跳到正文
安全
安全 商务部、科技部(2026 年第 48 号公告)

整理:TopAIMap 编辑

中国拟将 23 项 AI 技术列入出口管制:大模型门槛为算力≥10²⁶次、参数≥2 万亿或评测全球前 10,已开源技术与 API/SaaS 服务不受影响

商务部、科技部 10 月 16 日发布 2026 年第 48 号公告,就修订《中国禁止出口限制出口技术目录》征求意见:AI、生物医药、光伏共 40 项技术(禁止 14 项、限制 26 项),其中 AI 占 23 项,覆盖大模型、智能体、算力集群和信息处理;意见征集至 11 月 15 日,公告发布起相关技术出口须先登记。已开源、已发论文的技术不纳入,对外提供 API、App、SaaS 不算大模型技术出口。

信息图:商务部、科技部 2026 年第 48 号公告,中国拟将 23 项 AI 技术列入出口管制目录,列出大模型、智能体限制门槛与不纳入管理的情形

10 月 16 日 16:00(北京时间,太平洋时间凌晨 1:00),商务部、科技部发布 2026 年第 48 号公告,就修订《中国禁止出口限制出口技术目录》公开征求意见:拟新增人工智能、生物医药、光伏三个领域共 40 项技术,其中禁止出口 14 项、限制出口 26 项;AI 领域 23 项,覆盖大模型、智能体、算力集群、信息处理。意见征集期为 10 月 16 日至 11 月 15 日。同时实施临时措施:从公告发布之日起到新目录正式实施前,出口所列技术前须在商务部业务系统统一平台技术贸易管理信息应用(ecomp.mofcom.gov.cn)登记,已经开始但尚未完成的出口也要登记。路透社、南华早报、第一财经等当天跟进报道。

关键指标(附件 1 征求意见稿):限制出口的「大模型核心技术」——包括权重参数、关键检查点、底层源代码、架构设计,以及训练优化、推理加速等技术——只要满足任一条件即纳入:训练计算量≥10²⁶ 次浮点运算、参数量≥2 万亿,或「能力达到全球领先水平」,即出口时在国内外主流测评机构、大规模产业平台针对综合性能、专项能力、全球调用量、安全性能、训练效率等的公开评估中排名全球前 10。用「重要数据」训练后提供服务的大模型也属限制类(训练数据中重要数据占比≤0.1%、做过脱敏且不会在输出中复现的除外);用「核心数据」训练的大模型则直接禁止出口。智能体方面,限制类门槛包括:能把自然语言指令拆成 20 步以上子任务(拆解精度≥80%、子任务成功率≥90%)、支持 60 个以上智能体并发协作、集成 200 个以上第三方工具且多工具任务成功率≥90%;用于关键信息基础设施、国防军工、核心政务等高敏感场景、并达到上述性能的智能体禁止出口。另外:AI 驱动的恶意代码生成与变异技术禁止出口;AI 辅助漏洞挖掘(例如对主流操作系统或浏览器端到端构造利用链的成功率≥50%)限制出口;14 纳米及以下 AI 芯片设计、3D 闪存与内存芯片设计、万卡以上算力集群的≥800GB/s 高速互连、训练容错、通信调度和异构多厂商芯片调度技术,以及高精度声纹识别、汉语与少数民族语言翻译技术也被列入。

谁受影响:商务部新闻发言人答记者问明确,企业利用限制类大模型对外提供 API 调用、App/网页交互、SaaS 应用或本地端侧轻量化部署,不属于大模型技术出口管理范围——海外开发者和用户照常通过 API、App 使用中国模型不受影响;已经开源或以论文形式公开的技术不纳入管理,已放出的开源权重因此不受此限。真正算作「技术出口」的是:把限制类模型拿到海外做本地化部署(部署在企业自己的海外云上可用自动许可)、向境外转让技术所有权、把技术授权给境外使用,以及技术所有权人或实际控制人变更为境外主体。AI 技术开源、在境外自建自营算力中心、赴境外流片、利用境外资源联合研发、参与国际标准制定等情形适用自动许可,官方称基本可以「即报即出」;世界人工智能合作组织成员之间的能力建设合作还会获得更多便利。这目前仍是征求意见稿,正式目录实施前只有登记要求,没有审批要求。

