2026 年 10 月 16 日，商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，同时对相关技术实施出口前登记的临时管理措施。这轮征求意见涉及人工智能、生物医药、光伏三个领域共 40 项技术，其中人工智能 23 项，覆盖大模型、智能体、算力集群、信息处理相关技术。40 项中，拟禁止出口 14 项，拟限制出口 26 项。把纳管范围和公告里的开源豁免放在一起读，才能看出这份清单的取舍——它挑的是 23 项具体能力，而不是整个 AI 产业。
图 1：商务部、科技部第48号公告涉及的三大领域技术范围
事件经过
公告给出的例子很具体：拟禁止出口的是「人工智能驱动的恶意代码生成与变异技术」，拟限制出口的是「人工智能辅助漏洞挖掘技术」。公开征求意见时间为 2026 年 10 月 16 日至 11 月 15 日，反馈邮箱 jinxianmulu@mofcom.gov.cn。
同一份公告里还有一句容易被略过的表述：已通过开源、发表论文进入公共领域的技术不纳入管理。这句话和 23 项清单是配套的，它划出了管制的下界线，也解释了清单为什么只列能力类别、不列模型型号。
商务部新闻发言人的回应给出两条理由：一是确保人工智能技术安全可控，并解释了具体担忧——此类技术可被用于攻击关键信息基础设施、国防军工、核心政务等敏感系统，或绕过国家安全防御体系；二是鼓励开源开放、合作共享。
第一次把大模型当成一类技术来管
过去的出口管制目录，管的是设备、材料、工艺参数，是能按型号和指标写进表格的东西。这一次，人工智能领域的 23 项技术里出现了大模型、智能体这样的能力类别。这是一个层级的改变：AI 从产业政策的话题，进入了贸易与安全政策的工具箱。
发言人的两条理由是并列的，不是官样文章的客套，它解释了整份清单为什么长成现在这个样子：管的是能力转移，不是知识传播。
发言人还提到，自 2001 年以来目录多次调整，有进有出，有管有放，此次是技术贸易管理的常态化工作，不针对任何特定国家、地区或实体。同时明确表态：此次纳入监管的 AI 技术范围精准有限，措施正式实施后，绝大部分人工智能技术仍可自由出口。这几句话的分量在「精准有限」四个字上——它承诺了清单不会无限膨胀，也把举证责任留给了后续每一次调整。
开源豁免是整份清单的阀门
已进入公共领域的技术不纳入管理范围，这一条决定了管制的对象是尚未公开的能力。它同时解决了一个现实问题：如果一个技术已经能从公开渠道下载权重、读到论文，再去禁止它出口，只会制造大量无法执行的行政动作。
对照另一条路径会更清楚。以芯片、算力为核心的管制，卡的是物理产能，产能在地图上，绕不过去；这份目录卡的是技术跨境转移的动作，动作可以停，知识停不住。所以它必须给公开知识留通道，也必须配套便利措施，否则连正常的学术交流、国际标准制定都会被卷进来。
便利措施的口径是：对 AI 类技术开源、中国企业在境外自建自营算力中心、赴境外芯片流片制造、利用境外资源联合研发、参与国际标准制定等情形的技术出口，适用自动许可等便利措施，基本实现即报即出。翻成一句话：越公开、越可控、越有中方主体深度参与的场景，手续越轻。这不是放松，是把行政资源集中到真正需要看的那些转移动作上。
图 2：三大领域共 40 项技术拟纳入出口管理，其中人工智能 23 项
出海有三条路，待遇并不一样
公告对出海的界定标准只有一条：是否涉及限制类技术从中国境内向境外转移。按这条标准，市面上常说的三种模式落在三个不同位置。
- API 出海：模型留在境内，境外用户只是调用，拿到的是输出结果，技术本身没有发生跨境转移，落在管理范围之外。
- 海外本地化部署：把纳入限制类的 AI 技术部署到境外，属于技术出口管理范围，需要走相应程序。
- 部署在海外自有云：这类情形风险相对可控，可以适用自动许可等便利措施。
对做海外业务的公司，这条界线比能不能出海更要紧——它把合规问题从「是否出海」改写成了「以什么形态出海」。同一套模型，换一种交付方式，手续可能从审批变成登记。征求期到 11 月 15 日，邮箱是公开的，正在做海外部署的团队现在就该把自己的交付形态对一遍。
个人观点
真正值得注意的不是 23 这个数字，而是管制对象的抽象层级变了。设备可以按型号列清单，材料可以按纯度列清单，能力不行。能力的边界只能靠几个开关来划：是否已经公开，是否发生跨境转移，是否落在可控场景里。这也解释了公告为什么必须同时给出豁免和便利措施——不留这两道口子，清单会变成一张没人能执行的纸。
对企业的短期动作很朴素：把自己的交付形态摸清楚。哪些业务是把模型留在境内、只输出结果，哪些是把权重和推理栈搬到境外机房。前者基本不受影响，后者要开始算时间成本，并且要考虑是不是能把部署改到自有云上以适用自动许可。
更长一点的判断是：这份清单把开源确立成了一件可预期的政策工具。对国内开源社区是利好，因为它划出了一条公开即不管的路径；但另一面是，开源这两个字从此会被更多双眼睛盯着。什么算真正进入公共领域，什么是以开源之名做能力转移，会成为下一轮争论的焦点。清单只是开始，界定权才是长期的战场。
这份目录其实也是一张路线图：它用官方口径标出了哪些能力被认定为敏感。做应用层和行业交付的团队，只要不碰恶意代码生成、漏洞挖掘这类方向，出海的门并没有关上。
更新时间：2026-10-18