2026年10月16日，商务部、科技部发布2026年第48号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，并对相关技术实施出口前登记的临时管理措施。此次拟增列人工智能、生物医药、光伏三个领域40项技术，其中人工智能领域就有大模型、智能体、算力集群、信息处理相关23项；但对已通过开源、发表学术论文等方式进入公共领域的技术，公告明确不纳入管理范围。也就是说，这份目录对开源生态不是收紧信号，真正改变的是大模型"出海"各形态的合规边界。央视网界面新闻
14项拟禁止、26项拟限制，AI划线看安全属性
拟禁止出口的14项技术中，人工智能类的代表是人工智能驱动的恶意代码生成与变异技术，拟限制的26项中则包括人工智能辅助漏洞挖掘技术。官方列举的安全关切集中在攻防能力上：恶意代码生成类技术若被恶意实体获取，可用于攻击关键信息基础设施等敏感系统。商务部同时强调，此次纳入监管的人工智能技术范围精准有限，有关措施正式实施后，绝大部分人工智能技术仍可以自由出口。新华网第一财经
开源怎么算：已公开的不追溯，要开源的备案即放行
与开源生态直接相关的，是官方对"开源"给出的明确定位。对人工智能类技术开源、中国企业在境外自建自营算力中心、赴境外开展芯片流片制造、利用境外资源开展联合研发、参与国际标准制定等情形的技术出口，适用自动许可等便利措施，基本实现"即报即出"。拆开看是两层：已经放出去的模型权重、论文和数据集不会被追溯管理；未来即便开源的是限制类技术，走的也不是逐案审批，而是自动许可性质的备案流程。新华网
出海三形态：API不受限，私有化部署要备案
判别"出海"是否属于技术出口管理的核心，在于限制类技术是否从中国境内向境外转移。对于纳入限制类的人工智能技术，开展海外本地化部署属于技术出口管理范围，部署在海外自有云等风险相对可控的情形下可适用自动许可等便利措施。对于企业利用限制类大模型对外提供API调用、APP/网页交互、SaaS应用、本地端侧轻量化部署等情形，不属于大模型技术出口管理范围。对开源阵营来说，这个区分相当友好：开源模型加海外API调用的商业模式不受影响，需要新增合规动作的主要是面向海外客户的私有化部署交付。第一财经新华网
目录落地前的过渡期，已在进行中的出口也要登记
自公告发布之日起，至目录正式修订实施之日止，出口清单所列技术前，应当在商务部业务系统统一平台完成出口前登记，且已经开始但尚未完成的出口，在登记范围内。需登记的出口情形包括向境外转让技术所有权、境内技术授权境外使用、境内技术的所有权人或者实际控制人变更为境外主体等。对正在洽谈中的跨境技术交易和团队、资产归属变化，这个先登记、后观察的窗口值得重点留意。新华网
《目录》自2001年建立以来多次修订，有进有出；2023年底那一次，技术条目由164项压缩至134项，删除了34项。本轮人工智能条目的最终范围、技术指标和便利措施，要等正式公告实施才会定稿——公众可在2026年10月16日-11月15日期间，通过指定渠道就新增技术范围、指标、管控政策、便利措施等提出意见。把这份目录读成"卡开源"是用错了方向：它没有给开源设卡，反而把开源列为受鼓励、可享便利的出口情形；真正的变量集中在私有化部署交付与技术资产的跨境转让这两类交易上。界面新闻新华网
