美國務院/OFAC:PAIPA 制裁五陸企——至算與奇績創壇涉谷歌 AI 商業秘密;菜單式封鎖財產與投資

Key takeaway

美國國務院於二〇二六年十月十九日宣布,依據《保護美國知識產權法》(Protecting American Intellectual Property Act,簡稱 PAIPA),將五家中國實體列入制裁對象,指其與前 Google 工程師丁林偉(Linwei Ding)創辦的上海至算科技有限公司(Shanghai Zhisuan)涉及竊取美國人士商業秘密;同日美國財政部外國資產控制辦公室(OFAC)更新非 SDN 菜單式制裁名單並發出相關一般許可。來源真實性已驗證,以國務院事實說明與 OFAC 近期行動頁交叉核對實體名稱、法律依據與制裁條款。

美國務院/OFAC:PAIPA 制裁五陸企——至算與奇績創壇涉谷歌 AI 商業秘密;菜單式封鎖財產與投資

美國國務院於二〇二六年十月十九日宣布,依據《保護美國知識產權法》(Protecting American Intellectual Property Act,簡稱 PAIPA),將五家中國實體列入制裁對象,指其與前 Google 工程師丁林偉(Linwei Ding)創辦的上海至算科技有限公司(Shanghai Zhisuan)涉及竊取美國人士商業秘密;同日美國財政部外國資產控制辦公室(OFAC)更新非 SDN 菜單式制裁名單並發出相關一般許可。來源真實性已驗證,以國務院事實說明與 OFAC 近期行動頁交叉核對實體名稱、法律依據與制裁條款。

對香港與亞洲企業而言,事件把「AI 基礎設施商業秘密、內部人外洩、創投孵化平台責任」一次推到合規與供應鏈盡職調查前線:即使營運不在美國,只要與受制裁實體有資金往來、股權或受美國管轄的金融通道,仍可能觸及凍結財產、外匯與投資禁令等菜單式限制。

美國務院/OFAC:PAIPA 制裁五陸企——至算與奇績創壇涉谷歌 AI 商業秘密;菜單式封鎖財產與投資

美國國務院發言人辦公室於十月十九日發佈事實說明,指今日(當日)依 PAIPA 指定五家實體,理由是與竊取美國人士商業秘密有關。OFAC 同日在近期行動頁確認,已將該五家實體加入 Non-SDN Menu-Based Sanctions List(NS-MBS),並發出 PAIPA 一般許可一(與網絡相關制裁規例下獲授權交易)及一般許可二(准許清盤二〇二六年十月十九日被封鎖若干實體相關交易)。本文僅採納官方文件可核對的實體名單、指控定性與法定後果,來源真實性已驗證。

一、核心事件:五家實體、兩類角色

技術與合規細節

根據國務院事實說明,五家實體角色如下:

  1. 上海至算科技有限公司(Zhisuan):由丁林偉於二〇二三年在中國設立;對外定位為可加速機器學習工作負載的軟件平台,包括以超級運算晶片訓練大型「超級智能」(super intelligence, SI)模型。國務院指,丁代表至算申請加入中國孵化項目 MiraclePlus(奇績創壇),並強調其對 Google 技術與內部系統的經驗與知識,聲稱至算可複製 Google 的 SI 基礎設施技術。
  2. 奇績創壇北京投資管理有限責任公司(Qiji Chuangtan Beijing Investment Management Co Ltd,a.k.a. MiraclePlus):中國創投,主要投資中國科技初創,每年舉辦兩次創業營,讓入選公司向其他投資者募資。國務院指其以種子資金換取至算股權;丁在其提供的舞台上推介至算時,強調與 Google 技術的關聯,以及可按中國國情複製相關技術。
  3. 北京奇績創壇一期/二期創業投資中心(有限合夥):分別於二〇二〇年、二〇二二年設立,由 MiraclePlus 管理的創投基金(OFAC 亦列 a.k.a. Miracle Plus RMB Fund I/II)。
  4. 北京奇績創壇致遠企業管理中心(有限合夥):由一期基金全資擁有,而一期基金由 MiraclePlus 擁有或控制。

