中国对模型、芯片和智能体的AI出口管制

多数报道聚焦于2万亿参数这一标准，但草案目录定义受控大模型的标准是：参数量达到2万亿，或在性能、使用率或安全评估中位列全球前十 ^[2]。真正值得深思的是第二项条款。r/LocalLLaMA社区对此条款的解读是，排名标准可能扩展至现实使用信号，例如在OpenRouter等路由平台上的调用频率，以及专业编码和智能体基准测试——这意味着即使参数量较小但效率极高、使用广泛的‘闪速’级模型，也可能因受欢迎而被纳入管制范围。月之暗面AI的Kimi K3和阿里巴巴的通义千问3.8-Max被列为当前接近该门槛的示例 ^[2][3]，但基于使用率的判定标准意味着，随着AI排行榜的动态变化，受影响的模型名单可能独立于参数量而增减。实际影响是：即使实验室的模型参数低于2万亿，只要其受欢迎程度足以进入榜单，就无法规避注册要求。

草案还划出了一条清晰却易被忽视的界限：通过API、应用程序、网页界面或SaaS远程提供受限模型，完全不被视为受控出口 ^[1]。真正受限的是将权重、检查点、源代码或架构转移至海外服务器进行本地部署的行为。这一区别对前沿中国实验室的国际业务结构至关重要：托管访问仍向全球任何用户开放，而向海外输出实际模型文件则需登记，并在最终规则确定后可能需要正式出口许可。

草案明确豁免已公开发布的技术，无论是通过开源权重模型发布还是学术论文，均不受新管制影响 ^[1]。对于未来可能被认定为受限的模型发布，两部委提出快速许可通道，确保合规申报不会阻碍产品发布——两部委将目标定位为使申报成为快速程序性步骤，而非阻断性环节 ^[1]，此举旨在保护中国开源AI生态系统的国际影响力，而非彻底封闭 ^[7]。

但豁免仅适用于已发布的版本。实验室尚未发布的每一个检查点，都将面临新的审批流程。r/LocalLLaMA社区的务实解读十分直接：立即下载并保存当前可用的开源权重模型，因为无法保证下一代检查点能在与以往相同的快速时间表内通过申报流程。快速通道仍是通道——此前并不存在，即使只是短暂的行政步骤，也改变了实验室以往论文一发布即同步开源权重的习惯。若存在寒蝉效应，不会体现在已有内容的消失，而在于未来哪些内容将悄然停止开源。

三年来，中美AI贸易的压力单向流动：华盛顿限制先进GPU、EDA工具和芯片制造设备进入中国企业。此次草案则实现了反转，北京选择主动限制本国前沿AI出口，而非等待外部施加限制 ^[6]。Omdia首席分析师连爵誉（Lian Jye Su）将此举视为对西方政府已在AI、机器人和电信领域建立的主权式技术规则的直接镜像，而Natixis经济学家加里·吴（Gary Ng）则认为其属于全球贸易与技术获取日益碎片化的更广泛趋势，远超单一国家政策选择的范畴 ^[5]。

这也不是中国首次将出口管制作为杠杆而非盾牌使用。2023年中，北京对镓和锗的出口实施许可要求，被广泛解读为对美国、日本和荷兰芯片及芯片制造设备禁令的反制 ^[8]，并依托2020年《出口管制法》建立的法律框架。此次AI目录修订延续了同一逻辑——从芯片原材料，到基于其构建的模型与智能体——延伸至新领域，政府自身表述将其定位为“安全优先”的治理：在鼓励开源共享的同时，确保‘AI处于人类控制之下’ ^[3]。

草案中几乎所有其他条款都属于许可与登记制度——流程更慢、文书更多，但最终仍可突破。唯有一个类别毫无通路：为国防系统或关键信息基础设施构建的AI智能体完全禁止出口，能够自动生成或变异针对关键基础设施、国防或政府系统的恶意代码的AI工具同样被禁止 ^[1]。这是明确的禁令，而非可跨越的门槛或可完成的申报。

这也是重新定义草案本质的关键细节。参数规模与基准排名引发了最多的网络讨论，包括‘AI竞赛已从芯片转向对模型与智能体本身的控制’的叙事。但针对具备攻击能力智能体的硬性禁令，是2026年11月15日公众意见征集期内最不可能软化的部分 ^[4]——它针对的是所有政府（不仅中国）都有理由不让其流入公开市场的两用能力。亚14纳米或2.5D/3D堆叠工艺的芯片设计规则 ^[2]则处于中间地带：可许可、可协商、可能修订。而针对关键基础设施与国防用途的智能体禁令则不可。