中国首个前沿AI出口管制：商务部第48号公告解析

作者：云安全联盟 AI 安全倡议

发布时间：2026-10-23

分类：AI 治理与监管

下载 PDF

下载 Markdown

中国首项前沿 AI 出口管制：商务部公告第 48 号

核心要点

2026 年 10 月 16 日，中国商务部（MOFCOM）和科学技术部（MOST）发布了 2026 年第 48 号公告。该公告提议将 40 项技术添加到《禁止或限制出口的技术目录》中，其中 23 项涉及人工智能，并实施了一项已生效的临时出口前注册要求 [1][2]。

中国的目录此前也曾涉及 AI：2020 年的修订版增加了个性化推荐和 AI 交互界面技术 [6]。与 2020 年的增补内容不同，该草案触及了前沿模型权重、智能体架构以及 AI 驱动的进攻性网络能力，并为每项技术设定了明确的技术门槛 [1]。

该公告包含两种法律效力不同的工具。目录增补内容是草案，开放意见征集至 2026 年 11 月 15 日，而注册要求现已生效，包括针对已开始但尚未完成的出口 [1][2]。在草案中，模型权重在“前沿规模”下受到限制。

如果模型满足以下任一测试标准，则对权重、关键检查点、源代码、架构以及训练和推理优化专业知识进行限制：至少 10^26 FLOPs 的训练计算量、至少 2 万亿个参数，或在出口时在全球公共评估排名、全球调用量或可比指标中位列前 10 [1][3]。

智能体的管控独立于模型。规划、多智能体协调、工具使用和博弈论决策技术在超过设定基准时受到限制，而专为关键基础设施、国防或核心政府用途构建的高性能智能体则被 outright 禁止 [1]。

服务访问与托管之间的界限决定了大多数企业的合规风险。商务部表示，API、应用、网页、SaaS 和轻量级设备端使用不计为大型模型的出口。尽管在境外中国公司自有的海外云上可能适用自动许可，但在境外中国部署受限模型仍算作出口 [2]。

跨国公司还面临通过许可交易、所有权或控制权变更带来的风险，而不仅仅是产品出口，分析师认为注册表可能会捕获集团内部的代码共享 [2][3][4]。任何所有权转让、海外使用许可或控制权转移至外国实体都可能触发注册 [2][4]。

背景

中国在两个重叠的框架下监管对外技术转移。第一个是《对外贸易法》和《技术进出口管理条例》下的技术贸易框架，此处修订的目录即受其管辖。第二个是《2020年出口管制法》下的两用物项出口管制框架 [5]。

商务部发言人将此次修订描述为例行工作，并基于《对外贸易法》第20条。发言人强调，此举“不针对任何特定国家、地区或实体”，目的是在保护正当合作的同时，防止不受控制的扩散 [2]。该目录自2001年以来已多次修订。

2020年8月的修订增加了推荐算法技术，恰逢TikTok拟出售给美国买家的消息，并被报道可能使该交易复杂化 [3][6]。

在所有三个领域中，第48号公告提议列出14项禁止和26项限制技术：人工智能领域23项，生物医药领域5项，光伏领域12项 [2]。在中国技术贸易框架下，禁止技术不得出口，而限制技术则需要商务部和科技主管部门的许可。

ChinaTalk 指出，许可由省级主管部门管理，尽管中央主管部门在重大案件中曾进行干预 [3]。官方附件将人工智能项目分为大模型、智能体、计算集群、芯片设计以及信息技术。此外，任何已通过开源发布或学术出版物进入公有领域的技术均不纳入管理 [1]。

临时注册要求是当前适用的部分。自公告发布之日起至修订后的目录生效前，出口商在出口任何列入目录的技术之前，必须通过商务部的统一业务平台进行注册。注册涵盖四种触发情形：技术所有权对外转让、许可国内技术供境外使用、导致外国实体成为所有者或控制者的所有权或控制权变更，以及其他商务部指定的情形 [2][4]。

出口商必须自行决定某项技术是否在范围内。注册表要求提供接收方详情、目的地、技术描述、最终用途以及预估价值 [2][4]。

对于已经跟踪美国管制的企业而言，时机也至关重要。CSA 的先前研究记录了美国首次动用出口管制权，暂停了一款广泛部署的商业前沿模型 [9]。第48号公告意味着前沿人工智能供应链现在面临最大两个人工智能生产司法管辖区正式的对外管制。

ChinaTalk 观察到，10^26 FLOP 阈值与2023年美国行政命令以及后来被撤销的2025年美国人工智能扩散规则中使用的数字相吻合。作者还估计，目前没有已发布的中文模型超过该阈值 [3]。

Security Analysis

AI 附件实际控制的内容

该附件具有精细化的控制粒度，其结构对于界定范围至关重要。下表总结了从官方草案附件 [1] 中提取的 AI 项目，并附有已发布分析 [3][4] 的解读说明。

类别 控制 关键阈值或条件（草案）

在中国“核心数据”上训练的大型模型 禁止 核心数据范围由《数据安全法》及相关法规定义

在中国“重要数据”上训练的大型模型 限制 排除对脱敏重要数据的痕迹使用（≤0.1%，且未实质性提升能力或不出现在输出中）以及合法公开数据

核心大型模型技术（权重、检查点、源代码、架构、训练和推理优化） 限制 以下任一条件：≥10^26 FLOPs；≥2 万亿参数；在公共评估排名、全球调用量或可比指标中处于全球前 10 位，且在出口时

针对关键基础设施、国防或核心政府的高性能代理 禁止 代理满足受限代理阈值，且专门或主要用于这些用途

代理规划与任务分解 限制 ≥20 步子任务链，≥80% 分解准确率，≥90% 子任务成功率

多代理协作架构 限制 ≥60 个并发代理，完成时间 ≤单代理最小时间的 2 倍，≥85% 与参考答案一致

工具调用与系统操作 限制 ≥200 个集成的第三方工具，≥90% 工具选择准确率，在需要 3 个以上工具的任务上 ≥90% 端到端成功率

AI 恶意代码生成、自适应规避和变体生成 禁止 攻击成功率和自动化阈值，且可用于高敏感系统

AI 辅助漏洞发现 限制 六项测试中的任意一项，包括权威基准测试上 ≥75%，10 倍高级专家效率，或自主将 2 个或更多低/中等级别的缺陷链接为可工作的漏洞利用

专门为跨境数据安全设计的 AI 检测技术 禁止 检测准确率和召回率 ≥95%

深度伪造检测；隐写术；声纹；中文和少数民族语言翻译 限制 准确率、召回率、延迟和保真度阈值（例如深度伪造检测 ≥98%）

AI 芯片和内存芯片设计；大规模计算集群技术 限制 工艺节点