新加坡人和一名中国籍男子；3 月初检方又追加控罪，到 3 月中的庭讯，检方披露涉案金额超过 3.9 亿美元。指控的核心是：被告向戴尔和美超微（Super Micro）两家美国服务器厂商作出虚假的最终用途与去向声明，谎称这些 2024 年采购的服务器不会转交未经授权的第三方；服务器据信内含受管制的英伟达芯片，由新加坡公司提供后被运往马来西亚，而真正的终点存疑。

这个案子把问题摊开了。管制盯的是芯片，但走货的是整机服务器——一批批装进机柜、报关成普通计算硬件的美国系统。海关在节点上看到的，只是一张写着目的地是马来西亚某个地址的申报单；它看不到的，是这批机柜落地之后会不会再被转一次手。出口管制真正的执法难点，与其说是清单上有没有这颗芯片，更在于申报的用途和去向是不是真的。当一批价值数亿美元的服务器只需要一次虚假声明就能穿过节点，枢纽给出的那句“未被非法转运”的确认，含金量就完全取决于事后能不能把这批货追溯、审计、乃至推翻原先的放行。而这，恰恰是整条链上最难的部分。

马来西亚的许可制度，是目前区域内最接近实质管制的一次尝试，但它的成色仍取决于执行。按 MITI 的设计，任何人若要出口、转运或过境美国原产 AI 芯片，须提前至少 30 天通知，并提交一份“AI 芯片评估”（AICA）表，等待批准；规定即刻生效，MITI 还表态称，马来西亚坚决反对任何规避出口管制或从事非法贸易的行为。这套流程的价值在于，它把“我不知道芯片去了哪”这种被动辩解，改写成了申报人必须主动举证的义务。

但要注意 MITI 自己的措辞：这是一项旨在“填补监管空白”的过渡安排，与此同时它还在评估，是否要把这些芯片正式纳入战略物项清单。过渡意味着两件事没定：一是清单化之前，管制靠的是 catch-all 条款的裁量，边界相对模糊；二是马来西亚投资贸易部长此前也表示，没有发现芯片被转往未经授权地点的证据——这与新加坡案件中“终点存疑”的判断，以及美方要求马来西亚盯紧每一批涉英伟达货物的压力，都存在张力。一套非转运证明要可信，不能只有申报和发证这个动作，还得有事后核查申报是否属实的能力。许可表格解决的是登记，现场审计和对造假的处罚，才决定它能不能真的吓阻虚假声明。

东南亚这一轮想拿下的算力枢纽资格，最终收敛到一道能不能过关的证明题上：你能不能拿出可核查的证据，说明流经你的受管制芯片没有被转手给不该拿到它的人。投资意愿是参与竞争的前提，却不足以单独让区域枢纽资格成立——上游的厂商合规、中游的许可申报、下游的审计追溯，任何一环空转，可核查的非转运证明就无从谈起。

要判断这套非转运证明是否开始真正生效，值得盯住一个触发条件：马来西亚的战略贸易许可是否进入常态运行——不只是收表和发证，而是有实际的现场核查、有对虚假申报的处罚落地、有把可疑批次追溯并推翻的记录。反过来，最该警惕的证伪信号是：许可制度停留在纸面，30 天通知退化成一道形式手续，而针对转运的怀疑——像 3.9 亿美元那宗案子暴露的那样——仍然反复出现。届时东南亚就仍然只是一条被怀疑的通道，谈不上一个被信任的枢纽。

这里藏着一个更容易被忽略的推论：那枚海关信任印章，并非一次核发就能永久锁定的身份。芯片一代代更新，转运手法也随之翻新——今天能识破的伪装，未必拦得住下一种夹带整机、拆分报关或借道第三地的做法。也因此，它的含金量系于一个持续的动作：每当一代新硬件、一种新规避手法出现，它都得把自己重新核验一遍、再证明一次依然有效。这份确认真正的分量，来自它必须不停地重新印证自己——东南亚要从一条被怀疑的通道走成一个被信任的落点，靠的正是这份非转运确认能一次次经得起复核；一旦自我印证停下，此前盖下过的记录也无从替它继续担保。