图片源于：https://carnegieendowment.org/research/2025/01/managing-the-risks-of-chinas-access-to-us-data-and-control-of-software-and-connected-technology?lang=en
2025年1月20日，唐纳德·特朗普总统在第二任期的第一天寻求推迟执行2024年禁止分发中国拥有的热门社交媒体应用TikTok的法律。
这一延迟的意图是为了让他的政府能够洽谈一项协议，使TikTok的中国母公司字节跳动能够剥离该应用。
不论TikTok案件的最终结果如何，对中国通信技术、软件和联网设备的限制正在成为美国对北京经济和技术政策的一个重要支柱， alongside tariffs and export controls。
在过去的12个月中，美国以潜在的电子间谍行为为依据，限制了中国制造的新的货运码头起重机在美国港口的使用，颁布了限制向中国传输的数据的新立法，并发布了新的行政命令，规定美国云服务提供商的“了解客户”（KYC）标准，发布草案规则，禁止在美国销售或使用中国制造的自动驾驶汽车，并启动禁止使用中国制造的商业和爱好无人机的程序——后者是世界上最受欢迎的——在美国。
事实上，虽然公共注意力集中在1月特朗普对TikTok的行动上，但特朗普在就职第一天签署的一项与贸易相关的行政命令似乎为此类针对中国技术的限制措施的扩展铺平了道路。
在过去十年中，美国悄然建立了一套不断扩大的监管工具，来规范美国对中国的数据流动以及中国软件和连通技术在美国的运营。
尽管个别行动通常是针对特定风险量身定制的，但监管权威范围的日益扩大可能会显著改变美国与中国的经济关系，不仅限制来自中国的日益增加的连网设备和消费产品，还限制由中国公司在第三国制造的产品。
与此同时，北京方面也在加大对美国企业产品的镜像式攻势，中国政府对美国半导体、计算机和其他联网技术实施新的安全限制。
美国官员希望限制向中国的数据流动以及限制在美国的中国软件和连通技术，这种愿望是可以理解的：美国与中国是首要的战略竞争对手，中国对数据的获取以及对美国的软件与连通技术的控制，给北京提供了潜在的工具用于进行间谍活动、影响政治，甚至在极端情况下攻击美国境内的关键基础设施、商业和政府网络。
然而，数据、软件和连通技术在现代经济中所扮演的中央角色意味着从原则上讲，限制措施可能会影响甚至看似无害的贸易，因为这依赖于数据，或者即使像烤面包机和恒温器这样的设备也越来越多地连接到互联网。
此外，继续其实，美国与中国并不是唯一对依赖外部技术抱有担忧的国家。
越来越多的欧洲专家和政府官员希望看到该大陆减少对中国和美国技术的依赖，以增加欧洲的战略自主权。
自20世纪90年代以来，美国官员一般认为，反对外国政府限制数据流动或限制软件与连通技术的政策，相信开放的互联网生态系统将促进美国的价值观和商业利益。
如果美国现在开始在其对华技术关系中采取限制措施，美国官员将需要阐明一种新的全球数据流动、软件和连通设备的愿景，使盟友能够在保障其合法安全利益的同时，保留开放互联网的道德、商业和经济利益。
当前的美国监管制度分散在多个政府机构之间，源于多项法律授权。
本文旨在帮助政策制定者、企业和其他利益相关者更有战略性地应对中国对美国数据的访问及其对软件和连通技术的控制所带来的风险。
首先，它描述了需要解决的三大风险：间谍活动；影响运动；而针对商业、政府和民用网络的攻击。
然后，它追溯了新兴的监管制度的历史，并描述了它的多个组成部分。
最后，针对政策制定者提供了一系列建议，以帮助他们在未来数年内扩大相关工作。
自2000年代晚期以来，特别是在过去十年中，三个主要因素推动了美国政府对中国对美国数据的访问和中国在美国的软件与连通技术控制的关注。
第一个因素是中国的崛起，使其成为美国的主要战略对手。
特朗普在2017年的国家安全战略中指出，“中国和俄罗斯挑战美国的权力、影响和利益，试图侵蚀美国的安全和繁荣。”
