AI 出口禁令

这份目录2001年出台，已历经四轮修订，现行版含24项禁止、110项限制出口技术。2020年那次因字节跳动出售TikTok的争议广受关注。

此次拟新增40项：禁止14项、限制26项。AI的23项覆盖大模型、智能体、算力集群、信息处理四类，门槛很具体，核心大模型技术（权重、源代码、架构、训练与推理方法）达到训练算力10²⁶次运算、参数2万亿以上、公开评测全球前十中任一阈值即受限；此外还有能拆出20个子任务的智能体、AI辅助漏洞挖掘工具、14纳米及以下AI芯片设计、万卡集群运营技术。

排在禁止出口榜首的，是能自主生成并变异恶意代码、用于攻击关键信息基础设施的AI技术。

这是整份公告最值得琢磨的设计。商务部给出的判据只有一句：是否涉及限制类技术从中国境内向境外转移。

按此标准，企业用限制类大模型对外提供API调用、APP或网页交互、SaaS服务、本地端侧轻量化部署，不算技术出口；在海外做本地化部署、把模型权重交到对方手里，算，需要许可，但若部署在自身控制的海外云上，可走自动许可通道。

可以用，不能拿走。

路透社的解读点到了要害：这个区分让DeepSeek、阿里这类厂商仍能通过线上服务拓展海外用户，中国则保留对底层技术流出的控制权。普通用户感受不到变化，真正被改变的是“买下模型”“拿到权重”这类交易。

开源，成了新的出海口

公告还有一条容易被忽略：已通过开源或发表论文进入公共领域的技术，不纳入管理范围；开源出口、境外自建自营算力中心、赴境外流片、联合研发、参与国际标准制定等情形，适用自动许可，基本“即报即出”。

这等于在管制墙上开了一道门，而且刚好对准中国AI公司这两年走通的路——DeepSeek、通义千问都是靠开源打开国际影响力的。想出海就开源，开源了就不再受管，不过2万亿参数的模型可能还是有特殊性。政策没跟产业对着干，而是顺着既有的路加了护栏。

从被管制者到管制者

过去几年中国是芯片与高端算力管制的承受方，这次就三十年河东、三十年河西。

配套的开放姿态有意思，承诺支持全球南方国家加强AI能力建设，对世界人工智能合作组织成员间的技术出口提供更多便利。这是AI治理规则的话语权。

懂得都懂