中国把大模型写进出口管制目录：2 万亿参数以上要管，没做完的交易先登记 (2026)

北京时间 10 月 16 日 16 时整，商务部、科技部挂出 2026 年第 48 号公告。1公告就修订《中国禁止出口限制出口技术目录》公开征求意见，并同步对相关技术实施出口前登记管理。1同一时间，商务部新闻发言人的答记者问同步发布。2

46 分钟后，彭博发出一篇报道，标题是《China Proposes Export Controls on AI Models, Chips and Agents》，作者 Nectar Gan。3

路透的同题稿，在分发记录里标的时间是 15 时 51 分，比商务部页面上的 16 时整早了九分钟。4 5这个先后关系本篇没有查到解释，先照记录摆在这里。

公告正文一页。规则写在附件的 14 页里。6附件逐条列着技术名称、编号和控制要点。6

彭博说对了主干：草案覆盖 23 项 AI 技术，含大模型、智能体、芯片设计和算力集群；受限技术覆盖模型权重、检查点和源码；参数至少 2 万亿的模型是限制对象，它举的例子是月之暗面的 Kimi K3 和阿里巴巴的 Qwen3.8-Max。3

彭博没写的是这份清单怎么分档、每一档的判定条件是什么、以及哪一部分当天就已经生效。

这是「大模型」第一次进入中国的出口管制目录。

01 40 项里，AI 占 23 项

商务部发言人把 40 项技术分了三段：AI 23 项、生物医药 5 项、光伏 12 项。2

同一份答记者问给出另一组数：拟禁止出口 14 项，拟限制出口 26 项。2

两套口径要对上，得去附件里数。

一个编号下面可以挂多项技术。比如 266402J 信息对抗技术，底下就分了三项。6

按最细一级条目数，AI 部分是禁止出口 6 项、限制出口 17 项，加起来正好 23 项。6

禁止出口部分占四个编号：高性能检测技术（266401J）、信息对抗技术（266402J）、人工智能大模型技术（266501J）、人工智能体技术（266502J）。6

限制出口部分占七个编号：高性能检测技术（266402X）、信息对抗技术（266404X）、信息处理技术（266501X）、人工智能大模型技术（266504X）、人工智能体技术（266505X）、人工智能芯片设计技术（266506X）、人工智能算力集群技术（266507X）。6

266402X、266404X、266501X 这三个，是在现行目录已有条目下面加条款。附件的写法是「在此类技术现有 N 项基础上增加」。6

信息处理技术此前已有 18 项，这次新增第 19 项声纹识别和第 20 项汉语及少数民族语言翻译。6

大模型和智能体是全新的门类。

判断这件事，要看条文本身。本篇把现行目录的 PDF 下载下来做了全文检索，「大模型」「智能体」「算力集群」「权重」四个词在整份 30 页文件里一次都没有出现。7现行版本最近一次调整在 2025 年 7 月 15 日，改的是电池正极材料与锂提取，未涉及 AI。8

官方给这件事定的性质是常规工作。发言人的原话是「此次修订亦是技术贸易管理的常态化工作，依法依规进行，不针对任何特定国家、地区或实体」。2

意见征集开到 11 月 15 日。1

管住的是把模型交出去这个动作。

02 门槛落在谁头上

大模型那条限制出口的条目编号 266504X，判定条件写在附件的限制出口部分第 8 项。

列管对象是大模型的「核心技术」，附件把它展开成五样东西：权重参数、关键检查点、底层源代码、架构设计，以及训练优化与推理加速技术。6

触发条件有三个，满足任一即落入。6

第一，计算量在 10²⁶ 次浮点运算以上。

第二，参数量在 20,000 亿以上——这就是彭博说的 2 万亿。

第三，「能力达到全球领先水平」。6

第三条后面跟着一条注释，把「全球领先」定义清楚了：出口活动发生时，国内外主流测评机构、大规模产业平台等，针对大模型综合性能、专项业务能力、全球调用量、安全性能、训练效率等公开评估全球排名前十。6

