《金融時報》（Financial Times）在週末刊出調查：OpenAI 與 Google 確認，曾向註冊於新加坡的阿里巴巴、百度、騰訊子公司，提供先進 AI 服務——而這三家母公司的名字，都出現在美國國防部依《國防授權法》第 1260H 條維護的「中國軍事企業清單」上。交易本身不違法，這恰恰是華府最不安之處：華盛頓花了數年把 GPU 與先進晶片出口管得愈來愈緊，卻在雲端軟體層留下一條足以簽下企業合約的縫隙。
若你剛追過 GPT-5.6 Sol 全球 GA 與政府審查鬆綁、或 Anthropic 指控阿里大規模蒸餾 Claude，可以把今天這則 FT 報導理解成：硬體戰與模型戰的邏輯，正在新加坡這張地圖上重新對位。
兩套規則、一個後門：地名比國籍更管用
美國出口管制的骨架，長期依賴兩根柱子：具名實體與具名地點。中國大陸受限；新加坡不在禁運名單上。於是出現一種在華府反覆出現的結構：總部位於杭州、深圳或北京的企業，即便登上五角大廈黑名單，仍可在新加坡設立子公司，在帳面上以「新加坡公司」身分簽約，取得母公司在大陸無法直接取得的雲端 API 與模型存取。
《金融時報》引述的分析指出，現行規則雖已限制少數前沿模型（例如 GPT-5.6、Anthropic 的 Mythos／Fable）的直接出口路徑，卻沒有全面禁止「總部在中國、且列在 1260H 名單上」的企業集團，透過第三地取得先進 AI 軟體。The Next Web 用一句話概括這個模式：「在對的國家買，就能買到美國最好的 AI。」
這與晶片戰的敘事驚人地對稱。川普政府官員曾警告，中國企業透過漏洞取得 Nvidia Blackwell 等晶片；黃仁勳與參議院的聽證爭議，核心也是「地理邊界能否擋住決心足夠的買家」。FT 這次把同樣的質問搬到模型權重與雲端推理層：當訓練這些晶片的軟體，可以經由新加坡合約流入黑名單企業，晶片管制還能單打獨鬥嗎？
三巨頭三種態度：誰在開門、誰在關門
同一份調查裡，三家美國前沿實驗室對「中國資本＋第三地註冊」的態度並不一致，這會直接影響企業採購與合規策略。
| 公司 | 對新加坡／第三地中資子公司的做法 | 蒸餾與濫用 |
|---|---|---|
| OpenAI | 阻擋中國大陸直接存取；允許部分中資企業在可監控司法管轄區使用服務；稱「不應單憑國籍決定存取」 | 上月暫停阿里關聯用戶 API，因疑似 模型蒸餾；已向美國政府通報 |
| 在新加坡、香港等市場提供 AI 工具，使用條款禁止蒸餾；承認地理限制無法完全阻擋繞道 | 未披露個案，但承認地圖邊界對決心使用者有限 | |
| Anthropic | 禁止中國企業及其海外實體觸及前沿模型；積極遊說擴大 AI 軟體出口管制 | 曾指控 DeepSeek 等實驗室蒸餾；稱阿里曾建約 2.5 萬假帳號、逾 2880 萬次 Claude 互動 |
OpenAI 的立場最接近「風險分級＋事後執法」：不是一概拒絕中資背景，而是在能設 safeguard 的地方開放，一旦偵測到把旗艦輸出餵給競品模型的 蒸餾 行為，再斷線並上報。Google 則偏向合規聲明加現實主義——政策寫在紙上，執行仍靠帳號與流量監控。Anthropic 是唯一把「國籍＋所有權結構」寫進拒絕清單的一線玩家，也與它在六月 Fable／Mythos 遭商務部出口指令、七月 Fable 5 全球重新上線 的劇本一致：寧可少賺海外合約，也要把前沿能力鎖在可審計的圍牆內。
對採購方而言，這不是「誰比較愛國」的口號戰，而是供應商風險輪廓不同：同一家中國科技集團的新加坡團隊，可能在 OpenAI／Google 有帳號，在 Anthropic 卻是硬性拒絕——合規長會不會因此把 agent 工作流拆成多雲、多供應商，正是接下來幾季要驗證的。
蒸餾：讓「合法合約」變成國安議題的觸發器
若只有「新加坡能簽約」這件事，華府的怒火可能還停留在國會聽證層級。真正把火點起來的，是蒸餾——用頂尖模型的輸出去訓練自家較小或競品 大型語言模型，等於用 API 帳單購買「老師的解題過程」。