前总统乔·拜登在2022年的国家安全战略中表示：“中华人民共和国意图并且越来越有能力重塑国际秩序，以利于其自身，使全球竞争场对其更为倾斜。”
在国会和行政部门官员之间形成了一种两党共识，即中国构成着安全和经济挑战，华盛顿需要制定政策，以降低北京进行间谍活动和取得对美国操控的能力。
第二个推动美国政府担忧的趋势是中国企业在重要全球技术方面的崛起。
当中国在1980年代邓小平经济改革和开放后首次崛起为经济强国时，中国公司主要生产低技术、相对低价值的消费品。
尽管在1990年代末和2000年代初，西方技术公司开始将生产转移到中国，但中国的技术制造在很大程度上仍是对西方设计和运营产品的组装。
这种状况在2000年代和2010年代发生了变化，中国公司开始跻身技术强国的行列。
到了2010年代，华为和中兴在国际电信网络基础设施中占据了显著的市场地位，而现在像小米这样的公司在全球移动手机市场中拥有相当份额。
如比亚迪这样的汽车公司在全球电动车制造商中名列前茅。
中国重工业企业ZPMC制造的起重机占美国货运码头使用的80%。
而在COVID-19大流行期间，社交媒体平台TikTok成为了美国最受欢迎的应用程序之一，每月有超过1.5亿美国人使用。
美国政府担忧的第三个趋势是中国广泛的网络黑客行为，早在2000年代末首次显现出重大问题。
与中国有关的黑客似乎在2008年针对巴拉克·奥巴马和约翰·麦凯恩的总统竞选活动进行渗透，而在接下来的几年中，北京的黑客针对一个越来越广泛的美国公司和政府网络。
美国政府官员最近表示，担心中国黑客的网络攻击旨在让中国能够在美国的计算机网络、基础设施和商业中实施破坏，而中国的目标不再仅限于间谍活动。
虽然公开报道的中国黑客案例通常没有依赖于中国自己的国际技术公司，但中国广泛的黑客行为为美国政府提供了理由担忧，认为中国未来可能利用其公司，特别是在这些公司在美国和全球市场上实现更大规模时。
在这种背景下，与中国的接触、对美国数据的访问和中国公司对软件和联网技术的控制相关的风险可以划分为四大类：
（1）间谍活动及数据安全风险；
（2）影响运动；
（3）对关键基础设施和政府网络的潜在网络攻击；
（4）利用连通设备在美国进行物理攻击的潜在风险。
间谍活动及数据安全风险： 第一个主要的风险类别是中国利用数据、软件和连通技术进行间谍活动的能力，以及获取对其他潜在损害美国利益的数据的能力。
例如，特朗普政府官员引用了间谍活动风险作为限制华为和其他中国电信网络基础设施公司提供美国电信网络设备的主要理由。
政府官员引用间谍风险作为美国限制使用中国制造的安全摄像头和拜登在2024年签署的数据安全行政命令的主要理由。
在美国道路上行驶的中国自动驾驶汽车收集大量详细的周边信息。
即使是中国制造的地铁或火车卡也包含先进传感器，这些传感器可以用于间谍活动。
像TikTok这样的应用程序收集关于用户的数据，包括他们的位置数据，这可能被恶意利用用于间谍目的。
中国可能利用这些数据来训练人工智能系统，并查阅美国安全摄像头或其他传感器的实时或录制视频，来监控进入特定设施的人员和货物。
除了间谍活动，中国还可能试图获取专有数据集，例如用于人工智能训练的基因数据集，以争取在人工智能发展某些方面赢得优势。
影响运动： 第二个主要的风险类别，特别与中国对社交媒体应用和类似软件的控制相关，是暗中影响美国舆论的风险。
中国是全球影响活动的积极实践者：例如，一项在2024年发布的研究发现，中国正在加剧秘密社交媒体和宣传运动，以影响美国选举。
美国政府在与TikTok相关的法律文件中强调了这一风险。
例如，在2024年7月的文件中，他表示，中国可能利用TikTok的算法“非法干预我们的政治制度和政治话语，包括我们的选举。”
其他更有针对性的影响类型也是可能的。
受中国控制的智能电视，可能会让批评中国的公司的广告偏向不利，而依赖中国软件或设备提供其自身企业信息技术（IT）基础设施关键部分的美国公司，可能面临被勒索以保持沉默的风险，特别涉及对中国官员重要的政治问题。
