开源权重也要管：中国拟给模型出口划红线

一份草案，23 项技术，三条门槛。它管的不是「能不能开源」，而是「开源之后，权重落到谁的机房里」。

一、发生了什么

10 月 16 日，The Decoder 报道，中国商务部和科技部发布了禁止、限制出口技术目录的修订草案，AI 相关条目覆盖 23 项关键技术：大模型、智能体、算力集群、数据处理。

限制分几层。

第一层是禁止。能自行编写或修改恶意软件、用于攻击关键基础设施、军队或政府机构的 AI 工具，一律不得出口。用于查找软件漏洞的工具不完全禁止，但要按限制类管理。

第二层针对模型本身，两种情形会触发管制。一是模型在中国法律定义的「重要数据」上训练、并基于这些数据提供服务；合法公开的数据除外。另有 0.1% 以下的微量豁免，条件是数据经过清洗、不出现在输出里、且不会实质提升该领域核心技术的研发能力。

二是模型的核心技术，包括权重、检查点、源代码、架构、训练和推理方法。门槛是三条中任一：训练算力达到 10 的 26 次方 FLOPs、参数不少于 2 万亿、或进入全球前十。前十的认定，看国内外主要评测机构和行业平台的公开排名，综合性能、特定任务、安全、全球使用量都算。

同时开了一条快速通道：把受限技术或权重以开源方式发布，可以走「自动许可」，备案即放行。海外自建数据中心、海外流片、与外国伙伴做研究、参与国际标准制定，也适用这套简化流程。

使用方式上，通过 API、App、网站、SaaS、端侧轻量版调用受限模型，不受这套出口管制约束；但把受限技术装到海外本地服务器上，需要标准出口许可。已经通过开源或论文公开的技术，完全豁免。

OpenAI 战略未来负责人 Dean W. Ball 的评价是：这不等于中国关掉开源，而是保留了「随时可以关」的选项，和美国的模型权重管制互为镜像。

二、跟你有什么关系

用国产开源权重的海外团队：下载权重自己部署，从此要多一道许可判断。以前的技术选型，现在多了一个合规变量。

做跨境 API 生意的：调用和部署是两件事。前者目前不受限，后者要许可证，架构图上的一个箭头可能改变合规结论。

国内开源模型公司：开源仍然被鼓励，但要走备案和登记。别把「自动许可」当成「不用管」。

三、怎么判断

1. 先对门槛。 2 万亿参数、10 的 26 次方 FLOPs、全球前十，三条中一条就够。多数中小模型不在范围内。

1. 分清调用和部署。 API、App、SaaS 不算出口；装到海外服务器上算。自有海外云可以走简化流程，租别人的机房不一定。

1. 开源发布走自动许可，但留登记材料。 谁在用、用在哪，要有记录。备案即放行不等于不用备案。

1. 看数据来源。 用了「重要数据」训练并提供服务，这条比参数门槛更容易踩，也最容易被忽略。

1. 记住这是草案。 正式生效前，受影响的企业要按现有要求通过商务部平台登记。真正落地时，条款还可能调整。

四、三个别信的说法

中国要关掉开源。 草案给开源发布开了自动许可，还明确已公开技术完全豁免。它限制的是权重出境后的本地部署，不是发布本身。把这两件事混为一谈，会做出错误的架构决策。

只有闭源大模型会被管。 权重、检查点、源码、架构、训练方法都在清单里。开源模型的权重同样是管制对象，只是发布环节被简化了。

海外调 API 没事，所以海外部署也没事。 这是两回事。API 调用不受限，把模型装进海外机房要许可证。很多团队的架构图里，这两步是连在一起的，合规判断必须拆开做。

五、一句话结论

这份草案真正想管的是权重落地在哪里；开源照旧，跨境部署要开始算合规成本了。

信息来源

1. China plans to tighten export controls on open-weight models and 23 key AI technologies，The Decoder，2026-10-16

功能与价格以官方公告为准。本文写于 2026 年 10 月 18 日。