國務院定性:至算屬「明知從事或受益於」美國人士重大商業秘密竊取、且合理可能造成或已實質貢獻美國國安、外交、經濟健康或金融穩定重大威脅之外國人士;MiraclePlus 屬為該等竊取提供重大財務、物質或技術支持,或重大受益於該等竊取之外國人士;其餘三家為由 MiraclePlus 擁有、控制,或代表其行事的實體。

OFAC 列明適用的 PAIPA 第 2(b)(1) 菜單條款包括:(A)封鎖該實體財產與財產權益,禁止交易(進口貨物除外);(D)美國金融機構在任何十二個月內向其貸款或提供信貸合計不得超過一千萬美元(法令另有例外);(H)禁止受美國管轄、且該實體有利益的外匯交易;(I)禁止受美國管轄、涉及該實體利益的金融機構間轉帳或付款;(J)禁止美國人士投資或購買該實體重大數量的股權或債務工具。PAIPA 本身於二〇二三年一月簽署成為法律。

外媒報道常把 MiraclePlus 形容為「中國版 Y Combinator」或其繼承孵化器;此為媒體表述,國務院/OFAC 文本並未使用 Y Combinator 名稱,本文不以官方事實寫入。

背景:丁案與 Google AI 基礎設施秘密(次要來源)

美國司法部二〇二六年一月三十日新聞稿指,陪審團裁定丁(又名 Leon Ding)七項經濟間諜罪及七項竊取商業秘密罪成立,指其約於二〇二二年五月至二〇二三年四月間,將逾二千頁含 Google 人工智能商業秘密的機密資料上載至個人 Google Cloud,內容涉及訓練與服務大型 AI 模型的硬件基礎設施與軟件平台,包括自研張量處理單元(TPU)與圖形處理單元系統、晶片間通訊與編排軟件,以及用於 AI 超級電腦高速通訊的自研 SmartNIC 等。其後法院於二〇二六年八月對經濟間諜罪作出無罪判決(acquittal),竊取商業秘密罪維持;公開報道指九月判刑約十二個月減一日。上述背景用以解釋國務院所指「Google 技術/SI 基礎設施」從何而來,制裁決定本身以國務院與 OFAC 當日文件為準。

二、技術原理深度解析:為何「AI 基礎設施文件」會觸發國家級菜單制裁

大型模型訓練依賴的不只是開源權重,而是把數千顆加速器編成可用超級電腦的系統棧:晶片互連、排程、網絡介面與資料中心編排。這類文件一旦外流,競爭對手可縮短「從零重建同等吞吐與可靠度」的時間,因而被企業與執法機構視為高價值商業秘密。

PAIPA 的制度設計與傳統全面 SDN 封鎖不完全相同:它以「菜單」方式強制施加若干交易、信貸、外匯、支付與投資限制,並允許 OFAC 以一般許可處理清盤與特定例外。對企業安全團隊而言,技術含義是:

  • 內部人風險可轉化為跨境金融後果:員工把訓練棧文件帶離受控環境,後續若進入受制裁創投/公司網絡,合規後果可延伸至美國管轄下的銀行通道與股權交易。
  • 孵化器與種子輪盡職調查升級:提供舞台、種子股權與融資曝光的平台,可能被認定為「重大支持」或「重大受益」,即使自身並非竊密行為主體。
  • AI 供應鏈盡職調查需覆蓋「人+文件+資金」三角:僅檢查模型授權條款不足,還需追蹤誰接觸基礎設施設計、文件落點,以及後續融資對手方是否在制裁名單。

四、日常應用場景

1. 開發者與技術團隊

負責訓練平台、加速器叢集或內部模型服務的工程師,應把商業秘密分級、下載審批、個人雲端同步禁用與離職設備回收視為預設控制,而非「事後再清」。日誌需足以回答:誰在何時把哪類基礎設施文件帶出生產網。使用個人雲端帳號暫存公司文件,正是丁案公開敘事中的關鍵路徑之一。

2. 企業與隱私敏感行業

金融、電訊、醫療與政府承包商若採購或共建 AI 基礎設施,應在供應商與創投盡職調查中加入制裁名單篩查(含 NS-MBS 菜單式名單)、實益擁有人與近期融資對手方。即使總部在香港,只要美元清算、美國金融機構或美國人士投資人參與,PAIPA 菜單條款仍可能相關。發生可疑外洩時,應同步啟動法務、資安與對外溝通,避免只做技術封鎖而忽略金融合規窗口(例如清盤一般許可的時間限制)。

