开源即通行证：中国23项AI出口管制草案背后的真实博弈逻辑

2026年10月16日，中国商务部与科技部联合发布第48号公告，对《中国禁止出口限制出口技术目录》提出大幅修订，涉及AI、生物医药与太阳能三大领域共40项技术，其中AI占23项，范围涵盖大型模型、AI Agent、算力集群和信息处理相关技术。草案公众意见征集期截止2026年11月15日。

10月22日，据路透社援引官方媒体关联账号的报道，DeepSeek与MiniMax已率先完成商务部新系统的出口登记，成为首批获授权继续向海外用户提供服务的AI企业。

管制的边界画在哪里

草案的技术触发门槛相当精确：模型参数达到2万亿，或在主流评测中进入全球前十，即列入限制出口范围；管理客体包括模型权重、检查点、源代码与架构。训练算力达到10²⁶ FLOP量级、利用核心数据训练后用于提供服务的大型模型，则拟直接列入禁止出口类——草案在40项技术中划出14项禁止、26项限制两档。

但商务部同时在草案中明确了一系列不受管辖的情形：

• 通过API调用、官方网站、移动App或SaaS形式对外提供服务，不属于技术出口，不受限制；
• 已通过开源许可证或学术论文进入公共领域的技术，完全不纳入管理；
• 在海外自建自营算力中心，适用“自动许可”便利措施；
• 赴境外进行芯片投片制造所涉技术，同样适用自动许可。

据台湾科技媒体INSIDE报道，商务部新闻发言人明确强调，“绝大部分AI技术仍可自由出口”，限制针对的是“技术本身从境内转移到境外”这一动作，而非商业服务的触达。

这条边界的划法，使政策的打击面比初看时窄得多，同时也使DeepSeek与MiniMax的快速清关有了制度依据：两家公司均采用开源发布路径，其模型权重早已进入公共领域，在草案框架下本就适用自动许可甚至完全豁免。

“开源护照”：法律通道

DeepSeek与MiniMax的案例，在业界迅速被解读为“开源即护身符”。一旦模型权重以开源许可证公开发布，技术便进入法律意义上的公共领域，国家层面的出口管制即告失效。用草案自己的话说，这类技术“已不在管理范围之内”。

这对中国头部AI企业意味着什么？开源发布不再只是一个商业或社区运营策略，它同时构成了一张法律意义上的境外通行证。在中美技术脱钩的地缘政治背景下，这条路径的价值已经超出纯粹的技术传播逻辑。

从制度设计上看，草案存在一个结构性不对称：开源发布是不可逆的，模型一旦进入公共领域，政府无法追回；但监管框架本身却是可以修改的。当前草案的开源豁免条款，是在公众意见征集期内确定的过渡性文本，最终版本尚未公布。如果未来某版修订收窄了豁免范围，或对“已进入公共领域”的认定设置追溯时间门槛，现有开源模型的法律地位将面临重新界定的风险。

北京的真实算盘：分层主权，不是全面封堵

把这份草案读成“中国版芯片禁令”是一个常见误判。美国对中国的出口管制核心是硬件稀缺性——通过卡住先进GPU的供应，在物理层面限制算力积累。中国的这份草案作用于截然不同的层次：它管的是知识产权与能力转移，而非计算资源的获取。

这一差异决定了两套制度的性质根本不同。GPU是稀缺品，出口管制可以形成真实瓶颈；模型权重是信息，在信息时代管控信息的流动，边际成本接近于零的传播特性使强制执行的难度本就更高。

草案真正想锁住的，是另一类资产：据INSIDE报道，草案明确将“AI驱动的恶意代码生成与变异技术”列为禁止出口，将“AI辅助漏洞挖掘技术”列为限制出口。这才是政策的核心关切——具有军事潜力或网络攻击能力的AI工具，而不是通用大语言模型的境外商业部署。

英国科技媒体The Register在报道中指出，北京的这套安排同时满足了两个目标：一方面让DeepSeek、MiniMax等“冠军企业”继续在海外市场开疆拓土，维持中国AI的全球影响力；另一方面，通过建立登记和许可机制，保留了对“代表重要主权能力”的AI技术踩刹车的政策余地。

换句话说，这不是一道把技术关在国内的闸门，而是一套分级主权声明：绝大多数商业AI技术自由流动，少数具有战略意义的能力由国家掌控出口节奏。

开源与闭源在管制格局中的不对等地位

草案无意间将中国AI企业的竞争策略分成了两种截然不同的处境。

选择开源路径的企业——DeepSeek、MiniMax乃至智谱的GLM系列——在新框架下反而获得了一种隐性竞争优势：开源即合规，全球用户可以直接下载、部署、二次开发，监管摩擦最小。这与它们原本的商业逻辑高度契合，却在政策意外的加持下变成了一张合规背书。

选择闭源路径的企业则面临完全不同的处境：每一次向境外合作伙伴转让权重、分享架构设计，都需要经过登记和审批流程。在竞争窗口以月计算的AI行业，许可周期带来的时间成本是真实的商业代价。

这一不对等，可能在无意间推动中国AI产业向开源方向倾斜——不是因为开源在商业上更优，而是因为它在合规上代价更低。

对全球南方的连带影响

行业分析指出，这套管制的潜在溢出效应，对非洲、东南亚和拉丁美洲的AI生态影响尤为深远。这些地区的大量研究机构和初创公司，长期依赖开放权重模型作为本地AI建设的基础设施。如果未来修订版本收窄了开源豁免，或者闭源前沿模型的境外部署受到更严格限制，这些地区获取高质量AI能力的渠道将直接收窄。

API和SaaS模式的豁免，为上述用户群体留下了一条替代路径——通过网络接口调用中国AI服务，而非在本地部署。但这意味着关键的AI基础设施必须依赖境外云连接，在网络基础设施薄弱的地区并非可靠选项，也引发了数据主权层面的新顾虑。

独立判断

中国的这份AI出口管制草案，本质上是一次主权标记动作，而非封堵行动。它的实际管制强度远低于初始标题所暗示的水平，但它在制度上留下的政策工具箱却相当完整：登记系统、许可机制、分级目录，这些一旦建立，随时可以收紧。

DeepSeek和MiniMax在六天内完成清关，证明了开源路径在当前框架下的有效性。但这也意味着，中国AI企业在全球市场的合规地位，正在越来越多地与其开源策略绑定——这是一种新型的制度依赖，其可持续性取决于后续修订版本如何界定“公共领域”的范围。

草案中最值得长期追踪的，不是哪些模型被列入目录，而是开源豁免条款能否在正式版本中保持当前的宽松表述。如果最终版本在此处收紧，整个行业的合规路径将需要重新校准。