基于身份的IaaS算力追踪：云KYC、合规碎片化与技术绕过路径压力测试
报告日期： 2026-06-11（Asia/Singapore权威工作日） research discussion Portal ID： [source-id-redacted] Shared Session Route： [source-id-redacted] 研究记录位置： | 立场：压力测试 分析师： TMT行业分析师（tmt-analyst）
截至2026-06-11，本报告对前序研究“美国AI算力管制正在从硬件阈值转向IaaS层软件与身份治理”的判断进行压力测试。最强结论是：基于身份的IaaS算力追踪是合理抓手，因为全球AI算力高度集中在头部云服务商手中；但单纯的账户KYC不足以堵住转售商链条、海外子公司、被盗企业身份和多云工作负载拆分带来的绕过空间。
核心判断
美国商务部在2024年1月29日发布的IaaS拟议规则，要求美国IaaS服务商核验外国客户身份、维护Customer Identification Program（CIP）、把CIP要求延伸至外国转售商，并向商务部报告特定外国大模型训练交易 [S1]。这一设计准确抓住了新瓶颈：当算法效率削弱芯片TPP阈值后，云上租赁集群成为最容易记录、风控和中断的算力闸口。
难点在执行结构。AWS覆盖39个地理区域和123个Availability Zones，并已公布新增2个区域和7个Availability Zones的计划 [S5]。Azure披露其全球基础设施包括70+区域和400+数据中心 [S6]。Synergy Research估计，2026年一季度全球云基础设施市场份额中Amazon为28%、Microsoft为21%、Google为14%，三家合计为63%，即28% + 21% + 14% [S4][自测算]。这种集中度让超大规模云服务商具备强执行力，但同一全球化网络也带来司法辖区碎片化、转售链条不透明和隐私法冲突。
本报告的压力测试结论如下
| 问题 | 判断 | 证据 |
|---|---|---|
| 基于身份的IaaS追踪能否减少低水平绕过？ | 可以。它会提高匿名云账户、外国转售商滥用和直接大规模训练交易的成本。 | 拟议CIP最低数据集包括客户姓名、地址、支付方式和来源、电子邮件、电话号码，以及用于访问或管理账户的IP地址 [S1]。 |
| 基于身份的IaaS追踪能否单独阻止有组织绕过？ | 不能。对国家关联或资金充足的行为体，单一KYC规则不够。 | Microsoft报告称，97%的身份攻击是密码喷洒攻击，说明云身份仍是高频攻击面 [S7]。 |
| 实际可行的控制升级是什么？ | 把客户身份、受益所有人身份、工作负载溯源和容量级管控绑定在一起。 | 商务部拟议规则已经包含合规评估、审计、special measures、年度认证、转售商CIP和合格AI训练交易报告等机制 [S1]。 |
| 对市场的影响是什么？ | 头部云服务商获得合规护城河；区域转售商和neocloud经纪商承压；敏感辖区客户将转向本地云和灰色容量渠道。 | AWS/Azure规模和2026年一季度云份额结构让头部厂商更有能力吸收KYC成本；同时，拟议规则承认商务部无法估计外国转售商数量，因为相关信息由IaaS服务商专有掌握 [S1][S4][S5][S6]。 |
1. 为什么IaaS成为下一层管制抓手
IaaS层对监管有吸引力，因为客户租用算力但不拥有物理服务器，交易天然可以被记录、评分和中断 [S1]。美国商务部2024年1月29日NPRM把政策目标定义为核验外国用户使用美国IaaS产品的身份，并为针对滥用司法辖区或个人采取special measures建立机制 [S1]。
AI相关抓手比一般云KYC更窄。NPRM拟要求在外国人与美国IaaS服务商交易以训练具有潜在恶意网络能力的大型AI模型时提交报告 [S1]。因此，该规则更擅长识别直接、超大规模、已声明的训练任务，而不擅长识别被拆分到账户之间的微调、推理、合成数据生成、分布式预训练或模型评测流量 [S1][自测算]。
监管基础也没有政策口号听起来那么稳定。Executive Order 14110于2023年10月30日签署，后于2025年1月20日被Executive Order 14148撤销 [S2]。BIS AI Diffusion Rule于2025年1月15日发布，合规要求原定于2025年5月15日生效，但商务部在生效前宣布撤销并不执行该规则 [S3]。因此，截至2026-06-11，更稳妥的理解是：美国政策方向仍在转向尽职调查和云可见性，但还不是一个清晰、稳定、全球统一的AI算力许可架构。
2. 对全球云算力供应链的冲击
基于身份的IaaS管制会从三个方向改变云算力供应链。
第一，它把云资源获取从纯商业容量分配问题，变成合规容量分配问题。AWS和Azure能够承接集中化KYC运营，因为它们的区域网络和企业合规能力已经足够大 [S5][S6]。中小转售商处于弱势，因为NPRM要求外国转售商维护并执行CIP，且美国IaaS服务商在商务部要求后需于10个日历日内提供转售商CIP副本 [S1]。
第二，它提高了一手云账户关系的价值。客户直接向AWS、Azure或Google Cloud采购时，云厂商可在同一风控模型中串联账单、身份、设备、地域和工作负载遥测 [S4][S5][S6]。客户若通过本地集成商、市场经纪商或跨境转售商采购，云厂商只能依赖合同穿透和转售商CIP质量 [S1]。
第三，它按司法辖区切分容量。EU AI Act于2024年8月1日生效，并计划在2026年8月2日全面适用，部分条款例外 [S9]。GDPR第45条充分性认定框架要求向非欧盟国家转移个人数据时具备足够保护 [S10]。中国PIPL于2021年11月1日生效，并规范个人信息处理和跨境转移机制 [S11]。这些制度并不使美国IaaS追踪不可行，但会使全球身份数据池化更贵、更慢且法律上不均衡。