对关键基础设施和政府网络的潜在网络攻击： 第三个美国官员识别出的主要风险类别是，中国可能利用其对软件和连通技术的控制，对美国政府网络和/或关键基础设施发起网络攻击的风险。
美国官方越来越担心，中国对关键基础设施提供者的黑客攻击旨在为中国提供攻击和破坏美国网络的能力，而不仅仅是进行间谍活动。
例如，美国政府已经警告关键基础设施运营商，最近的中国网络入侵可能使中国在美方冲突时期能够破坏美国关键基础设施，这回响了网络安全专家长期以来所表达的担忧。
潜在利用连通设备在美国发动物理攻击： 最后，官员们担心中国可能利用连通设备，例如联网的车辆或无人机，在美国发动物理攻击。
前商务部长吉娜·雷蒙多在2024年9月宣布限制中国连通汽车销售的计划时，关注了这一系列风险，称“在极端情况下，外国对手可能会关闭或同时控制在美国运营的所有汽车，从而导致碰撞或封锁道路。”
虽然在没有军事冲突的背景下，广泛攻击不太可能发生，但政府担心在和平时期期间进行更有针对性的攻击以及在军事冲突期间发生攻击的可能性。
美国官员认识到，中国公司仅仅是中国进行间谍活动、影响美国舆论和威胁网络攻击的一个渠道。
实际上，战略与国际研究中心（CSIS）自2006年以来维护的主要网络安全事件的公共汇编中似乎没有单一事件明确涉及北京依赖一家主要国际中国科技公司来促进其黑客活动。
（值得注意的是，并不是所有关于每次文档攻击的详细信息都已公共发布，因此这些黑客可能涉及中国技术公司）。
此外，中国公司通常声称它们是独立于北京的：例如TikTok的CEO在2023年向国会作证，表示其母公司字节跳动“并不是中国的代理”，并且TikTok从未、也不会与中国政府分享美国用户数据。
中国政府无疑也知道，依赖主要中国技术公司来促进黑客活动将导致该公司及其他中国公司未来被排除在全球市场之外。
在这种考虑下，北京可能会对积极使用中国公司进行黑客活动保持谨慎，特别是在其产品和服务尚未深入嵌入全球网络并难以移除时。
尽管存在这些问题，学者们评估认为，拥有直接访问美国数据或控制软件和连通技术的中国公司，带来超出中国对美国和其他西方公司黑客行为的固有风险。
首先，只要向中国提供批量数据或中国公司控制软件或连通设备，就为低成本的数据收集提供了机会。
批量购买数据可能使中国或其他美国对手以相对较低的成本获取数百万个体的敏感信息，并提供他们的社交关系和联系信息。
中国的自动驾驶公司通过安装在其汽车上的传感器收集详细的位置信息和图像，并据报告在美国驾驶了超过180万英里，这可能是获取数据的重要来源。
TikTok拥有1.5亿美国用户，如果中国法律要求它提供相关信息，它可以将大量有关其用户群体的信息提供给北京。
其次，受中国法律体系的约束，这些公司可能被强制与中国国防和情报部门合作。
该法律包括一项国家安全法，确立了一种“全社会”方法用于应对中国的国家安全，包括定义中国公民对国家安全工作提供“便利条件或其他类型的帮助”的广泛义务，并“向国家安全机构、公共安全机构和相关军事机构提供必要的支持和协助”。
2017年实施的网络安全法要求与政府进行网络检查的合作，这可能使中国政府获取存储的数据成为可能。
2021年的网络脆弱性法规定，中国公司必须在发现网络脆弱性后的48小时内报告给中国工业和信息化部—几乎肯定会在漏洞被修补之前或在向客户披露之前。
这一法律要求可能会让中国黑客在漏洞被修补之前找到机会进行利用。
2017年实施的国家情报法则强制中国公司和公民“支持、协助并配合国家情报工作”，并应“保护国家情报工作秘密”。
2021年颁布的反间谍法要求中国国籍的公民配合中国国家安全机关，2023年更新该法令扩大了国家安全和利益相关的“文件、数据、材料或项目”范围。
而中国共产党在中国企业内日益增加的存在，也可能为中国政府通过数据、软件和连通设备的利用提供更非正式的途径。
第三个推动美国担忧的因素是，软件和/或常规固件和软件更新，可能会造成特别重大的风险。
网络安全公司CloudStrike在2024年7月发布的一次错误软件更新导致的全球IT崩溃，说明了更新造成广泛破坏的潜在可能性——这一事件可能造成50亿到100亿美元的损失。
