中国给 AI 加了护栏：23 项技术入禁止出口目录，但已开源的明确豁免

Mon, 19 Oct 2026 08:00:00 +0800

本文事实基于商务部新闻发言人 10 月 16 日答记者问原文（经新京报转载，16:12 发稿）、北京新闻原文核验。「40 项 / 23 项 / 14 项禁出 / 26 项限出」四个数字与「11-15 征求意见截止」「临时登记要求立即生效」两条时点均按商务部答记者问原文引用。征求意见至 2026-11-15 截止前，规则文本仍可能微调。

10 月 16 日 16:12，商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见。

40 项技术，23 项与 AI 相关，覆盖基础/大模型、智能体、算力集群、信息处理四大类。其中拟禁止出口 14 项，拟限制出口 26 项。征求意见到 11 月 15 日截止，临时登记要求立即生效。

这是中国第一次给 AI 技术出口装上系统性的合规护栏。市场对「中国限制 AI 出口」的本能恐慌没站住脚，已经通过开源或学术论文公开的技术，明确豁免。

23 项怎么分

商务部答记者问里把 23 项技术归到四大类，具体的子类目编号要等 11-15 征求意见截止后才能定稿，但大方向已经在公告里说清楚：

第一类，基础和大模型。这是最敏感的一块，10 月之后传闻要发布或开权的几款国产下一代模型（DeepSeek V4.1 Pro、Qwen 4.0 Max、GLM 5.5、Kimi K3.1、腾讯 Hy-4 Pro、小米 MiMo V2.7）都会落在这一类里。第二类，智能体，覆盖 agent loop、tool use、planning 这类核心能力，也是 Hugging Face、GitHub Trending 上过去半年增长最快的细分。第三类，算力集群，训练与推理的硬件与组网方案。第四类，信息处理，数据清洗、向量化、检索增强这一类。

每一类里，「拟禁出」和「拟限出」会按权重规模、参数阈值、数据敏感度等具体技术指标划分。子目录的精确编号要等 11-15 后才见分晓。

关键豁免，决定了它不是「开源禁令」

公告里对中国开源权重生态最关键的一段，藏在 4 条豁免里。市场容易盯着「禁出 14 项」数字看，但这 4 条才是分水岭。

第一条，已通过开源或学术论文公开的技术明确豁免。 这条直接给已经发布的 DeepSeek V4.1-Flash-1017、Qwen 3.8、GLM 5.3、Kimi K3、阿里 Qwen 3.8 Max 这些权重划了安全区。意思是：你已经开源发布过的东西，不受新的目录调整影响。

第二条，开源化本身，加上中国企业海外建自有算力中心等行为，适用简化自动许可通道。 这是给未来动作的绿灯，以后还想走开源路线的，监管通道是清楚的，不需要每次重新申请。

第三条，通过 API、App、网站、SaaS 提供能力，一般不视为技术出口。 这条对商业模型至关重要。你可以开源权重，也可以通过 API 出海服务全球客户，二者路径分开。这让中国开源生态在「开源 vs 闭源 API」两端都留有商业化余地。

第四条，海外本地部署受控模型可能落入管控，但自有海外云等低风险情形有便利化通道。 它承认「模型权重出境」和「模型能力在境外被使用」是两件事，前者被目录管，后者看具体场景。

把这四条放在一起看，这次修订不是「不让开源」，而是在「开源」的旁边修了一条「合规轨道」。

已发布的都安全，没发的要先走流程

把这一刀切下去，对中国开源权重阵营的影响是二分的。

安全区是已经开源过的：DeepSeek V4.1-Flash-1017（10-17 上线 + Search/Fetch API）、Qwen 3.8 Max 与 Flash、GLM 5.3 与 5.3-Flash、Kimi K3、MiniMax M3，这些公司已经吃下了「公开发布」的事实，现在豁免条款把这条路正式合规化。

待定区是传闻中要在 10 月底到 11 月发布或开权的下一代模型：Qwen 4.0 Max、DeepSeek V4.1 Pro、GLM 5.5、Kimi K3.1、腾讯 Hy-4 Pro、小米 MiMo V2.7。这些「还没发布、但已经在排队」的新模型，未来权重或源码出境前要走登记或审批，节奏会被监管流程拉住一截，但不被一刀切禁止。

这条监管线划在哪里，可能直接重写接下来一个月的中美开源权重叙事。10 月 16 日这一周，美方节奏是 Meta 的 Muse Spark Open（816B / 42B）、Reflection AI 的 Beam（501B / 23B、Apache 2.0、月底开源）、OpenAI 公开 Lean 数学证明。中方这边如果新模型被合规章节拖慢了发布，对整个开源榜的影响是结构性的。

同一周里中美节奏的镜像

把 10 月 16-19 这周的节奏放在一起看，能看到一张有意思的镜像。

美方一侧，10 月 18 日 Anthropic 把 5% 股份放进 Long-Term Benefit Trust，由 5 名独立受托人持有，这是公司治理层面的结构变化；同一天，Disney 接管 Character.AI 大部分员工，把独立角色 AI 公司收编进传统内容巨头。

中方一侧，10 月 16 日商务部 + 科技部公告，这是行业治理层面的结构变化，给整个 AI 出口装上护栏。

两边都在这一周里对 AI 的边界做出制度性调整：一个调「公司怎么管」，一个调「技术怎么出」。规则不同，但都在回答同一个问题：当 AI 的能力长到与社会系统深度耦合时，谁来兜底。

短期三件事值得现在做。

第一，把已发布的权重标记成「已公开」，备案用。 公司内部合规流程里现在多了一道「是否落入目录」的判断，把已发布权重和模型的发布时间、技术报告、版本号整理清楚，是最低成本的应对。

第二，11-15 前参与征求意见。 商务部公开征求意见到 11-15 截止，这是给社区留的窗口。如果你认为具体子类目的「禁出 / 限出」阈值不合理（比如对中小模型过度宽泛，对 agent 类能力一刀切），通过正规渠道提交意见比事后补救有效得多。

第三，海外云与开源节奏要重新算账。 如果你计划的下一步是把新模型权重出到 Hugging Face 公开，或者在海外 AWS/GCP 上跑中国模型的推理节点，这条新规会改变合规账与时间表。提前 4-6 周和法务确认一次，比发布当天发现卡住强。

写在最后

征求意见到 11-15 截止。这是中国 AI 出海规则第一次系统性落地，也是给开源权重阵营第一次划清跑道。

已发布的在安全区，没发布的要重新走流程；开源有绿灯，闭源 API 也通；公司治理和行业治理在同一周里被分别调整。

接下来一个月值得关注三件事：11-15 后正式生效的目录最终版（哪些子类目被划入「禁出」/「限出」）、传闻中几款新模型的实际发布节奏（被规则拖慢还是如期）、DeepSeek、Qwen 这类头部公司是否进一步把海外服务能力放到自有海外云，后者是把「目录」的红线变成「合规出海」基础设施的关键一步。

参考来源

哪些内容尚未独立验证：23 项技术的具体子类目编号与具体阈值要等 11-15 正式版；传闻中 Qwen 4.0 Max、DeepSeek V4.1 Pro 等新模型的实际发布时间未定；商务部官方公告原文 PDF（mofcom.gov.cn 第 48 号）核验路径以新闻发言人答记者问为准。