返回探索
资讯VibeFix 编辑部更新于 2026年10月17日

AI 技术出口要"先登记"了:40 项拟管制清单里,AI 占了 23 项

2026 年 10 月 16 日,商务部、科技部发布第 48 号公告,就修订《中国禁止出口限制出口技术目录》公开征求意见:40 项拟新增技术中 14 项拟禁止出口、26 项拟限制出口,AI 独占 23 项;同步启动出口前登记,已开始未完成的出口也要补登。对 vibe 开发者与出海团队,这份清单意味着什么?

集装箱港口海关查验通道实拍,象征技术出口管制

10 月 16 日,商务部、科技部联合发布 2026 年第 48 号公告,宣布就修订《中国禁止出口限制出口技术目录》公开征求意见,并同步对相关技术实施出口前登记的临时管理措施。40 项拟新增技术里,人工智能独占 23 项——其中"人工智能驱动的恶意代码生成与变异技术"拟禁止出口,"人工智能辅助漏洞挖掘技术"拟限制出口。这是近年来针对 AI 技术出口最明确的一次清单式管理。

先做一次划界,避免和站内另外两篇搞混。本站《中国"人工智能+"文件》讲的是产业政策——国家打算怎么扶持 AI 发展,管的是"做大";《欧盟 AI 法首次执法》讲的是域外监管——OpenAI、Anthropic 在欧洲被罚,管的是"在人家地盘上合规"。而这一篇,是商务部加科技部的出口管制清单修订,管的是技术"出境"这道门:你的模型、你的智能体、你的训练方法,能不能卖给境外、授权给境外、跟着公司控制权一起"走出去"。三个文件、三个部门、三套逻辑,不要混为一谈。

一、48 号公告到底说了什么

公告由商务部安全与管制局发布,法律依据是《中华人民共和国对外贸易法》和《中华人民共和国技术进出口管理条例》。核心内容可以压缩成三条。第一,拟新增 40 项技术:人工智能 23 项(大模型、智能体、算力集群、信息处理),生物医药 5 项(细胞和基因治疗、小核酸药、病原微生物),光伏 12 项(多晶硅制造、硅片制造、电池制造),光伏部分的管理范围还包含承载相关技术的关键和核心设备。

第二,40 项走的是"三分法":14 项拟禁止出口、26 项拟限制出口,另对特定情形适用便利措施。发言人答记者问点名了几个例子——拟禁止的包括人工智能驱动的恶意代码生成与变异技术、具有自主知识产权的细胞和基因治疗技术工艺平台、钙钛矿及叠层电池组件生产技术;拟限制的包括人工智能辅助漏洞挖掘技术、具有自主知识产权的通用型细胞和基因治疗全新靶点发现和验证技术、单线产能≥3 万吨/年的多晶硅工程技术。注意这是"拟",最终清单以正式修订为准。

第三,同步实施出口前登记的临时管理:自公告发布之日起,到《目录》正式修订实施之日止,出口公告附件所列技术的经营者,要先在商务部业务系统统一平台技术贸易管理信息应用(ecomp.mofcom.gov.cn)登记。已经开始但尚未完成的出口,也在登记范围内。

拟新增 40 项技术:领域分布与管制分级条形图(征求意见稿)——人工智能 23 项、光伏 12 项、生物医药 5 项;拟限制出口 26 项、拟禁止出口 14 项

二、发言人答记者问:五句最值得划线的话

公告之外,商务部新闻发言人同一天答记者问,信息量更大。有五句话值得做 AI 的人逐字读。

第一句,关于为什么管 AI:"人工智能自主驱动恶意代码生成与变异技术等,可被用于攻击国家关键信息基础设施、国防军工、核心政务等敏感系统,或用于绕过国家安全防御体系。若被非国家行为体或恶意实体获取,可能对国家安全和人类共同安全造成危害。"管制的靶心很明确:不是大模型本身,而是"AI + 攻击性网络能力"的组合。这也解释了为什么"AI 驱动的恶意代码生成与变异"进了拟禁止清单,而"AI 辅助漏洞挖掘"只进了拟限制清单——前者是武器化,后者是双刃剑。

第二句,关于开源:"对人工智能类技术开源、中国企业在境外自建自营算力中心、赴境外开展芯片流片制造、利用境外资源开展联合研发、参与国际标准制定等情形的技术出口,适用自动许可等便利措施,基本实现'即报即出';对已通过开源、发表学术论文等方式进入公共领域的相关技术,拟不纳入出口管理范围。"这是整份文件里对开发者最友好的一段:开源生态不是被管制的对象,而是被明确鼓励的。