尽管加密和第三方存储可以帮助减轻许多数据安全风险，但当一家公司持续控制软件时，恶意软件的侵入潜力很高——特别是这种控制与中国的法律能力相结合，迫使中国公司配合中国国防和国家安全目标时。
与此同时，尽管本文主要关注美国对拥有美国数据并提供软件和连通设备的中国公司的担忧，但北京也对其认为存在的美国公司的风险进行了一场平行的运动。
中国有着长久排斥美国科技公司和产品的历史，尤其是在媒体和社交平台如Facebook和YouTube等方面，因为审查问题。
自2013年爱德华·斯诺登对美国网络间谍活动的揭露以来，中国开始提倡发展一个“安全可控”的IT部门，以逐渐摆脱对外国IT公司的依赖。
最初，中国减少使用西方IT的努力进展缓慢，但近年来北京大大加强了这项运动。
2022年，中国政府据报告发布指令，要求关键领域的国有公司在2027年底之前更换网络上使用的非中国软件。
据报道，许多中国机构和企业正在禁止员工将西方公司制造的手机带入政府办公楼。
中国也将美国芯片制造商视为目标：在2023年限制在某些国内关键基础设施网络中使用美光芯片，而在2024年宣布计划逐步淘汰政府计算机中的英特尔和AMD芯片。
中国还采取了更广泛的措施以应对其认为数据安全风险，包括限制中国数据流动的国家数据安全法。
而对于在中国运营的美国科技公司，北京日益暗示它们将必须遵守措施以降低风险。
2024年中，中国给予美国汽车公司特斯拉许可以开始测试依靠精确成像、传感器和海量数据的高档自动驾驶功能，条件是特斯拉与中国科技公司百度建立合作关系，以帮助管理数据和映射技术。
特斯拉最近通过了中国政府的数据安全审核，使得特斯拉汽车得以列入中国政府采购清单。
而越来越多的其他国家也开始采取措施，以降低对美国和中国科技公司的依赖。
例如，在2023年，欧盟考虑对提供某些云服务的公司的外资拥有权进行限制，尽管到2024年中放弃了提议的所有权限制，而是选择数据标签和本土化要求。
在华盛顿没有进行外交工作以重新保障盟友对美国公司的信任，以及缺乏区分美国科技与中国科技相关风险的原则时，这一趋势可能会继续。
事实上，特朗普在某些传统盟友方面的激进措施，例如对加拿大和欧洲国家的关税威胁，可能提高了盟友担忧，即特朗普可能会将他们依赖美国科技应用于武器化，从而促使盟友更积极地减少使用美国科技。因此，主动参与显得尤为重要。
具体来看，美国对中国数据访问及对软件和连通设备控制的担忧，实际上是21世纪的产物。在1989年万维网创建之前，并没有有意义的公共互联网和可轻易访问的在线数据，而“连通设备”的含义仅限于附加在早期美国政府IT网络（如ARPANET）上的政府和大学计算机服务器。
直到2000年代，中国公司才开始成为设计和制造高科技产品的重要参与者，例如电信网络基础设施设备、电动汽车和社交媒体平台。
实际上在1990年代互联网在全球扩展之后，美国官员通常反对外国政府限制国际数据流动和关闭对软件和连通设备的市场，认为开放的互联网将促进美国的价值观和美国的商业利益，考虑到美国公司在科技行业中的主导作用。
虽然与中国的数据访问有关的特定风险是新的，但对外国控制美国基础设施和影响美国舆论的担忧并不新鲜。
两个多世纪前，在1812年战争之后，国会通过了一项法律，限制外国人拥有在美国港口之间航行的船只，希望在增强美国工业实力的同时确保外国人不会控制美国国内贸易。
在美国商业航空业的黎明阶段，国会扩展了航空公司的所有权限制，部分原因是担心外国公司在美国心脏地带飞行的飞机可能会危害美国国家安全。
在无线通信的早期几十年，美国对于外国拥有电信网络和广播媒体的担忧也随之出现。
在20世纪初，美国海军开始担心外国间谍可能利用当时的新媒体——无线电向国外发送信息，并在战争期间发起军事攻击。
1912年应海军的请求，国会禁止外国国籍人士获得或拥有美国的无线电广播许可证。
许多 décadas后，1985年的法律限制外国对美国广播电视执照的拥有，迫使澳大利亚媒体大亨鲁珀特·默多克成为美国公民，才能购得构成其美国电视帝国基础的电视台。