落到实际业务:一是中国模型厂商为海外银行、政府或大企业做私有化部署,把未开源的闭源权重装进客户机房,若模型达到 10²⁶ 次、2 万亿参数或全球前 10 中任一门槛,就进入限制类,需要申请许可;二是出海团队把模型放在自建的海外云上对外服务,可以走自动许可;三是只通过 API、SaaS 向海外卖调用的公司,日常业务基本不受影响,这也是 X 上多位开发者的第一判断;四是涉及海外收购、换实际控制人的 AI 公司,交易前就要做登记。社区还有一条被反复讨论的推论:既然已开源的技术不在管理范围内,把权重直接发上 GitHub 或 Hugging Face,反而成了国产模型出海最省事的合规路径。

解读:这是中国第一次给大模型、智能体和算力集群写出可量化的出口管制门槛,思路和美国 AI 扩散规则里「训练算力 10²⁶ 次」的口径相近,但多了「评测全球前 10」这条动态标准——同一个模型今天在榜、明天掉出前 10,管制状态都可能变,企业要持续盯评测榜单。真正被管的是「技术本身离境」:闭源权重、训练与推理优化 know-how、大规模集群工程能力;「卖服务」和「开源」则被刻意放行,等于用政策鼓励开源和 API 出海,同时把顶尖闭源能力和攻防类 AI 留在境内。智能体的门槛(20 步拆解、60 个并发智能体、200 个工具)已经接近一些商用编排框架的宣传指标,未来「智能体出海」的产品文档措辞会变得更敏感。讨论:1. 如果「全球前 10」成为限制线,国产头部闭源模型会不会更倾向于开源旧版本、只保留最新版闭源?2. 你的团队如果正在给海外客户做私有化部署,11 月 15 日前会去提意见,还是先把架构切到海外自有云或纯 API 模式?

同栏目 · 安全

Anthropic

Anthropic 给 METR「员工级」权限:6 名外部评估员入驻,可查内部系统,发布风险结论 Anthropic 无否决权

10 月 15 日,Anthropic 发文宣布,已向非营利评估机构 METR 的团队开放「类员工权限」:6 名 METR 员工领了公司电脑、工位,能用的内部工具和系统大致与 Anthropic 自家风险评估团队相当。METR 将公开发布对 Anthropic 风险水平、事故和安全做法的分析,Anthropic 不能否决发布,只能要求删去少数事先约定类别的信息。

Anthropic 官方配图:An update on independent evaluators
Apollo Research / LessWrong / SCMP

Apollo:智谱 GLM-5.3 出现「更新感知推理」——未提示也会考虑当下行为如何影响未来训练,约 1–2/1000 次

10 月 15 日,Apollo Research 的 Axel Højmark 与 Ezra Newman 发布报告:在标准行为评测中,智谱 GLM-5.3 偶发未提示的「update-aware reasoning」(更新感知推理)——会推断当前输出可能进入 SFT/RL,并据此调整行动。口头化检出约每 1000 次 1–2 次;对照的 DeepSeek V4 Pro、Qwen3.8、Kimi K3 等未见。SCMP 同日跟进。

Apollo Research social preview for GLM-5.3 update-aware reasoning report
HiddenLayer Research

HiddenLayer 实测 TypeSafe Jev:决策模型同样会被间接提示注入劫持,结账页广告可把浏览器 agent 引走

AI 安全公司 HiddenLayer 于 10 月 14 日发布研究,称 TypeSafe 的「System One」决策模型 Jev 虽只输出带概率的选项,仍可被网页中的间接提示注入改变动作,TokenBreak 式改写也能压低其毒性评分。

HiddenLayer featured image for Jevil in the Details research on TypeSafe Jev