第三句,关于大模型出海怎么判:"判别具体'出海'情形是否属于技术出口管理的范围,核心在于是否涉及限制类技术从中国境内向境外转移。"随后给了三档答案:限制类技术的海外本地化部署,属于管理范围;部署在海外自有云等风险可控情形下,可适用自动许可;而企业用限制类大模型对外提供 API 调用、APP/网页交互、SaaS 应用、本地端侧轻量化部署等情形,不属于大模型技术出口管理范围。翻译一下:调 API 卖服务,放心;把模型权重搬到境外机房,就要走流程。

第四句,关于背景定调:"自 2001 年以来,商务部会同科技部多次调整修订《目录》,有进有出,有管有放,已形成工作惯例。此次修订亦是技术贸易管理的常态化工作,依法依规进行,不针对任何特定国家、地区或实体。"以及"各主要经济体均实施了不同程度的出口管控"。潜台词:这不是突发事件,是 20 多年一贯制的清单维护。

第五句,关于动态调整:"商务部、科技部将依法对《目录》管理范围实施动态调整,根据技术发展情况,及时将不先进或落后技术移出《目录》。"清单不是只进不出,这对担心"一管就死"的从业者是个必要的安慰剂——当然,移出的速度一向比列入慢得多。

三、对 vibe 开发者和出海团队:先看懂"登记"二字

很多人看到"禁止/限制"就紧张,其实对大多数 vibe 开发者和出海团队来说,这份公告里当下最有约束力的不是"禁",而是"登记"。登记是临时管理措施,但它从 10 月 16 日公告发布之日起就已经生效,一直持续到《目录》正式修订实施。

哪些情形要登记?公告列了四类:一是向境外转让技术所有权,比如知识产权转让;二是境内技术授权境外使用,比如知识产权授权使用;三是境内技术的所有权人或者实际控制人变更为境外主体——这一条值得出海创业者特别注意,公司被境外收购、VIE 架构调整导致实际控制人变更,都可能触发;四是商务部以通知等形式明确要求登记的其他情形,是个兜底口袋。

登记要填什么?技术出口经营者和技术接收方的基本信息、出口国别或地区、拟出口技术及用途、技术预计出口金额等,具体以系统要求为准。拟一次性向同一技术接收方出口多项技术的,可以合并填写。发言人还特别说明:列入管理范围的光伏关键和核心设备出口,均需按规定登记;企业在登记中遇到问题,可以直接向商务部、科技部咨询。

时间表也很清楚:2026 年 10 月 16 日至 11 月 15 日公开征求意见,反馈渠道是邮箱 jinxianmulu@mofcom.gov.cn、传真 010-65197565,以及寄往北京市东长安街 2 号商务部安全与管制局的信函(邮编 100731)。11 月 15 日之后,主管部门汇总意见,完成正式修订并实施,临时登记随之结束,转入《目录》常态管理。

出口前登记时间线与登记情形图:2026-10-16 公告发布启动登记 → 11 月 15 日征求意见截止 → 正式修订实施转入常态管理;四类需登记的出口情形

四、"先开源就进了安全区"?关键在"已"字

公告里最出圈的一句,大概是"对已通过开源、发表学术论文等方式进入公共领域的技术,不纳入管理范围"。很多人的第一反应是:那我先把模型开源,是不是就进了安全区?这个判断方向是对的,但魔鬼在"已"字里。

公告的口径是"已"进入公共领域——也就是在管制落地之前,就已经公开了的技术。开源在这里扮演的角色,更像是一个时间戳证明:这项技术在成为管制对象之前,就已经是全人类共享的知识了。对于长期坚持开源的团队,这确实是利好:你们过去几年的公开工作,自动获得了合规上的"祖父条款"待遇。

但有三条边界必须如实讲清楚。第一,"已开源"不等于"随便开源":如果你手里是一项带具体管控指标的核心技术(比如附件里列明了参数门槛的那种),在征求意见稿公布之后突击开源,能不能被认定为"已进入公共领域",存在解释空间,不要自己当法官。第二,开源的是技术本身,而你的商业版本里那些没公开的权重、数据配方、工程 know-how,依然可能落在清单里——开源仓库和商业产品是两回事。第三,"不纳入管理范围"不等于"没有管理":发言人明确说了,开源等情形适用的是"自动许可等便利措施,基本实现'即报即出'"——"即报"依然是报,流程还在,只是秒批。

所以更准确的表述是:开源不是事后补救的后门,而是事前布局的合规资产。对 vibe 开发者真正的启示是——如果你在做可能触及清单方向的东西(大模型、智能体、算力调度),把"要不要开源、什么时候开源"提前放进产品路线图里,和法务一起定,而不是等到要出海了才想起来。