榜单没指定。评谁，按哪张榜，附件都留白了。

另一条注释开了一个小口子：如果模型只用了微量（不超过 0.1%）重要数据训练，这些数据无法实质提升模型在该领域的研发能力，已做脱敏清洗，不会在输出环节复现，或本来就可以合法公开获取，就不算进第 1 项技术。6

「重要数据」的范围，附件注明由《数据安全法》等法律法规确定。6

禁止出口那条更硬。

266501J 覆盖的是「利用我国核心数据进行训练后提供服务的大模型」，整类不得出口。6

《数据安全法》第二十一条把国家核心数据定义为「关系国家安全、国民经济命脉、重要民生、重大公共利益等数据」。9

那么，2 万亿这条线眼下划在谁身上。

按各家官方口径，中国已公开的旗舰模型里跨过这条线的只有两款。一款是月之暗面的 Kimi K3，2.8 万亿总参数、1040 亿激活。10另一款是阿里巴巴的 Qwen3.8-Max，2.4 万亿总参数、950 亿激活。11

线下面是另一批。DeepSeek-V4-Pro 1.6 万亿。12智谱 GLM-5 是 7440 亿。13阶跃星辰 Step 5 Preview 是 6000 亿。14MiniMax M3 是约 4280 亿。15智谱没有公布 GLM-5.1、5.2、5.3 的参数量，官方口径里这一代最大的是 7440 亿。13

所以眼下正好卡在门槛上的，只有两款模型。

下一批已经在路上。阿里巴巴在 9 月的云栖大会上写得很明确：下一代 Qwen 4 正在训练，Qwen 4.5 与 Qwen 5 系列预计扩展到 5 到 10 万亿参数。16

这条线还有一个更值得看的地方：10²⁶ 这个数字，美国用过。

美国商务部工业与安全局 2025 年 1 月新增的出口分类编号 4E091，管的就是「用 10²⁶ 次以上运算训练的人工智能模型的参数」。17它的技术注释把「参数」解释为训练中得到的一切数值，也就是模型权重。17

配套的许可要求至今还印在联邦法规汇编上：4E091 物项的出口、再出口、境内转移，全球所有目的地都要许可，盟友名单之外的最终用户按推定拒绝处理。18

4E091 出自 2025 年 1 月的 AI 扩散规则。BIS 在当年 5 月 13 日发新闻稿宣布不再执行这份规则。19那份新闻稿自己写着「BIS 计划发布法规把废止正式化，并将在未来发布替代规则」。19

政府问责局在今年 5 月 12 日给出裁定：到那时为止，正式废止程序没有走完，这份规则仍留在联邦法规汇编里；那份「不执行」公告本身就属于《国会审查法》意义上的规则，应当提交国会。20

所以 4E091 眼下的状态是：条文在册，执行停下。

两个国家量的是同一个数，说明对「哪个量级的模型值得管」，双方算到了同一格。

03 什么算出口

答记者问里有一个专门的问题：大模型在海外本地化部署、向境外提供模型调用，算不算技术出口。2

回答给出了判据：核心在于是否涉及限制类技术从中国境内向境外转移。2

顺着这条判据，四种情况被明确划出去：用限制类大模型对外提供 API 调用、APP 或网页交互、SaaS 应用，以及本地端侧轻量化部署。2

海外本地化部署相反，属于技术出口管理范围。2

部署在海外自有云这类风险相对可控的情形下，可以适用自动许可。2

把这些和 266504X 的列管对象对起来，分界就出来了：被管的是那份能自己跑起来的东西——权重、检查点、源码、架构，以及训练优化和推理加速的方法。

调一次 API、装一个 App，拿到的是服务结果。

发一份权重文件，拿到的是模型本身。

开源这一侧，官方给了两层。

一是「已通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围」。2

二是对这类技术的开源行为本身，以及中国企业在境外自建自营算力中心、赴境外流片、利用境外资源联合研发、参与国际标准制定等情形，适用自动许可等便利措施。2官方把后者描述为「基本实现即报即出」。2

