中国拟限23项AI技术出口，2万亿参数触发管控新边界

2026年10月16日，中国商务部与科技部联合发布第48号公告草案，拟将23项人工智能技术纳入出口管制目录。据cellcog.ai整理的草案内容，触发管制的条件有三：训练算力超过10²⁶ FLOP、参数量超过2万亿，或在全球综合评测中位列前十名。草案全部40项技术中，14项列为禁止出口，26项列为限制出口（需申请许可证）。公众意见征集截至11月15日，出口前的预登记义务已从10月16日起生效。这是中国首次将模型权重、检查点和训练方法系统性纳入出口管制框架。

三条触发线的精密设计

草案为大模型设置了三条独立触发线，满足任意一条即触发管制。但这三条线的实际约束范围并不对等。

参数量2万亿和算力10²⁶ FLOP这两条绝对门槛，目前高于大多数现有中国开源前沿模型。DeepSeek-V3约为6710亿参数，Qwen系列旗舰版本在千亿级别，均未触达2万亿门槛。据cellcog.ai分析，微软MAI-Base-2（2.8万亿参数）是目前可明确触发参数线的典型案例之一，但该模型并非中国模型。就现存产品而言，两条绝对线的实际管控范围相当有限。

真正具有弹性的是第三条：全球前十排名。草案规定，出口管理官员依据国内外主要评测机构或行业平台的公开排名来认定前十地位，考量指标涵盖综合性能、特定任务、安全性和全球使用量。这是一条浮动触发线——随着中国模型竞争力提升，一旦某个模型进入全球前十，其权重就将自动受管制。这项规则不是为了约束现在，而是为了控制未来。

智能体管制条款：出乎意料的精准数字

草案对AI智能体设定了独立门槛，且精细程度超出外界预期。据cellcog.ai整理，触发条件包括：20步以上任务链（步骤成功率须达90%）、60个以上智能体并行协作（在最优单智能体耗时2倍内完成，一致性85%以上），或集成200种以上工具且工具选择准确率90%以上。

这些具体数字表明，草案的起草者对当前智能体技术的能力边界有工程层面的掌握。管制对象不是“大规模多智能体”这类宽泛表述，而是具备可量化能力的特定系统。同时，草案将“能够自主编写或修改恶意代码、攻击关键基础设施或军事政府机构”的AI工具列为完全禁止出口类别——这与限制类之间的区分，指向明确的安全边界逻辑。

豁免设计：比管制本身更值得分析

草案的三条豁免共同勾勒出政策意图。其一，已通过开源发布或学术论文公开的技术，明确不在管制范围之内——这保护了中国迄今为止的开源成果，DeepSeek、Qwen等已公开发布的模型权重不受影响。其二，通过API、网页应用、SaaS平台提供推理服务的方式，也在豁免之列，对全球开发者调用中国模型接口无实质影响。其三，草案引入“快速通道”机制：将受管制技术以开源方式发布，可获“自动许可”。

三条豁免合并来看，描绘出一种清晰的结构：模型的推理输出可以全球共享，但模型的权重、架构和训练方法不能自由迁移。这是服务层开放、模型层封锁的政策格局——与中国对其他战略性技术领域的一贯处理方式高度一致。

镜像对称：中美在同一条逻辑线上汇合

10²⁶ FLOP这个算力阈值，与美国商务部工业与安全局（BIS）在2026年1月颁布的AI扩散框架中设定的模型权重出口管制触发点完全吻合。美国的框架将全球划分为三层：第一层（18个盟国，包括澳大利亚、日本、德国等）可不受数量限制地获取前沿模型权重；第二层（约120个国家）受算力总量配额约束；第三层包括中国、俄罗斯、伊朗等国，实际上被切断了获取美国前沿模型权重的渠道。

「这一举措并不意味着中国在关闭开源权重模型，但它确实表明中国政府正在为自己建立随时关闭未来开源权重模型的选择权。」—— Dean W. Ball，OpenAI战略未来负责人

Ball同时将北京的框架定性为美国已推行的模型权重出口管制的“镜像”。两国在同一算力阈值上汇合，并非偶然：这意味着全球AI技术竞争已从硬件层（芯片禁运）系统性延伸至软件层（权重管控）。上一轮博弈的核心问题是“谁能买到最好的GPU”，下一轮是“谁能持有最好的权重文件”。

欧洲主权战略遭遇双重夹击

这一格局对欧盟的冲击最为直接。欧盟的AI主权战略长期依赖一个假设：顶级开源模型可以在欧洲本地云端部署，规避对美国闭源系统的依赖。但现在，这条路径面临从两端同时收紧的风险——美国框架已限制对多数国家（第一层盟国除外）的顶级权重流通，中国草案如果正式落地，则将限制中国顶级模型权重对外提供。

The Decoder报道指出，欧盟在这一格局中面临格外困难的处境：当所有最优开源模型均来自美国或中国，而两者都可能随时对权重实施出口管制，依托开源权重建立AI主权的战略就失去了根基。

“可选性”比当前禁令的含义更深

按照草案的现行参数，其实际约束面相对有限：绝对门槛高于大多数现有中国开源模型，API服务豁免，开源历史成果豁免，快速通道为未来开源保留了出口。几乎不会立即影响任何正在使用中国AI服务的开发者。

但这份文件建立的是法律基础结构，而非即时禁令。一旦征求意见结束后正式生效，中国政府就持有了一个可随时收紧的工具：降低参数门槛、修改前十认定标准、调整豁免范围——任何一步都无需重新立法，只需修订目录清单。这与美国AI扩散框架的设计逻辑完全一致：先建立框架，再通过行政裁量逐步调整边界。

对于依赖顶级开源权重的开发者而言——无论是欧洲的主权云项目、独立研究团队，还是在中国模型之上构建应用的企业——今天需要关注的不只是当前管制边界的位置，而是这套框架一旦建立之后，边界收紧的速度和路径将由谁决定、依据什么标准。从芯片到权重，技术封锁的完整闭环正在两端同步成形。