中国的AI技术，正在被正式写进“出口管理清单”。
2026年10月16日，商务部、科技部联合发布2026年第48号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见。此次拟增列人工智能、生物医药、光伏三个领域共40项技术，其中拟禁止出口14项，拟限制出口26项。
人工智能是这次修订的绝对主角。大模型、智能体、算力集群、信息处理相关的23项技术拟被纳入，超过新增总数的一半。
与此同时，一项临时措施即刻生效：从公告发布之日起，出口相关技术前须先在商务部业务系统统一平台登记。
需要登记的情形包括向境外转让技术所有权、授权境外使用，以及技术所有权人或实际控制人变更为境外主体。已经开始但尚未完成的出口同样在登记之列，是否落入范围由企业自行判断。
AI上“清单”，管的是什么
这份目录并非新事物。依据《对外贸易法》，商务部会同科技部自2001年以来已多次调整这份清单。
2020年，基于数据分析的个性化信息推送技术被纳入限制类。2025年，部分电池正极材料和锂提炼加工技术也被写入目录。
这一次，AI的列管思路颇为清晰：最危险的禁止，关键的限制，公开的放开。
禁止类中最引人注目的，是人工智能驱动的恶意代码生成与变异技术。官方解释称，这类技术可能被用于攻击关键信息基础设施、国防军工和核心政务系统。
限制类则包括人工智能辅助漏洞挖掘技术等。
如果说恶意代码生成是“武器”，漏洞挖掘就更像一把双刃剑，既能帮防守方查漏补缺，也能为攻击者指路。
对这类技术分级管理，与国际上对AI网络攻防能力日益增长的担忧方向一致。
开源不管，API不管，部署要看
对企业而言，最关心的是边界在哪里。
公告给出了一个关键豁免：已通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围。
这意味着，中国开源大模型的发布和学术成果的公开交流，原则上不受影响。
对限制类技术本身的开源，以及中国企业在境外自建自营算力中心、赴境外开展芯片流片、开展联合研发、参与国际标准制定等情形，将适用自动许可，官方形容为基本实现“即报即出”。
大模型“出海”的边界也被划得相当具体。判断标准只有一个，即是否涉及限制类技术从境内向境外转移。
企业利用限制类大模型对外提供API调用、APP或网页交互、SaaS应用以及端侧轻量化部署，都不属于技术出口管理范围。
真正被纳入管理的，是限制类大模型在海外的本地化部署。不过，如果部署在企业海外自有云等风险相对可控的环境中，同样可以走自动许可的便利通道。
打个比方，卖“服务”不管，卖“厨艺”才要报备，而且自家开在海外的“分店”还能走快速通道。
官方还强调，世界人工智能合作组织成员之间开展能力建设、技术共享所需的技术出口，将获得更多便利，并表示支持全球南方国家弥合数智鸿沟。
光伏与生物医药同步“上锁”
光伏是另一个焦点。中国在多晶硅、硅片和电池制造环节占据全球主导地位，这次拟增列12项技术。
其中，钙钛矿及叠层电池组件生产技术被列入禁止类，单线产能每年3万吨及以上的多晶硅工程技术被列入限制类。
值得注意的是，承载这些技术的关键和核心设备也在管理范围内。光伏技术出口往往伴随产线的出口、安装和调试，企业今后需凭许可证办理外汇、海关等手续。
官方给出的理由之一，是光伏技术在航天、国防、无人装备等敏感领域的应用不断拓展。
未达到管控指标的技术仍可自由出口，未列明的其他光伏设备原则上也不受公告约束。
生物医药领域拟增列5项技术，涉及病原微生物、细胞和基因治疗以及小核酸药。
病原微生物技术直接关系生物安全，被列入禁止出口。而对外授权许可、提供外包研发生产服务等常见的国际合作模式，则被排除在管理之外或适用便利措施。
这一设计照顾到了近年中国创新药企大量对外授权的现实，避免误伤正在走向全球的产业。
商务部新闻发言人表示，此次修订是技术贸易管理的常态化工作，不针对任何特定国家、地区或实体。
放在全球背景下看，美国、欧盟等主要经济体近年都在加强对先进芯片、AI及相关技术的出口管控。中国此次出手，被普遍视为在规则层面补齐了自身的技术安全工具箱。
这份清单的分寸感值得关注：一边对高风险技术设置硬门槛，一边对开源、服务和正常合作留出宽敞通道。
多数列管技术已明确具体技术指标，且利用这些技术制造的产品不在管理范围内。官方还承诺实施动态调整，及时把不再先进的技术移出目录。
对于正在加速出海的中国AI公司来说，影响主要集中在少数场景，比如向海外客户整体交付模型权重、在当地机房私有化部署。日常的云端调用和应用出海，基本照旧。
征求意见稿还不是最终版本，具体指标和边界仍可能调整。但可以确定的是，中国AI企业“出海”，从此多了一道需要认真研读的合规功课。