美国从未对图书印刷媒体直接施加外国拥有权禁令，但长久以来，法律试图确保美国印刷媒体不受外国影响。
在第一次世界大战期间，贸易敌国法要求德语报纸向邮政局递交其出版物的英文翻译，邮政局可拒绝邮递其认为支持德国的出版物。
在上世纪30年代，美国政府通过了外国代理人登记法，试图要求支持德国的传播者和出版物注册为德国政府的代理人。此外，在今天，外国投资委员会（CFIUS）是一个财政部主导的程序，审查外国企业对美国公司收购的国家安全风险，能限制外国试图收购美国媒体资产。
2023年，例如，CFIUS的审查促成了对《福布斯》杂志的一次计划收购的破裂。
同样，德国出版商阿克斯·施特恩在2021年购买《政治》时要解决CFIUS问题。
美国开始在1930年代对外国拥有电信网络加以限制，1934年《通讯法案》规定，禁止外国人在美国“公用电信”的电话和电报公司拥有超过20%的股份。
联邦通信委员会（FCC）几十年来要求希望提供美国和外国之间的电信服务的公司获得许可证。
即使在1990年代美国放宽国内电信市场时，也保留了在识别特定国家安全风险时限制外国投资的权力。
例如，作为美国1997年加入世界贸易组织（WTO）承诺的一部分，美国承诺结束对外国投资在美国电信市场的多数明显法定禁止，但FCC同时建立了一种新的政府机构——“团队电信”，利用美国国家安全机构对外国投资在美国电信中的风险进行审查。
在这一背景下，美国政府对中国对数据的访问及对软件和连通设备控制的担忧首次在2005年严肃显现，当时一家鲜为人知的中国计算机公司联想达成协议，收购IBM传奇但利润微薄的PC部门——这一交易将使一家中国公司控制在企业、学校和政府机构中使用的计算机和笔记本电脑。
CFIUS最终批准了这一交易，但仅在实施明确的“缓解措施”以应对潜在安全风险之后，例如要求物理上分隔负责PC的联想员工与继续处理更敏感服务器和其他产品的IBM员工。
在这一交易之后的十多年中，CFIUS成为美国政府限制中国对数据和软件访问的重要工具。
过去20年涉及中国对数据和软件的访问的CFIUS交易的公共报告，包括对美国计算机服务器公司的收购、对一家美国健康数据公司的收购、LGBTQ约会应用Grindr、资金转移公司MoneyGram和保险行业等。
在某些情况下，CFIUS阻止收购或要求中国买家剥离中国公司已经收购的美国业务。
在其他情况下，如2005年一样，CFIUS批准交易，但要求采取措施以缓解风险。
尽管CFIUS不发布具体交易条款，但在其过去15年的公共年度报告中计、约emento。
值得注意的是，CFIUS的缓解措施，包括对特定员工或美国公民雇员限制公司和客户数据的访问（例如不允许中国母公司或中国国籍者访问数据）；成立安全委员会以限制对敏感技术和数据的访问；确保某些产品仍然在美国境内；以及确保只有被授权的供应商为美国公司提供某些产品和服务。
然而，在2000年代末和2010年代初，美国国家安全官员开始遇到CFIUS的局限性。
CFIUS可以阻止中国收购美国公司，但没有权力阻止美国公司向中国出售数据或购买中国技术，也无法阻止中国公司直接向美国消费者推销其产品。
随着越来越多的中国公司在全球市场上发挥日益重要的作用，美国政策制定者开始寻求新的工具来应对这些潜在风险。
最初，这些工具聚焦于对公司部门的非正式压力和信息收集。
例如，2010年，商务部长加里·洛克致电移动运营商Sprint的CEO，敦促其不考虑中国国家电信公司华为收购Sprint电信网络的出价。
翌年，意识到并不了解中国设备在美国电信网络中的安装程度，特别是在一些小型、农村电信公司中，奥巴马政府利用冷战时代的一项法律，要求美国电信商报告他们在网络中安装的中国网络设备。
在特朗普于2017年入主之后并将中国视为美国首要经济和战略竞争对手，国会和行政部门官员开始制定更正式的监管机制，以应对中国对数据访问和对软件与设备控制的潜在风险。
最初重点是电信网络基础设施：特朗普官员表达了对中国可能利用其电信设备对美国公民进行间谍活动的风险的担忧。