中国模型的出海，眼下主要靠开源分发和上架美国云这两条路。

开源这一侧的量级是：Qwen 系列在 Hugging Face 上的衍生模型达 151,448 个，是 Meta 系总量的 2.6 倍；Qwen 全年下载量 20.45 亿次，Kimi 系前沿大模型为 3700 万次。21

云这一侧已经铺开了。

AWS Bedrock 从 2025 年起陆续上架 DeepSeek、MiniMax、Moonshot、Qwen 等开源权重模型，Kimi K3 在 9 月 18 日正式可用。22

微软 Foundry 的模型库收进了 DeepSeek V4 家族。23谷歌 Vertex 的模型库收了 Qwen 与 DeepSeek。24Oracle 的 OCI 可以导入 DeepSeek-V4 系列。25

聚合平台上的份额变化更快。

据 CNBC 引用 OpenRouter 的数据，2026 年 9 月 14 日那一周，中国模型占该平台 token 用量的 57% 到 67%，而 2 月只有 6% 到 13%。26Vercel 上的份额从 1 月的 11% 升到 8 月的 55%。26

收入规模小得多。

Rhodium Group 的估算是中国全部 AI 模型的年化收入合计约 107 亿美元，约为 OpenAI 与 Anthropic 当时合计营收的 10%。27其中月之暗面自 2025 年底起超过一半营收来自海外用户，MiniMax 2026 年上半年为 61%。27

许可证却在同时收紧。

Kimi K3 与 Qwen3.8-Max 的开放权重都换成了自定义许可：月营收超过 2000 万美元或月活超过 1 亿的商业产品，须在界面显著展示模型名；做模型服务的还要另签协议。28 29

把权重发到公网上不用许可，把它交给某一个具体的人，才是这份清单盯着的事。

04 先登记，再谈

对出口经营者来说，最快落地的一项从今天就生效了：出口前登记。

公告第三部分规定，从发布之日起、到目录正式修订实施之日止，出口附件所列技术前，必须在商务部业务系统统一平台的「技术贸易管理信息应用」登记。1

公告 10 月 16 日发的，登记没有过渡期。

需要登记的情形列了四类：向境外转让技术所有权；境内技术授权境外使用；境内技术的所有权人或者实际控制人变更为境外主体；以及商务部明确要求登记的其他情形。1

第三类值得单独看一眼。

这一条管的是公司归谁。

彭博也注意到了这一条，写法是「包括知识产权转让、境外授权，以及让中国技术所有者落入外国控制的变更」。3

公告里还有一句关于时间的话：已经开始但尚未完成的出口，在登记范围内。1

这一句把窗口关在了现在，不在 11 月 15 日之后。

登记与许可是两道程序，需要连着读。

《技术进出口管理条例》第三十条规定，限制出口的技术实行许可证管理，未经许可不得出口。30

第三十三条进一步规定，申请经批准拿到许可意向书之后，才能对外进行实质性谈判、签订技术出口合同。30

第四十三条写了后果：擅自出口限制类技术、尚不够刑事处罚的，处违法所得一倍以上五倍以下罚款，并可撤销对外贸易经营许可。30

同类交易今年已经拦过一次，用的是另一部法。

4 月 27 日，外商投资安全审查工作机制办公室（国家发展改革委）对外资收购 Manus 项目作出禁止投资决定，要求当事人撤销该收购交易。31

那次用的是外商投资安全审查。这次要登记的是技术所有权人和实际控制人变更。

清单还只是征求意见稿，登记从今天就已经开始算了。

05 同一份清单里，还有芯片和存储

AI 部分的最后两个编号，管的是硬件怎么设计。

266506X 列管人工智能处理芯片的设计技术，覆盖芯片架构、自研指令集、智能计算知识产权核、配套基础软件栈。6

控制要点里只要沾上一条就算：需要 14 纳米及以下制造工艺、具备浮点或整型运算能力、采用 2.5D 或 3D 先进封装、具备高速互联能力、基于存算一体或类脑计算等非冯·诺依曼架构、可应用于自动驾驶等特定场景。6

