中国拟对23项AI技术实施出口管制,开源模型获豁免

中国拟新增23项AI出口管制技术,但开源豁免与API例外为生态留出空间。
中国商务部与科技部联合发布《禁止出口限制出口技术目录》修订草案,拟新增40项技术,其中23项与人工智能直接相关,覆盖大模型、智能体、计算集群等。草案明确已通过开源或学术发表公开的技术不受管制,DeepSeek、Qwen等已开源模型不在限制内,但未发布新模型的海外转移可能需登记或审批。API、SaaS等访问方式一般不视为技术出口,为服务化输出保留通道。海外本地部署受限模型处于灰色地带,企业自建海外算力中心可获简化自动许可。整体框架在技术外流防控与开源生态活力之间寻求平衡,具体性能、参数、数据敏感性阈值仍待制定,执行细则将决定实际影响。
中国商务部与科技部联合发布《禁止出口限制出口技术目录》修订草案,拟新增40项技术,其中23项与人工智能直接相关。这一动作被外界解读为对AI技术外流的系统性回应,但草案中关于开源豁免的条款,让事情远比"技术封锁"复杂。

管制范围:从大模型到算力集群
根据草案内容,此次拟新增的AI相关技术覆盖基础模型/大模型、智能体(Agent)、计算集群以及信息处理技术等多个层面。公众意见征集期截止至11月15日,但对受限技术的临时出口登记要求已即时生效。
这意味着在正式目录落地之前,相关技术的出口已经需要履行登记程序。从技术栈角度看,管制范围并非只针对模型权重本身,而是延伸到了支撑模型训练和推理的算力基础设施——计算集群被单独列出,说明监管视野覆盖了硬件与系统层面的技术输出。
计算集群在此语境下通常指由大量加速卡(GPU/NPU等)通过高速互联网络组成、用于大模型训练与推理的软硬件一体化系统。它不仅包括芯片本身,还涵盖集群调度软件、并行训练框架、高速网络拓扑(如RDMA、InfiniBand)以及配套的存储与冷却方案。将计算集群单独列入管制,意味着监管关注的已不止是模型算法,而是延伸到支撑模型能力形成的工程化基础设施。由于大模型训练高度依赖万卡级集群,这类系统的整体设计与调优经验本身就构成稀缺技术资产。
智能体(Agent) 指能够自主感知环境、进行规划决策并调用外部工具完成复杂任务的大模型应用形态。与单纯的对话模型不同,智能体通常包含任务分解、记忆管理、工具调用、多轮反思等模块。其技术价值在于把大模型的通用能力转化为可执行的工作流,因此在出口管制视野中,智能体框架和配套的编排、记忆、工具接口技术可能被视为具有战略意义的软件资产。
开源豁免:最关键的条款
草案中最值得关注的条款,是对已公开技术的豁免安排。通过开源发布或学术论文公开发表的技术,明确不受出口管制约束。
这一条直接回应了此前业界对"开源模型是否会被纳入管制"的担忧。DeepSeek广告、Qwen等中国AI实验室的开源模型,只要已经公开发布,就不在管制范围内。换句话说,已经开源的技术不会被"收回"。
但豁免的边界在于"已公开"这个时间节点。尚未发布的新模型,其权重或源代码向海外转移之前,可能面临登记或审批步骤。草案提到,判断门槛将基于模型性能、参数规模、数据敏感性等维度,但具体标准仍在制定中。
对于DeepSeek、Qwen这类持续迭代开源模型的团队来说,这意味着未来的开源发布可能需要额外的合规流程。已开源的不受影响,但下一个版本的发布节奏和方式,可能需要将合规纳入考量。
开源豁免在出口管制体系中并非中国独创。美国出口管理条例(EAR)等框架中也有类似逻辑:已经公开发表、进入公共领域的技术通常不再受出口许可约束,因为其传播已不可逆。但豁免的关键在于时间节点与“公开”的认定标准。如果模型权重仅限特定群体下载,或附带有使用限制的许可证,是否仍算“已公开”可能存在争议。此外,开源豁免一般只适用于技术本身,不适用于为出口而专门提供的定制化服务或未公开的优化方案。因此,草案中的豁免条款既为开源社区提供确定性,也把合规压力前移到了发布之前。