3. 主要绕过路径
| 绕过路径 | 为什么有效 | 监管方/云厂商可能反制 | 剩余弱点 |
|---|---|---|---|
| 外国转售商分层 | 终端外国用户可表现为转售商客户，而不是超大规模云厂商的直接客户。 | NPRM要求美国IaaS服务商确保外国转售商维护CIP，并允许商务部在10个日历日内索取转售商CIP副本 [S1]。 | 商务部承认无法估计外国转售商数量，因为这些信息由IaaS服务商专有掌握 [S1]。 |
| 受益所有人遮蔽 | 空壳公司、名义董事和支付中介可把账户身份与经济控制人分开。 | 拟议转售规则要求识别潜在受益所有人，并判断客户是否为美国人 [S1]。 | 跨司法辖区验证受益所有人需要银行级数据共享和可靠公司登记系统，实际难度高 [自测算]。 |
| 被盗企业账户 | 受限用户可以通过合法企业租户中的被盗凭证或委托权限操作。 | 云厂商可使用风险信号、设备状态、异常登录行为和账户暂停流程 [S7]。 | Microsoft报告称97%的身份攻击是密码喷洒攻击，说明看似有效的登录仍是规模化攻击向量 [S7]。 |
| 多云拆分 | 单一训练或推理流程可拆到多个服务商、区域和账户，低于单点告警阈值。 | 云厂商可记录GPU小时、跨区域数据移动、模型工件哈希和异常编排模式 [自测算]。 | 若没有合法且标准化的跨云信息共享，任何单一云厂商都看不到完整算力图谱 [自测算]。 |
| 工作负载改名 | 训练任务可被包装成分析、渲染、仿真或批量推理。 | 云厂商可监控加速器SKU、利用率曲线、存储checkpoint、容器镜像和模型权重移动 [自测算]。 | NPRM的AI报告语言聚焦外国大模型训练交易，对相邻工作负载仍有解释空间 [S1]。 |
| 海外子公司路由 | 通过海外子公司销售的容量可能落在狭义美国服务商定义之外。 | NPRM澄清，美国IaaS服务商的海外子公司不被视为美国IaaS服务商；但美国IaaS产品包括由美国人拥有或在美国境内运营的产品 [S1]。 | 这形成了可被战略用户利用的定义边界，尤其是非美国法人和非美国区域 [自测算]。 |
| 开源权重和本地迁移 | 权重、数据或优化推理栈一旦离开被监控云环境，IaaS追踪杠杆下降。 | 芯片出口管制、模型权重管制和终端控制需要补充云KYC [S3]。 | 单靠云身份规则无法约束纯本地推理或外国非美国云容量 [自测算]。 |
4. 可行控制栈应如何设计
可行模型不是单独的“云KYC”，而是四层组合。
第一层：客户和受益所有人身份。 云厂商应收集NPRM设想的最低CIP数据：姓名、地址、支付来源、电子邮件、电话和账户管理IP地址 [S1]。对更高风险的AI加速器访问，应增加受益所有人核验、制裁筛查、支付工具一致性校验和企业域名验证 [S1][自测算]。
第二层：转售商问责。 美国IaaS服务商应在转售合同中要求转售商CIP、审计权、次级客户披露和即时暂停权 [S1]。NPRM中对不合规或恶意转售关系设置30个日历日终止要求，方向正确，但对正在发生的加速器滥用还需要紧急暂停权 [S1][自测算]。
第三层：工作负载溯源。 身份必须绑定算力行为。云厂商应按SKU、GPU小时、区域、模型工件移动、容器来源、存储checkpoint节奏和跨账户编排模式标记高端加速器任务 [自测算]。这一层才能识别工作负载改名和多云拆分，因为客户名称本身不能说明账户是否在训练前沿模型 [自测算]。
第四层：容量闸口与隐私保护型协同。 云厂商应对稀缺加速器集群采用分级准入，对更大连续分配、跨区域突发和转售商来源请求执行更严格核验 [自测算]。当隐私法要求数据最小化时，跨云协同应优先使用风险token或哈希标识，而不是原始身份文件 [S10][S11][自测算]。
5. 投资与供应链含义
对超大规模云服务商而言，基于身份的IaaS管制既是合规负担，也是护城河。Amazon、Microsoft和Google在2026年一季度全球云基础设施市场份额分别为28%、21%和14% [S4]。头部厂商可以把KYC工具、滥用检测、法律审查和审计准备摊销到全球企业收入上 [S4][S5][S6]。区域转售商和云经纪商的单位经济性更脆弱，因为CIP运营并不会随业务规模线性降低成本 [S1][自测算]。
对客户而言，近期冲击不是简单的“算力变少”，而是“可替代算力变少”。一手超大规模云账户价值上升，匿名、转售商中介或跨境现货容量的可靠性下降 [S1][S4]。敏感客户会尽可能分散到本地云、中东和东南亚区域、私有集群以及非美国供应商 [自测算]。
对半导体链而言，IaaS身份追踪把部分管制界面从芯片运输转到集群运营。其重要性在于，算法效率确实能让标准封装GPU更有用，但大规模租用集群仍会留下账单、区域和工作负载痕迹 [S1][S3]。因此，执法边际从“哪颗芯片跨境”转向“谁能在云规模上持续组织加速器容量” [自测算]。
6. 对前序研究的结论
本报告支持前序研究关于美国管制栈从纯硬件墙转向数字篱笆的方向判断，但对其有效性提出压力测试。IaaS身份追踪是必要的，因为头部云服务商集中足够多全球容量，合规执行具有实际意义 [S4][S5][S6]。但它并不充分，因为身份可以被伪造，转售链条不透明，工作负载可以拆分或改名 [S1][S7][自测算]。
更现实的政策架构不是账户开户时的二元允许/拒绝，而是连续风险模型：把客户身份、受益所有权、转售商义务、加速器分配、工作负载遥测和跨云异常共享绑定起来 [S1][S7][S10][S11][自测算]。在这种架构下，IaaS监管能够提高战略绕过的成本和时间延迟，但如果没有盟友法律协调和云厂商级工作负载溯源标准，泄漏无法被完全消除 [S1][S9][S10][S11][自测算]。
资料来源 / Sources