同一个编号下面还挂着存储芯片设计技术。

3D 闪存这边看三个指标：存储密度不低于每平方毫米 8 吉比特、I/O 速率不低于每秒 1.5 吉比特、采用键合技术。6

内存芯片这边看四条：需要 18 纳米及以下内存制造工艺、采用垂直沟道晶体管架构、采用键合技术、进行多层堆叠。6

266507X 管的是算力集群怎么连起来。

第一条就是片间或节点间高速互连技术，双向带宽不低于每秒 800 吉字节。6

另外三条分给分布式训练容错、集群通信调度、以及同时支持两家以上厂商芯片的异构推理调度。6

这一条下面有一条注释，把「大规模智能算力集群」定义为人工智能加速卡总数超过 10,000 张的运算主体。6

800 吉字节这个数放在全球坐标里是什么位置，有现成的参照。

英伟达官方规格页写着，GB200 NVL72 用的是第五代 NVLink，GPU 与 GPU 之间的互连带宽是每秒 1.8 太字节。32门槛定在最新一代产品的四成多。

再往前看一层，这组条目的形状就清楚了。

美国商务部管的是中国能不能拿到先进计算芯片。

中国这份清单管的是先进计算芯片的设计方法能不能出去。

一边管买得到，一边管给不给。

这三个条目合起来，描述的是一套前沿 AI 系统怎么搭起来：模型本身、承载它的芯片、以及把芯片连起来的互连。

一份清单同时管住模型、芯片设计和集群互联，说明它盯的是整套能力。

还没证实的那部分

这仍然是一份征求意见稿，最终形态未知，意见征集到 11 月 15 日。1

第一处留白是榜单。「全球排名前 10」由谁评、按哪些榜单评，附件没有指定。6

第二处留白在豁免口径上。「已进入公共领域的技术不纳入管理范围」与「核心技术包括权重参数、检查点、源码、架构、训练优化与推理加速」这两句话，并排放在同一个编号下面。6权重公开了，训练优化方法和架构设计算不算也公开，附件没有说。

附件自始至终没有点名任何一家公司。

本篇对这份 14 页文件做了一次全文检索，Kimi、Qwen、DeepSeek、月之暗面、阿里巴巴、字节、智谱、MiniMax、商汤、百度、华为、腾讯、小米的命中数都是零。6文中出现的「字节」是「吉字节每秒」里的字节。

彭博提到的 Kimi K3 和 Qwen3.8-Max 是彭博举的例子，附件里没有名单。3

还有一处错位值得记下来：中国这份草案管的是技术出境，美方今年的公开文本重心在另一件事上。

白宫科技政策办公室 4 月 23 日的备忘录《Adversarial Distillation of American AI Models》把「工业规模蒸馏」定为主要威胁，四项举措里只有一条笼统写着「探索一系列措施让外国行为体担责」。33

9 月 8 日，美国国家安全局、网络安全和基础设施安全局与联邦调查局联合发布公告，点名六家中国 AI 公司从事工业规模的蒸馏。34

还有一处本该有、暂时没有的信息：截至本篇核查时点，白宫、美国国务院、美国商务部、贸易代表办公室、欧盟委员会，以及美国主要 AI 公司和相关智库，都没有针对这份公告发出专门表态。35 36当日境外报道集中在北京时间傍晚，正文里没有官方回应引述。