3. 一般用戶

一般消費者較少直接觸及此類制裁名單,但會間接受影響於:雲端與 AI 服務商收緊內部文件外傳政策、加強員工背景與設備管控,以及跨境創投對「敏感技術敘事」更審慎。用戶選擇服務時,可關注供應商是否公開說明資料駐留地、分包與合規篩查,而非只看模型分數。

4. 香港與亞洲市場視角

香港同時是亞洲創投、家族辦公室與跨國企業區域總部節點。奇績創壇被外媒視為對接中國硬科技初創的重要入口;此次連同其管理基金與被投的至算一併入列,意味「孵化平台+基金+被投公司」可能被打包檢視。本地企業若與內地 AI 基礎設施新創有少數股權、可轉債或聯合實驗室,應重新核對對手方是否出現在 OFAC NS-MBS,並評估美元帳戶、美國有限合夥人或美國雲端帳單是否構成受管轄接觸點。對正把模型訓練與推理放在私有環境的港企而言,事件也提醒:保護的不只是權重檔,更包括叢集編排與加速器系統設計文件。

五、專業評價與潛在考量

優勢

  • 主軸事實可在國務院事實說明與 OFAC 名單更新雙軌核對,實體中英文名稱、法律條款與一般許可編號清楚,適合企業合規轉述。
  • 把「AI 商業秘密竊取」從刑事案件延伸到創投與基金層的菜單式制裁,對亞洲科技融資生態具警示作用。
  • 與近期美國公務體系收緊中國 AI 產品採購/使用的政策方向同屬供應鏈風險主題,方便決策層一次更新盡職調查清單。

需要留意的地方

  • 「中國版 Y Combinator」屬媒體標籤,不宜寫成美國政府法定認定。
  • 經濟間諜罪 acquittal 與商業秘密罪維持並存,讀者應分開理解刑事結果與本次行政制裁依據;制裁文件聚焦實體行為與支持關係,並非重審丁案全部罪名。
  • 菜單式制裁細節(例如貸款一千萬美元門檻、清盤許可範圍)需由合規/律師按最新 OFAC 文本與自身交易結構解讀,本文不作法律意見。
  • 尚未見被制裁方於本文截稿前發出可核對的完整官方反駁長文;後續若有行政覆核或除名程序,應以國務院除名指引與 OFAC 更新為準。

結語

美國以 PAIPA 將至算、奇績創壇及其關聯基金列入菜單式制裁,標誌 AI 基礎設施商業秘密爭議已從「員工帶檔」升級到「創投生態可被連坐檢視」。對香港企業,實務功課是把制裁名單篩查、內部人文件管控與私有 AI 環境的資料邊界一次做齊,而不是等罰款或凍結通知到門才補洞。

如需為香港業務加固雲端暴露面、零信任存取與網絡安全基線(官網刊 99.99% SLA),可參考 YSK Limited 的雲端遷移與網絡安全:https://ysk.hk/services/cloud-security


參考來源

  1. 美國國務院發言人辦公室事實說明:Imposing Sanctions to Protect Americans from Intellectual Property Theft(2026-10-19)— https://www.state.gov/releases/office-of-the-spokesman/2026/10/imposing-sanctions-to-protect-americans-from-intellectual-property-theft-fact-sheet/
  2. 美國財政部 OFAC:Protecting American Intellectual Property Act of 2022 (PAIPA) Designations; Issuance of Associated General Licenses(2026-10-19)— https://ofac.treasury.gov/recent-actions/20261019
  3. 美國司法部新聞稿:Former Google Engineer Found Guilty of Economic Espionage and Theft of Confidential AI Technology(2026-01-30)— https://www.justice.gov/opa/pr/former-google-engineer-found-guilty-economic-espionage-and-theft-confidential-ai-technology
  4. Bloomberg Technology RSS 標題指向同日報道(箱內 HTML 403,事實以官方文件為準):US Sanctions China’s Y Combinator in Google AI Secrets Case(2026-10-20)— https://www.bloomberg.com/news/articles/2026-10-20/us-sanctions-china-s-y-combinator-in-google-ai-secrets-case

Related services & products