API与SaaS:不算技术出口
草案对"技术出口"的界定给出了一个相对宽松的解释:通过API、应用、网站或SaaS方式提供访问权限,一般不视为技术出口。
这个界定对大量依赖API输出AI能力的中国公司来说是一个明确的信号。海外开发者调用中国AI公司的API接口,在草案框架下不会被认定为技术出口行为。这种"服务化输出"与"技术转让"之间的区分,为AI能力的商业化输出保留了通道。
技术出口在出口管制法律中通常指技术资料、源代码、设计图纸或专有知识跨境转移给外国主体,使其能够掌握或使用该技术。而通过API或SaaS提供访问,用户获得的是服务结果而非技术本身,不涉及对底层模型权重、训练方法或系统架构的转移。这一区分在国际管制实践中也常被讨论:服务贸易与技术转让的边界,决定了监管是聚焦“能力扩散”还是“知识扩散”。草案把API/SaaS排除在技术出口之外,实际上是承认了云服务模式在监管上的特殊性,也为中国AI公司通过海外API调用实现商业化保留了空间。
海外部署:灰色地带
受限模型的海外本地化部署则处于更模糊的位置。草案指出,海外部署可能落入管制范围,但在低风险场景下——例如企业自有的海外云基础设施——可能存在便利化安排。
这个表述留下了相当大的解释空间。企业在海外自建算力中心部署受限模型,与将模型权重直接转让给海外第三方,在监管眼中显然有不同的风险等级。草案暗示了对前者更宽容的态度,但具体如何判定"低风险",仍有待细则明确。
另有条款提到,中国企业自建海外算力中心等行为,有资格获得简化的自动许可。这实际上为有海外业务布局的中国AI公司提供了一条合规路径。
自动许可(或称简化许可)是出口管制中的一种便利化机制,指符合特定条件的出口行为无需逐案审批,只需履行登记或备案即可获得许可。它通常适用于低风险目的地、低敏感技术或企业自用场景。草案中提到企业自建海外算力中心可获简化自动许可,意味着监管试图在“防止技术外流”与“支持企业全球化”之间建立分级管理。但自动许可的适用条件、目的地白名单以及后续监管要求,仍需细则明确,否则企业难以准确评估合规成本。
合规成本与开源生态的平衡
将这套规则放在全球AI监管竞争的大背景下看,中国的思路呈现出一种微妙的平衡:一方面通过出口管制清单建立技术外流的制度屏障,另一方面通过开源豁免和API例外为AI生态的开放性和商业活力留出空间。
对国内AI实验室而言,新增的合规要求是实实在在的运营成本。尤其是那些以快速迭代开源模型建立影响力的团队,未来每次发布新模型前可能需要评估是否触发管制门槛。但相比全面禁止,这种"已开源即豁免、新发布需评估"的框架,至少为开源路线的延续提供了制度空间。
真正的变量在于执行细则。性能、参数、数据敏感性的具体阈值如何设定,将直接决定这套规则对AI开源生态的实际影响程度。
相关推荐

花旗14000名工程师用Devin,技术外包账单砍掉30%
花旗集团14000名工程师使用AI编程智能体Devin,一年内将技术供应商账单削减30%,产品发布提速30-40%。但30%仅限单一成本项,摩根大通同期表示AI收益尚未体现在财报中,揭示企业AI落地的真实分化。

AI写代码,程序员要失业?Devin自主编程真相
Devin等自主AI编程代理正改变软件开发:从Copilot辅助编码到全自动工程代理,程序员角色从写代码转向系统设计与监督。本文分析AI编程对就业、代码安全、初级开发者培养的影响,以及效率悖论下程序员需求的真实走向。

AGENTS.md 实战指南:让编程 Agent 真正好用
AGENTS.md 和 CLAUDE.md 能显著提升编程 Agent 表现,但研究发现用错反而让成本上升 20%。本文详解该写什么、该删什么、200 行与 32KB 的硬边界、Monorepo 嵌套规则及安全提醒。