对此，特朗普政府开展了国内和国际运动，以减少中国设备在电信网络中的使用。
政府也日益担心对其他类型中国设备的依赖，认为中国可能利用其设备进行间谍活动。
例如，2018年，国会禁止在美国政府设施中使用许多中国监控摄像头，并指示政府建立联邦采购安全委员会（FASC），审查与美国政府采购的信息通信技术软件和设备相关的安全风险。
到了2019年，政府不仅担心电信网络和政府的基础设施，还担心美国私营部门使用中国相关技术。
2019年5月，特朗普签署了行政命令（E.O. 13873），指示商务部建立一个程序，以审查和解决美国信息和通信技术供应链（ICTS）中的潜在风险，包括可能限制中国软件和设备的使用。
正如当时商务部长威尔伯·罗斯在行政命令发布时所说，目标是确保“美国人能够信任我们的数据和基础设施是安全的”。
在2020年3月，美国国会通过了2019年《安全和可信通信网络法》，指示FCC维护一份被认为对美国国家安全构成不可接受风险的通讯设备和服务的公共列表。
在特朗普任期的最后几个月，规则和法规的出台速度加快，尤其是特朗普签署的新行政命令，旨在禁止TikTok和其他九个中国应用在美国分发。
虽然这些禁令最终受到法院的阻止，并未生效，但它们成为近期行动的先导，包括2024年通过的关于TikTok剥离的法律。
附录A提供了特朗普政府行动的时间线。
尽管拜登在2020年选举期间对特朗普对中国的政策表示过批评，但拜登政府逐步——并在2024平方大幅扩展了继承自特朗普的监管制度。
2021年6月，拜登在撤回特朗普政府试图禁用中国应用的法令之际，签署了E.O. 14034，该法令扩展了特朗普ICTS行政命令，指示商务部评估中国软件和连通设备的安全风险，并采取措施缓解发现的风险。
到2021年11月，拜登签署了《安全设备法案》，授权FCC有效禁止被认定对美国国家安全构成威胁的互联网连接产品。
一年后，即2022年11月，拜登的FCC利用这一权力禁止两家中国公司的新安全摄像头连接美国互联网，从而实质上禁止其销售或使用。
在2024年，拜登政府和国会采取了额外步骤，开始限制数据流向中国，并解决与中国软件和连通设备相关的风险。
其中一些与行政职能的变化有关，以支持美国政府的工作。
在2024年初，商务部聘请前微软高管丽兹·坎农来负责新设立的信息和通信技术服务办公室，实施商务部对ICTS供应链的权力。
其他措施则涉及针对中国数据流、软件和连通技术的新限制。
在2024年2月，拜登签署了一项新的行政命令，针对美国港口的网络安全风险制定了应对措施，而美国海岸警卫队向美国港口运营商发布指令，要求他们解决与中国制造的货运起重机相关的安全隐患。
在一周之内，拜登签署了E.O. 14117，指示司法部建立限制数据经纪人向中国和中国公司出售或转让多种类型数据的规则，以及在数据交易可以影响美国安全的情况下。
在两个月后，即4月国会通过了一项法律，赋予字节跳动在2025年初前剥离其对TikTok的所有权的权力；如果未能这样做，TikTok将面临通过美国应用商店禁用的风险。
2025年1月20日，特朗普宣布他将寻求将这一截止日期延长75天，以便给予其政府额外时间来达成协议，但特朗普继续表示，他预计TikTok将至少50%由美国人拥有。
国会在2024年4月通过的法律还授权政府对其他被认为对美国国家安全构成威胁的、在美国用户超过100万的中国社交媒体公司的应用程序施加类似的剥离限制或分发禁令。
而且与E.O. 14117一样，这项法律还包括联邦贸易委员会（FTC）强制执行条款，以禁止数据经纪人向中国出售个人可识别信息。
同样在2024年，拜登政府还宣布计划限制在美国销售来自中国制造的联网汽车，理由是这些汽车可能在美国公路上存在的国家安全风险，并于2025年初形成规则。
拜登政府还于2025年初启动了一项程序，如果特朗普继续采取行动，可能导致在美国禁用中国制造的无人机，考虑到其可能的安全隐患。
附录B提供了一份关于美国在数据流动、软件和连通设备方面的中国面临的风险的蓬勃发展中的监管制度的时间线。