《金融時報》與多家轉述都提到：OpenAI 上月已因偵測到阿里關聯用戶疑似蒸餾，暫停其 API 存取，並向美國政府報告。這與 Anthropic 六月在國會的證詞、以及站內已追蹤的 阿里蒸餾 Claude 爭議 形成同一條主線：雲端合約合法，不代表輸出可以被拿去複製能力。
Google 在回應中也承認，單靠「不准在某國銷售」已不足以消除蒸餾風險——這等於間接肯定 Anthropic 的訴求：管制對象應從地圖座標，轉向能力與最終受益人。 前拜登政府官員、現任外交關係委員會（CFR）資深研究員 Chris McGuire 對 FT 表示，出口管制仍是拖慢中國 AI 進度最鋒利的工具，最先進的模型不應落入中國企業手中——無論它們從哪個 IP 位址登入。
黑名單本身也在打官司
1260H 名單不是鐵板一塊。阿里巴巴已在美国法院請求將其從名單中剔除，稱五角大廈的認定「任意且反覆」。百度拒絕置評；騰訊與阿里未回應 FT 查詢。這讓政策辯論更複雜：若母公司正在挑戰黑名單合法性，子公司卻持續使用美國前沿模型，華府要封的是「軍事關聯」還是「資本結構」？
同時，FT 報導還提到一條並行的 M&A 主線：騰訊正與 Manus 原始投資人洽談，欲在監管要求 Meta 拆解約 20 億美元收購案後，成為這家 AI 代理 新創的最大股東。 Manus 曾從中國遷至新加坡，被視為「中國下一個 DeepSeek」級的 agent 故事；北京阻擋 Meta 入主，本質上是防止關鍵 agent 能力與人才流入美國平台。若騰訊接手，美國 AI 雲端合約、中國資本重組、agent 賽道會在同一週新聞裡交織——出口管制討論已無法只談模型權重檔案。
與六月「模型出口」先例的對照
要把今天的新聞放在正確時間軸上，必須回看六月以來的連鎖反應。商務部對 Anthropic Fable／Mythos 下達「禁止非美國人士存取」的指令，第一次把已部署的 AI 模型當成出口管制品，而不只是訓練晶片。Z.ai 隨即發布 GLM-5.2 開源權重、里約市政府推出基於 Qwen 的市政模型、日本 Sakana 宣稱「前沿能力無出口管制風險」——每一次美國收緊，都在推動他國擁抱可下載的開源權重。
FT 揭露的新加坡路徑則是另一面：在華盛頓加牆的同時，商業雲合約仍讓黑名單企業的海外殼公司觸及美國閉源前沿模型。 Lawfare 與 Peterson 研究所近期評論都警告，這種「晶片管得嚴、軟體留縫」的組合，可能同時傷害美國夥伴信任與國內產業擴張——盟友看不到明確規則，客戶則轉向不受遠端斷線威脅的中國開源方案。
重點金句（政策圈）：「最先進的模型，不應落入中國企業手中——無論它們從哪個國家登入。」——Chris McGuire，CFR（引述 FT 報導脈絡）
開發者與企業該怎麼讀這則新聞
第一，合約司法管轄地 ≠ 最終受益人審計終點。若你的客戶或合作方有中資背景與多國子公司，供應商條款、模型使用政策與內部 logging 必須假設：華府與供應商會用「輸出行為」回頭追蒸餾，而不只看註冊地址。
第二，三供應商政策分叉會變成產品架構問題。需要 Anthropic 級推理的任務、與只需 OpenAI／Google 一般 API 的任務，未來可能必須拆權限與資料域，而不是假設「一家雲端帳號走天下」。
第三，軟體出口立法窗口正在打開。FT 報導已重新點燃「是否應像管制先進半導體一樣管制前沿 AI 軟體」的辯論；OpenAI 對阿里帳號的處置證明平台方會主動執法，但國會是否要把「新加坡殼公司」寫進明文禁令，仍是未定數。
接下來值得盯的不是又一則聲明稿，而是三個可驗證信號：商務部或國防部是否發布針對 1260H 實體海外子公司 的新指引；OpenAI／Google 是否收緊與 Anthropic 同級的所有權審查；以及蒸餾案件會否從「停帳號」升級為刑事或民事追訴。在那之前，新加坡這張地圖會繼續是 AI 地緣政治最安靜、也最繁忙的轉運站。