别的经济体有没有同类规则，这里可以给一个查证结果。

欧盟对模型的规制走的是《人工智能法》的产品与透明度路线，第 53 条的开放权重豁免只免文档义务，且对系统性风险模型不适用。37

欧盟出口管制体系 2026 年 9 月 14 日的清单更新，新增的是半导体设备与先进计算集成电路，没有把模型权重写进去。38

时间（北京时间）	发生了什么	谁说的	出处
2025-01-15	美国新增 ECCN 4E091，管制用 10²⁶ 次以上运算训练的模型权重	美国商务部工业与安全局	联邦公报 39
2025-05-13	宣布不再执行 AI 扩散规则，并称将发布法规正式化废止、未来发布替代规则	BIS 新闻稿	BIS 19
2026-04-23	白宫备忘录把「工业规模蒸馏」定为主要威胁	白宫科技政策办公室	NSTM-4 33
2026-04-27	对外资收购 Manus 项目作出禁止投资决定，要求撤销交易	外商投资安全审查工作机制办公室（国家发展改革委）	发改委 31
2026-05-12	裁定「不执行」公告属应交国会的规则；正式废止程序未完成	美国政府问责局	GAO 20
2026-09-08	三机构联合公告，点名六家中国 AI 公司从事工业规模蒸馏	NSA／CISA／FBI	CISA 34
2026-09-22	阿里官方称 Qwen 4 在训练，Qwen 4.5／Qwen 5 预计扩展到 5—10 万亿参数	阿里云（云栖大会）	Alibaba Cloud 16
2026-10-16 15:51	路透同题稿的发布时间记录（早于商务部页面标注的 16 时整）	路透	Devdiscourse 转载 4
2026-10-16 16:00	商务部、科技部发布第 48 号公告，拟增列 40 项技术，同日启动出口前登记	商务部、科技部	商务部 1
2026-10-16 16:46	彭博报道首发，17:21 更新	彭博	Bloomberg 3

References

46 分钟后，彭博发出一篇报道，标题是《China Proposes Export Controls on AI Models, Chips and Agents》，作者 Nectar Gan。3

路透的同题稿，在分发记录里标的时间是 15 时 51 分，比商务部页面上的 16 时整早了九分钟。4 5这个先后关系本篇没有查到解释，先照记录摆在这里。

公告正文一页。规则写在附件的 14 页里。6附件逐条列着技术名称、编号和控制要点。6

彭博没写的是这份清单怎么分档、每一档的判定条件是什么、以及哪一部分当天就已经生效。

这是「大模型」第一次进入中国的出口管制目录。

01 40 项里，AI 占 23 项

商务部发言人把 40 项技术分了三段：AI 23 项、生物医药 5 项、光伏 12 项。2

同一份答记者问给出另一组数：拟禁止出口 14 项，拟限制出口 26 项。2

两套口径要对上，得去附件里数。

一个编号下面可以挂多项技术。比如 266402J 信息对抗技术，底下就分了三项。6

按最细一级条目数，AI 部分是禁止出口 6 项、限制出口 17 项，加起来正好 23 项。6

禁止出口部分占四个编号：高性能检测技术（266401J）、信息对抗技术（266402J）、人工智能大模型技术（266501J）、人工智能体技术（266502J）。6

266402X、266404X、266501X 这三个，是在现行目录已有条目下面加条款。附件的写法是「在此类技术现有 N 项基础上增加」。6

信息处理技术此前已有 18 项，这次新增第 19 项声纹识别和第 20 项汉语及少数民族语言翻译。6

大模型和智能体是全新的门类。

意见征集开到 11 月 15 日。1

管住的是把模型交出去这个动作。

02 门槛落在谁头上

大模型那条限制出口的条目编号 266504X，判定条件写在附件的限制出口部分第 8 项。

列管对象是大模型的「核心技术」，附件把它展开成五样东西：权重参数、关键检查点、底层源代码、架构设计，以及训练优化与推理加速技术。6

触发条件有三个，满足任一即落入。6

第一，计算量在 10²⁶ 次浮点运算以上。

第二，参数量在 20,000 亿以上——这就是彭博说的 2 万亿。

第三，「能力达到全球领先水平」。6

榜单没指定。评谁，按哪张榜，附件都留白了。

「重要数据」的范围，附件注明由《数据安全法》等法律法规确定。6

禁止出口那条更硬。

266501J 覆盖的是「利用我国核心数据进行训练后提供服务的大模型」，整类不得出口。6

《数据安全法》第二十一条把国家核心数据定义为「关系国家安全、国民经济命脉、重要民生、重大公共利益等数据」。9

那么，2 万亿这条线眼下划在谁身上。

所以眼下正好卡在门槛上的，只有两款模型。

下一批已经在路上。阿里巴巴在 9 月的云栖大会上写得很明确：下一代 Qwen 4 正在训练，Qwen 4.5 与 Qwen 5 系列预计扩展到 5 到 10 万亿参数。16

