40项技术入列禁限出口目录：API豁免，海外部署要审批

2026年10月16日，中国商务部与科技部联合发布第48号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见。这份被视为中国技术贸易管理“基础法”的核心文件，在此次修订中新增了40项关键技术，涵盖人工智能（23项）、生物医药（5项）与光伏（12项）三大领域。

公告中最引人瞩目的是针对人工智能领域的精细划分：在新增的23项AI技术中，有14项被列为禁止出口，26项列为限制出口。然而，就在市场一度担忧全面收紧之际，商务部同步给出了明确的豁免清单——利用限制类大模型对外提供API调用、APP／网页交互、SaaS应用以及本地端侧轻量化部署等，明确不属于大模型技术出口的管理范围。

这一“一禁一放”的切割，不仅划定了技术跨境流动的法律边界，也为正在加速出海的AI企业提供了清晰的政策路线图。

23项AI技术划定“红线”与“绿区”

此次修订并非空穴来风，而是基于防范技术失控和不当扩散风险的常态化考量。商务部在答记者问中明确指出，此次纳入的人工智能技术，主要聚焦于能够自主驱动的技术领域，例如AI驱动的恶意代码生成与变异、漏洞挖掘工具等。将此类技术列入禁止或限制出口清单，核心目的在于筑牢国家网络与数字安全底线，防止相关能力被用于攻击关键基础设施或被非国家行为体滥用。

值得注意的是，目录中的技术管控逻辑具有极强的专业针对性。除了恶意代码和漏洞挖掘等“进攻型”技术外，还涉及部分智能体控制、算力集群调度与信息处理相关的核心技术。对于这26项“限制出口”的技术，企业若向境外转移所有权或进行授权，必须经过严格的行政审批程序；而对于那14项“禁止出口”的技术，则是绝对的合规高压线，任何跨境转让都将面临法律的严惩。

但在划定红线的同时，政策也留出了充足的“绿区”。公告明确规定，对于那些已通过开源社区、发表学术论文等方式进入公共领域的技术，不纳入此次出口管理的范围。这意味着，中国头部科技企业此前在学术圈开源的部分基础算法模型，不会受到本次修订的直接冲击。

云端服务免审：厘清“卖算力”与“出口技术”的边界

对于绝大多数依靠互联网服务获取海外收入的中国AI企业而言，此次公告释放了最大的利好。长期以来，“大模型技术”究竟算不算传统意义上的“技术出口”，在法律界定上一直存在模糊地带。如果模型权重文件（Weights）、训练数据集以及底层架构的源代码被视为需要严格管控的“硬技术”，那么通过互联网跨国界传输数据包的SaaS服务，就极有可能触碰出口管制红线。

商务部此次以官方答疑的形式，直接将API调用、SaaS应用、APP／网页交互以及端侧轻量化部署排除在出口管理之外，彻底解开了这一概念上的死结。这在法理上完成了从“技术载体”到“服务消费”的逻辑转换。只要企业没有将底层的模型权重、核心代码完整地“打包”卖给海外客户，而是在国内或合规云平台上运行模型，通过接口返回计算结果，这就属于典型的国际贸易中的“服务贸易”，而非“技术贸易”。

这种认定方式实际上是在鼓励中国AI企业继续以轻资产的方式拓展海外市场。在全球云计算与移动互联网高度发达的今天，绝大多数AI产品都是云端原生架构。只要企业坚持“算力在中国、模型在中国、数据回传中国”，仅向海外用户输出结果，就能完美规避出口审批的繁文缛节。这也预示着，未来中国的AI出海主流模式，将是平台级的API生态和订阅制的云服务，而非传统的软件买断或离线包交付。

海外物理部署面临的合规门槛

当然，并不是所有出海路径都能享受豁免。对于部分业务场景特殊、必须进行“海外物理本地化部署”的企业来说，新的监管框架意味着合规成本的实质性上升。

公告明确指出：“在海外自有云等风险可控场景下可适用自动许可便利措施”，但这同时也确认了前提——海外本地化部署本身已经被纳入了技术出口管理的范畴。所谓“本地化部署”（On－premise），通常指客户要求将企业的软硬件系统完全迁移至其自建的机房或指定的海外数据中心中独立运行。在这种模式下，模型的权重文件、优化后的算法代码甚至定制化的数据库结构，都将在物理空间上脱离中国的监管视线。

面对这种情况，商务部并没有采取一刀切的禁止，而是设计了“自动许可便利措施”。这是一种针对低风险业务的快速审批通道，理论上能够实现“即报即出”。但对于需要深度定制海外算力中心架构、或为境外特定政企客户提供全栈私有化AI系统的企业而言，他们必须先完成向商务部的技术出口登记申请，获得批准后才能开展业务。

过渡期的安排已经同步启动。自2026年第48号公告发布之日起，相关企业就必须对新落地的项目履行出口前临时登记管理义务。这意味着，那些原本计划在未来几个月内在东南亚、中东或欧洲建设大规模离岸AI算力中心的中国企业，必须在开工前暂停手头的技术移交工作，先走国内的审批流程。

临时登记与产业出海路径的重构

《目录》征求意见稿的公众咨询期将持续至2026年11月15日。在此之前，所有涉及的出口经营者负有自行判断是否落入临时登记管理范围的主体责任，包括已完成或在进程中的技术活动，均需按规定进行补充登记。这种“抓现行”的做法，表明了监管部门对核心AI技术外流的零容忍态度。

从宏观产业视角来看，此举标志着中国对高精尖技术的出口管理从过去的粗放式名单列举，走向了更加精细化和场景化的分类治理。与美国近年来不断加码的对华先进计算芯片及半导体制造技术出口管制形成对照，中国这次对AI基础模型及相关衍生技术的反向规范，既是维护自身技术主权的必要举措，也是在复杂国际博弈中建立技术防御纵深的一环。

对于从业者与投资界而言，这一新规清晰地改变了不同出海模式的竞争力曲线。那些主打SaaS平台、API服务和端侧轻量化产品的企业，将继续拥有极高的全球化扩张自由度，资本也更愿意为其稳定的海外流水买单；而那些试图通过重资产的私有化部署去啃下海外高端B端市场的企业，则必须在产品设计之初就将合规审批周期作为核心变量进行考量，必要时需重构其全球IT交付架构，转向更加安全的云端协作模式。