一家中国AI创业公司的产品负责人早晨读到一纸公告，心里咯噔一下：路线图上的三件事——向海外开放API调用、给跨国客户做本地化部署、上个月刚宣布的开源发布——突然变成三个性质不同的法律问题。用户在App里调用模型算不算“技术出口”？部署到海外租的云上呢？已开源的权重算不算受控交易？过去她把出口管制当成别人的合规议题，这份公告不这么认为。
2026年10月16日，商务部、科技部联合发布2026年第48号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，截止11月15日。凡从中国向外输出AI技术的团队——大模型、智能体、算力集群——都值得在草案阶段把原文读完。
草案到底提了什么
此次修订拟在人工智能、生物医药、光伏三个领域增列40项技术，其中人工智能领域23项，涵盖大模型、智能体、算力集群、信息处理四个家族；生物医药5项，光伏12项。
拟议管控分层：14项技术拟禁止出口——AI侧包括人工智能驱动的恶意代码生成与变异技术；26项拟限制出口，即需许可但可获批，含模型驱动的漏洞挖掘技术。具体指标见公告附件。两部委强调，利用受控技术制造的产品不在管理范围内——目录管的是技术本身，而非建立在它之上的应用。
关键的红线画在开放生态上：已通过开源、论文发表进入公共领域的技术，不纳入出口管理范围。
已经生效的那部分
征求意见是头条，但一项临时措施已在运行：自10月16日起至目录正式修订并实施之日止，出口附件所列技术前，须在商务部统一平台上完成出口前登记——覆盖向境外转让技术所有权、境内技术授权境外使用、所有权人变更为境外主体等情形，登记内容包括双方信息、目的地、用途及预计出口金额。
双轨设计对时间点敏感：正在推进的权重转让或技术授权交易，现在就已落入登记射程，哪怕目录还没改。
哪些“出海”模式真正被覆盖
商务部同步发布的答记者问把管控边界映射到了真实业务形态上。
- 不在管理范围：通过API调用、App或网页交互、SaaS、端侧轻量化部署对外提供受控大模型——境外用户经你的产品调用模型，不构成受控技术转移。
- 在管理范围内：在海外进行大模型本地化部署——把模型及底层技术交给他人基础设施在境外运行，属于技术出口管理。
- 属于范围但享受便利：部署在海外自有云等风险可控情形，可适用自动许可等便利措施，官方表述接近“即报即出”。
其他便利路径包括：开源项目出口、境外自建算力中心、境外芯片流片、国际联合研发与标准制定等；对世界人工智能合作组织成员间的能力建设合作也将提供支持。两部委将此次修订定性为2001年以来的常态化调整，不针对任何特定国家或实体。
这是征求意见稿，不是生效法规
对合规规划而言，阶段与内容同样重要：目前文本处于征求意见阶段，范围、指标、管控政策在定稿前都可能变化，修订后的目录尚未生效。当下唯一的约束性义务是临时登记要求，且将在正式修订实施后退出。
操作空间是双向的：11月15日前，企业可就范围定义、阈值与便利措施提交意见。部署架构不寻常的公司——混合云、伙伴运营区域、合资企业——现在发声收益最大，因为最终措辞将划定未来数年的边界。
据脑机网（BrainNet）首席科学家李安观察，更深的信号在于AI的治理边界正跟随技术迁移：从对话产品走向权重、智能体与算力。为软件和半导体设计的出口管制，正在适应“可出口资产是一份训练好的模型文件”的世界——同一份模型，取决于谁来运营服务器，可能是产品、服务或技术转移。
诚实的局限
- 最终目录、阈值与许可程序均未定稿；本文依据10月16日草案与答记者问，生效前可能调整。
- 公告在政策层面定义了类别与便利措施，但具体模型架构、混合部署在个案中如何被归类，仍有待执行层面的实践检验。
- 本文为新闻分析，不构成法律意见；涉及跨境技术交易的公司应对照公告附件原文并咨询专业法律意见。
普通人现在能做什么
- 若你的公司以任何形式向境外转移模型技术——权重、微调方法、智能体框架——先核对其是否属于10月16日已生效的临时登记要求，再推进下一个交易节点。
- 若业务模式靠近边界（伙伴云区域、合资公司、境外客户本地部署），在11月15日前提交意见，趁范围未定稿争取清晰化。
- 开源维护者应完善公开发布记录：开源豁免是关键保护，清晰的发布履历是让豁免可用的凭证。