这条线还有一个更值得看的地方：10²⁶ 这个数字，美国用过。

所以 4E091 眼下的状态是：条文在册，执行停下。

两个国家量的是同一个数，说明对「哪个量级的模型值得管」，双方算到了同一格。

03 什么算出口

答记者问里有一个专门的问题：大模型在海外本地化部署、向境外提供模型调用，算不算技术出口。2

回答给出了判据：核心在于是否涉及限制类技术从中国境内向境外转移。2

顺着这条判据，四种情况被明确划出去：用限制类大模型对外提供 API 调用、APP 或网页交互、SaaS 应用，以及本地端侧轻量化部署。2

海外本地化部署相反，属于技术出口管理范围。2

部署在海外自有云这类风险相对可控的情形下，可以适用自动许可。2

调一次 API、装一个 App，拿到的是服务结果。

发一份权重文件，拿到的是模型本身。

开源这一侧，官方给了两层。

一是「已通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围」。2

中国模型的出海，眼下主要靠开源分发和上架美国云这两条路。

云这一侧已经铺开了。

AWS Bedrock 从 2025 年起陆续上架 DeepSeek、MiniMax、Moonshot、Qwen 等开源权重模型，Kimi K3 在 9 月 18 日正式可用。22

微软 Foundry 的模型库收进了 DeepSeek V4 家族。23谷歌 Vertex 的模型库收了 Qwen 与 DeepSeek。24Oracle 的 OCI 可以导入 DeepSeek-V4 系列。25

聚合平台上的份额变化更快。

收入规模小得多。

许可证却在同时收紧。

把权重发到公网上不用许可，把它交给某一个具体的人，才是这份清单盯着的事。

04 先登记，再谈

对出口经营者来说，最快落地的一项从今天就生效了：出口前登记。

公告 10 月 16 日发的，登记没有过渡期。

第三类值得单独看一眼。

这一条管的是公司归谁。

彭博也注意到了这一条，写法是「包括知识产权转让、境外授权，以及让中国技术所有者落入外国控制的变更」。3

公告里还有一句关于时间的话：已经开始但尚未完成的出口，在登记范围内。1

这一句把窗口关在了现在，不在 11 月 15 日之后。

登记与许可是两道程序，需要连着读。

《技术进出口管理条例》第三十条规定，限制出口的技术实行许可证管理，未经许可不得出口。30

第三十三条进一步规定，申请经批准拿到许可意向书之后，才能对外进行实质性谈判、签订技术出口合同。30

第四十三条写了后果：擅自出口限制类技术、尚不够刑事处罚的，处违法所得一倍以上五倍以下罚款，并可撤销对外贸易经营许可。30

同类交易今年已经拦过一次，用的是另一部法。

4 月 27 日，外商投资安全审查工作机制办公室（国家发展改革委）对外资收购 Manus 项目作出禁止投资决定，要求当事人撤销该收购交易。31

那次用的是外商投资安全审查。这次要登记的是技术所有权人和实际控制人变更。

清单还只是征求意见稿，登记从今天就已经开始算了。

05 同一份清单里，还有芯片和存储

AI 部分的最后两个编号，管的是硬件怎么设计。

266506X 列管人工智能处理芯片的设计技术，覆盖芯片架构、自研指令集、智能计算知识产权核、配套基础软件栈。6

同一个编号下面还挂着存储芯片设计技术。

3D 闪存这边看三个指标：存储密度不低于每平方毫米 8 吉比特、I/O 速率不低于每秒 1.5 吉比特、采用键合技术。6

内存芯片这边看四条：需要 18 纳米及以下内存制造工艺、采用垂直沟道晶体管架构、采用键合技术、进行多层堆叠。6

266507X 管的是算力集群怎么连起来。

第一条就是片间或节点间高速互连技术，双向带宽不低于每秒 800 吉字节。6

另外三条分给分布式训练容错、集群通信调度、以及同时支持两家以上厂商芯片的异构推理调度。6

这一条下面有一条注释，把「大规模智能算力集群」定义为人工智能加速卡总数超过 10,000 张的运算主体。6

800 吉字节这个数放在全球坐标里是什么位置，有现成的参照。

英伟达官方规格页写着，GB200 NVL72 用的是第五代 NVLink，GPU 与 GPU 之间的互连带宽是每秒 1.8 太字节。32门槛定在最新一代产品的四成多。

