涉密AI算力争夺战：AWS推出机密云，微软加快布局，谁来兜底？

游仕｜AI · 2026年10月16日

10 月中旬，微软宣布其面向政府与国防工业基地的隔离云服务 Azure Enclave 正式可用，并表示正在推进 FedRAMP、美国国防部影响级别 IL4/IL5/IL6 及情报界指令 ICD 503 等认证。约三个半月前，亚马逊云科技（AWS）于 2026 年 6 月 30 日推出了“面向工业界的 AWS 机密云”（AWS Secret Cloud for Industry，ASCI）。两项服务的授权状态和适用场景并不相同。

两家云巨头的动作指向同一个市场：为五角大楼造飞机、写软件的私营国防承包商，长期需要自建昂贵的本地机密机房来运行自有涉密项目。如今，这部分算力需求正在被云厂商争夺。

回顾：ASCI 在 6 月改变了什么

以下为 2026 年 6 月 30 日发布时的信息。

据 AWS 官方公告与 Nextgov 报道，按 AWS 的表述，ASCI 是 AWS 首次允许获批的美国国防承包商、科研机构及其他“国家工业安全计划”（NISP）组织，在云端运行归属承包商自有的机密工作负载，并使用生成式 AI、机器学习和高性能计算能力。

• 授权：ASCI 持有美国国防信息系统局（DISA）颁发的 IL6 临时授权（Provisional Authorization），IL6 是 Secret 级信息的标准；并沿用国防反间谍与安全局（DCSA）的合规框架，即承包商管理本地机密系统时已在使用的同一套体系。
• 部署速度：AWS 公共部门副总裁 Dave Levy 表示，ASCI 旨在把 Secret 级机密环境的配置时间从“数月缩短到数天”。
• 首家用户：诺斯罗普·格鲁曼是首家在 ASCI 上部署机密工作负载的承包商，其在 AWS Secret-East 区域的初始工作负载若无该服务需耗时数月。
• 可用范围：服务目前在 AWS Secret-East 区域提供。

补贴与基建：AWS 的供需两端布局

同日，AWS 宣布两项额度计划：

• ASCI 加速器计划：三年内向符合条件的国防承包商、联邦资助研发中心、独立软件开发商和系统集成商提供最高 2,000 万美元云使用额度；
• 情报界加速现代化框架（ICAMF）：依托现有 C2E 合同，在 2030 年 10 月前向美国情报界 18 个机构提供最高 10 亿美元、基于迁移后成果的云额度。

供给端，Levy 提到 AWS 去年 11 月宣布投资最高 500 亿美元，在 GovCloud、Secret 和 Top Secret 区域扩建 AI 与超算基础设施，目标约 1.3 吉瓦 AI 算力。

需要说明：这些都是云使用额度和投资承诺，而非现金补贴；截至本文发稿，我们未查到 AWS 公开披露 ASCI 上线后的新增客户数量或额度使用情况。

10 月的新变量：竞争与五角大楼大合同

• 微软 Azure Enclave：据 ExecutiveBiz 10 月 15 日报道，微软专业云业务负责人 Douglas Phillips 在本周发布的博客中宣布 Azure Enclave 正式可用，面向政府机构、国防承包商、供应商和国家实验室，在商业 Azure 和 Azure 美国政府云中提供隔离环境。微软称 IL4、IL5、IL6 及 ICD 503 等认证工作“正在进行中”。Azure Enclave 的正式可用不代表其已经取得全部涉密等级授权；具体工作负载能否部署，仍须满足相应安全认证、机构审批及适用环境要求。
• JWCC 续约竞标：据 Washington Technology 9 月 8 日报道，DISA 已发布五角大楼主力云合同 JWCC 后续项目“JWCC 统一云市场 Core”的正式招标书，上限 216 亿美元、最长 10 年，投标截止日为 10 月 6 日；现有 JWCC 的四家主承包商为 AWS、谷歌、微软和甲骨文。

换句话说，ASCI 的先发之处限于 Secret 级、承包商自有工作负载这一细分场景，且已取得 IL6 临时授权；微软的同类服务认证仍在推进。与此同时，五角大楼新一轮云服务采购已经进入招标程序，但 JWCC Core 与 ASCI、Azure Enclave 的服务定位和采购范围并不完全相同，不能直接视为两款产品的正面竞标。

游仕观察

对国防承包商而言，“不用再等几个月买服务器”只是第一步，接下来要面对两笔账：

一是长期成本。2,000 万美元加速器额度覆盖的是接入与迁移阶段；当涉密 AI 工作负载进入常态运行，持续的云支出如何在企业与防务采购预算之间分摊，目前没有公开答案。

二是平台绑定。涉密环境的授权、网络专线和工具链一旦与某家云厂商深度结合，未来迁移的成本可能不低。微软等对手进入这一市场，客观上为承包商提供了议价和多云选择的可能，但其认证仍在推进中。