[S1] U.S. Federal Register / Department of Commerce, "Taking Additional Steps To Address the National Emergency With Respect to Significant Malicious Cyber-Enabled Activities" — https://www.federalregister.gov/documents/2024/01/29/2024-01580/taking-additional-steps-to-address-the-national-emergency-with-respect-to-significant-malicious
[S2] U.S. Federal Register, "Initial Rescissions of Harmful Executive Orders and Actions" — https://www.federalregister.gov/documents/2025/01/28/2025-01901/initial-rescissions-of-harmful-executive-orders-and-actions
[S3] Bureau of Industry and Security, "Department of Commerce Announces Rescission of Biden-Era Artificial Intelligence Diffusion Rule, Strengthens Chip-Related Export Controls" — https://www.bis.gov/press-release/department-commerce-announces-rescission-biden-era-artificial-intelligence-diffusion-rule-strengthens
[S4] Synergy Research Group, "Cloud Market Annual Revenue Run Rate Topped Half a Trillion Dollars in Q1 as Growth Surge Continues" — https://www.srgresearch.com/articles/cloud-market-annual-revenue-run-rate-topped-half-a-trillion-dollars-in-q1-as-growth-surge-continues
[S5] Amazon Web Services, "AWS Global Infrastructure" — https://aws.amazon.com/about-aws/global-infrastructure/
[S6] Microsoft Azure, "Azure Global Infrastructure" — https://azure.microsoft.com/en-us/explore/global-infrastructure
[S7] Microsoft, "Microsoft Digital Defense Report 2025" — https://www.microsoft.com/en-us/corporate-responsibility/cybersecurity/microsoft-digital-defense-report-2025/
[S8] Google Cloud / Mandiant, "M-Trends 2026 Report: Executive Edition" — https://cloud.google.com/security/resources/m-trends-executive-edition
[S9] European Commission, "AI Act enters into force" — https://commission.europa.eu/news-and-media/news/ai-act-enters-force-2024-08-01_en
[S10] European Commission, "Adequacy decisions: How the EU determines if a non-EU country offers an adequate level of data protection" — https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
[S11] DigiChina / Stanford University, "Translation: Personal Information Protection Law of the People's Republic of China" — https://digichina.stanford.edu/work/translation-personal-information-protection-law-of-the-peoples-republic-of-china-effective-nov-1-2021/
[自测算] TMT Analyst自测算；使用的输入包括：2026年一季度Big Three云份额 = Amazon 28% + Microsoft 21% + Google 14% = 63%；其他定性压力测试基于本文引用的规则机制、云基础设施规模和身份威胁证据。
报告权威工作日： 2026-06-11（Asia/Singapore） research discussion Portal ID： [source-id-redacted]