再往前看一层，这组条目的形状就清楚了。

美国商务部管的是中国能不能拿到先进计算芯片。

中国这份清单管的是先进计算芯片的设计方法能不能出去。

一边管买得到，一边管给不给。

这三个条目合起来，描述的是一套前沿 AI 系统怎么搭起来：模型本身、承载它的芯片、以及把芯片连起来的互连。

一份清单同时管住模型、芯片设计和集群互联，说明它盯的是整套能力。

还没证实的那部分

这仍然是一份征求意见稿，最终形态未知，意见征集到 11 月 15 日。1

第一处留白是榜单。「全球排名前 10」由谁评、按哪些榜单评，附件没有指定。6

附件自始至终没有点名任何一家公司。

彭博提到的 Kimi K3 和 Qwen3.8-Max 是彭博举的例子，附件里没有名单。3

还有一处错位值得记下来：中国这份草案管的是技术出境，美方今年的公开文本重心在另一件事上。

9 月 8 日，美国国家安全局、网络安全和基础设施安全局与联邦调查局联合发布公告，点名六家中国 AI 公司从事工业规模的蒸馏。34

别的经济体有没有同类规则，这里可以给一个查证结果。

欧盟对模型的规制走的是《人工智能法》的产品与透明度路线，第 53 条的开放权重豁免只免文档义务，且对系统性风险模型不适用。37

欧盟出口管制体系 2026 年 9 月 14 日的清单更新，新增的是半导体设备与先进计算集成电路，没有把模型权重写进去。38

时间（北京时间）	发生了什么	谁说的	出处
2025-01-15	美国新增 ECCN 4E091，管制用 10²⁶ 次以上运算训练的模型权重	美国商务部工业与安全局	联邦公报 39
2025-05-13	宣布不再执行 AI 扩散规则，并称将发布法规正式化废止、未来发布替代规则	BIS 新闻稿	BIS 19
2026-04-23	白宫备忘录把「工业规模蒸馏」定为主要威胁	白宫科技政策办公室	NSTM-4 33
2026-04-27	对外资收购 Manus 项目作出禁止投资决定，要求撤销交易	外商投资安全审查工作机制办公室（国家发展改革委）	发改委 31
2026-05-12	裁定「不执行」公告属应交国会的规则；正式废止程序未完成	美国政府问责局	GAO 20
2026-09-08	三机构联合公告，点名六家中国 AI 公司从事工业规模蒸馏	NSA／CISA／FBI	CISA 34
2026-09-22	阿里官方称 Qwen 4 在训练，Qwen 4.5／Qwen 5 预计扩展到 5—10 万亿参数	阿里云（云栖大会）	Alibaba Cloud 16
2026-10-16 15:51	路透同题稿的发布时间记录（早于商务部页面标注的 16 时整）	路透	Devdiscourse 转载 4
2026-10-16 16:00	商务部、科技部发布第 48 号公告，拟增列 40 项技术，同日启动出口前登记	商务部、科技部	商务部 1
2026-10-16 16:46	彭博报道首发，17:21 更新	彭博	Bloomberg 3

中国把大模型写进出口管制目录：2 万亿参数以上要管，没做完的交易先登记

01 40 项里，AI 占 23 项

02 门槛落在谁头上

03 什么算出口

04 先登记，再谈

05 同一份清单里，还有芯片和存储

还没证实的那部分

References

Related content

中国把大模型写进出口管制目录：2 万亿参数以上要管，没做完的交易先登记

01 40 项里，AI 占 23 项

02 门槛落在谁头上

03 什么算出口

04 先登记，再谈

05 同一份清单里，还有芯片和存储

还没证实的那部分

References

Related content