中国拟收紧开放权重模型及23项关键AI技术出口管制

2026-10-17

中国商务部和科技部正着手收紧AI出口管制，发布了一份草案规则，针对包括前沿模型、AI智能体和自主恶意软件工具在内的23个关键领域。如果系统使用敏感中国数据训练，或达到2万亿参数、10^26 FLOPs训练算力或全球前十排名，模型限制就会触发。为避免拖慢国内AI实验室，该计划对开放权重发布开快车道，登记后自动批准。任何已经公开的AI技术完全豁免。

中国商务部和科技部发布了对国家禁止和限制出口技术清单的草案更新。该目录针对大模型、智能体、算力集群和数据处理领域的23项关键AI技术。能够自行编写或修改恶意软件以攻击关键基础设施、军队或政府机构的AI工具面临全面出口禁令。某些用于发现软件漏洞的AI工具不会被直接禁止，但会面临新的出口限制。

大型AI模型在两种情况下也面临出口管制。第一种涵盖使用中国“重要数据”（依据该国《数据安全法》及相关规则定义）训练并基于其提供服务的模型。合法公开的数据豁免。最高0.1%的微量数据也被允许，前提是数据事先经过清洗、从不出现在AI输出中，并且不会实质性提升模型在该领域核心技术的研发能力。

第二种涵盖大模型背后的核心技术，包括权重、检查点、源代码、架构以及训练或推理方法。一旦模型达到10^26 FLOPs训练算力、至少2万亿参数或位列全球前十，这些管制就会触发。出口官员使用国内外主要评估机构或行业平台的公开排名来确定前十地位，考察整体性能、特定任务、安全性或全球使用量。

“此举并不意味着‘中国正在关闭开放权重模型’，但它确实表明中国政府正在建立可随意关停未来开放权重模型的选择权，”OpenAI战略未来负责人Dean W. Ball写道。Ball补充说，北京的框架是“镜像”，对应美国政府已经实施的模型权重出口管制。这很可能促使依赖开放权重AI的美国公司加倍投入国内模型，而不是中国替代品。欧洲的处境要艰难得多。欧盟一直寄希望于在国内云中运行开放权重模型以保持独立，同时还有公司希望将闭源顶级模型托管在本地服务器上。当所有最好的开放模型都来自美国或中国，并可能随时因出口管制被切断时，这种主权战略就会瓦解。

至少通过开源发布或研究论文已经公开的AI技术完全不受这些新规则约束。

为了避免扼杀国内开源热潮，中国同时引入了快速通道流程。将受限AI技术和权重作为开源发布，有资格获得“自动许可”。对于在海外运营自有数据中心、在海外流片、与外国合作伙伴开展研究或帮助制定国际标准的中国公司，也是如此。根据该部门规则，符合条件的出口在公司提交文件的那一刻即获放行。通过API调用、应用、网站、SaaS工具或本地设备上的轻量版本使用受限模型，不受这些出口管制约束。但是，在境外本地服务器上安装受限AI技术需要标准出口许可证。如果软件运行在公司自有海外云上，公司仍可使用简化流程。

北京还承诺支持全球南方的AI发展，并放宽用于能力建设、技术共享的出口。

中国商务与科技部门发布出口管制清单草案，拟将前沿模型、AI智能体、算力集群、数据处理及自主恶意软件工具等23类AI技术纳入限制。大模型在训练涉及重要数据，或达到2万亿参数、10^26 FLOPs、全球前十等门槛时受控；已公开技术豁免，开源发布可走自动许可。草案同时区分API/应用使用与境外本地部署，后者需标准出口许可。

这是什么信号：这不是简单的“禁止开源”，而是把大模型权重、检查点、源代码、架构和训练/推理方法放进类似传统技术出口管制的框架，并设置参数、算力、排名等触发条件。草案同时给开源发布、登记和符合条件的企业留出自动许可/快速通道，说明政策目标是在保留监管选择权的同时，避免打断国内开源生态。

为什么重要：模型权重和训练方法被纳入可管制对象。2万亿参数、10^26 FLOPs、全球前十等门槛直接覆盖头部大模型；对“重要数据”训练和基于其提供服务的限制，则把数据来源与模型服务绑定。已公开技术豁免、API/应用/网站/SaaS/端侧轻量使用不受控，意味着管制重点在“把受限技术部署到境外本地环境”和“转移核心权重与代码”，而不是普通跨境调用。

对谁有价值：中国大模型实验室和开源社区需要理解“开源发布=自动许可”的边界；出海企业、海外云厂商和依赖中国开放权重模型的开发者需要重新评估部署位置；美国开放权重生态可能获得替代性需求；欧盟“在本国云上跑开放模型”的主权战略会暴露供应链风险；投资人和企业架构师应把模型来源、数据来源和部署拓扑纳入尽调。

可以怎么行动：第一，盘点模型和权重来源、训练数据是否涉及“重要数据”、是否达到参数/算力/排名门槛。第二，区分API调用、SaaS/应用使用与境外本地服务器安装，后者按标准出口许可准备材料。第三，评估开源发布、登记自动许可和自有海外云简化流程是否适用。第四，为模型供应链做多源备份和可迁移设计，避免单一模型来源被管制或断供。第五，持续跟踪草案定稿、目录解释和“前十”评估口径。

风险或限制：这是草案，范围和执行细则仍可能变化；“重要数据”、0.1%微量数据例外、前十排名认定等都存在解释空间；自动许可仍需登记和文件合规；API不受出口管制不等于不受数据、网络安全等其他规则约束；企业若把“已公开”当作万能豁免，可能忽略后续版本、权重更新和专有训练方法的差异。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 the-decoder.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《中国拟收紧开放权重模型及23项关键AI技术出口管制》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。