中国商务部和科技部联合发布出口管制清单更新草案，拟对23项关键AI技术实施出口限制，覆盖大模型、AI智能体、算力集群和数据处理等领域。这份草案在收紧技术外流的同时，也为国内开源生态设计了快速通道，试图在安全管控与产业活力之间取得平衡。

根据草案，大型AI模型在两种情形下将面临出口管制。第一种针对使用中国「重要数据」（依据《数据安全法》及相关规则界定）训练并提供服务的模型，合法公开数据不在限制之列；若数据经过清洗、在AI输出中不出现、且不会实质性提升模型在该领域核心技术的研发能力，则允许不超过0.1%的微量使用。第二种针对大模型背后的核心技术，包括权重、检查点、源代码、架构以及训练或推理方法。触发管制的门槛为：训练算力达到10^26 FLOPs、参数规模至少2万亿，或跻身全球前十排名。出口官员将依据国内外主要评估机构或行业平台的公开排名来判定前十地位，考量维度包括综合性能、特定任务、安全性或全球使用量。

在安全工具方面，能够自行编写或修改恶意软件、用于攻击关键基础设施、军事或政府机构的AI工具将面临全面出口禁令；某些用于发现软件漏洞的AI工具不会被完全禁止，但将受到新的出口限制。

草案同时引入快速通道机制，以避免扼杀国内开源热潮。将受限AI技术和权重以开源形式发布，可获「自动许可」；中国企业在海外运营自有数据中心、在海外流片、与外国伙伴开展研究或协助制定国际标准，同样适用。根据该部规则，符合条件的出口在企业提交文件后即刻放行。通过API调用、应用、网站、SaaS工具或在本地设备上使用轻量版本访问受限模型，不受这些出口管制约束；但在海外本地服务器上安装受限AI技术，则需申请标准出口许可证。若软件运行在企业自有的海外云上，仍可使用简化流程。

草案还明确，已通过开源发布或研究论文公开的AI技术完全豁免新规。在最终规则生效前，企业须通过商务部门户对受影响的出口进行登记。

这一政策对全球AI格局的影响值得关注。依赖开源权重模型的美国公司，可能因此更加转向本土模型，而非中国替代品。欧洲的处境更为棘手：欧盟一直寄望于在本土云上运行开源模型以维持独立性，同时也有企业希望在本地方服务器上托管闭源顶级模型。但当最好的开源模型都来自美国或中国、且随时可能因出口管制被切断时，这一主权战略的基础便被动摇。

北京方面还承诺支持全球南方国家的AI发展，并在其主导发起的世界人工智能合作组织框架内，为能力建设、技术共享和联合规则制定放宽出口。该组织被视为对西方AI治理机构的对冲。

整体来看，这份草案在管制与开放之间划出了一条精细的界线：前沿闭源模型的核心技术外流受到严格审视，而开源发布和已公开技术则被网开一面。对全球开发者而言，中国开源模型的获取路径短期内可能不受影响，但长期取决于最终规则如何落地以及「全球前十」等标准的执行尺度。对投资者来说，这一动向牵动的是开源模型供给格局、跨境云服务合规成本，以及欧美AI主权战略的可行性。