五、我们的判断:精准管制不是脱钩,最大的变量是登记

通读公告和答记者问,我们的判断是三句话。

第一句,这是"有管有放"的精准管制,不是脱钩。发言人强调了三点支撑这个判断:列管范围"精准有限",此次拟列管的多数技术已明确具体技术指标,且"利用相关技术制造的产品不在管理范围内"——管的是技术转移,不是商品贸易;适用便利措施的情形被一一列明,分级分类;清单动态调整,落后技术会移出。结合"不针对任何特定国家、地区或实体"的表述,政策的自我定位是"参考国际通行做法"的常规出口管制。信不信由你,但至少在文本层面,它留足了"放"的口子。

第二句,对出海团队而言,最大的实务变量是"登记"而不是"禁"。14 项拟禁止里,离普通 vibe 开发者最近的是"AI 驱动的恶意代码生成与变异"——正常做应用、做智能体、调模型 API 的团队,基本碰不到这条线。但登记不一样:它覆盖的是附件所列的全部 40 项技术对应的四类出口情形,而且"已经开始但尚未完成的出口"也要补登,生效时间就是公告发布之日。如果你正在谈一笔把模型授权给海外客户的合同,或者正在做海外本地化部署的方案,从 10 月 16 日起,这笔交易理论上就进入了登记视野。建议出海团队现在就做一次"技术出口画像":对照附件清单(以官方渠道公布的附件 1 为准),逐项判断自家技术是否落入范围,再对照四类情形自查。

第三句,大模型出海的判定标准这次给得很清楚,对大多数人反而是定心丸。"API 调用、APP/网页交互、SaaS 应用、本地端侧轻量化部署不属于大模型技术出口管理范围"——这意味着,绝大多数靠调 API、卖 SaaS 订阅出海的 AI 应用,不在这次管制的射程之内。真正要走流程的是"把限制类技术的权重和能力搬到境外"的本地化部署,而即便是这种情形,部署在海外自有云上还可以走自动许可。政策划出的线,恰好切在"卖服务"和"搬技术"之间。

最后提醒一句:现在看到的还是征求意见稿,不是最终稿。11 月 15 日之前,任何人都可以通过公告里的邮箱、传真、信函提意见,注明联系人、所在单位和联系方式,单位名义要加盖公章。如果你觉得某项指标定得不合理、某类情形应该进便利措施,现在就是说话的窗口期。等正式修订实施,窗口就关了。

来源与核实说明

本文依据北京日报对新华社通稿的全文转载(2026 年 10 月 16 日,含"商务部 科技部公告 2026 年第 48 号"原文),以及新浪财经转载的商务部新闻发言人答记者问。需要诚实说明的是:商务部官网(mofcom.gov.cn)公告页在本文撰写时未能直接打开核验,公告附件 1、附件 2 的逐项原文请以商务部官方渠道公布的版本为准;文中引用的 14 项/26 项划分及具体技术举例,均出自公开发布的发言人答记者问口径。

阅读 1评论 0

评论 (0)

ME
0/1000
评论加载中...

原始来源

浏览项目广场发布你的项目

相关文章

笔记本电脑与挂锁的实拍图,象征浏览器 AI 对话经端到端加密获得的隐私保护
资讯
「我承诺不偷看」已经不够用了:Brave 给 Leo 加上端到端加密和可验证机密计算,连自己都看不到你聊了什么

10 月 15 日 Brave 官方博客宣布:Leo 助手选择 open-weight 的 GLM 5.3 Flash 时,对话受端到端加密 + 可验证机密计算保护——浏览器在设备端用 OHTTP 加密 prompt,经 Brave 开源 AI Gateway 中继(对 NEAR AI 隐藏 IP),只在通过 attestation 验证的 Nvidia 硬件 enclave 内解密推理。Brave、NEAR AI、云主机商都看不到明文,且 attestation 能证明回答你的就是你选的模型。

行业趋势产品动态开源项目观察
实拍:机架服务器中加电的 NVIDIA H100 GPU,绿色指示灯亮起
资讯
说好 10 月 15 日开源,Step-5 的权重和许可证都没来

说好 10 月 15 日开源的 Step-5 BF16 权重,在承诺日当天上演了“压线落地”:Forkast 01:55Z 查证仍是 404,而 HF 记录显示权重 01:31Z 才上线,许可证还是自定义文本。压线落地不等于守约——vendor-promise 类日期依然不可用于排期。

行业趋势模型动态AI 编程实践