AI出口管制草案的三个信号

这两天在群里被问得最多的就是那份AI出口管制草案。我仔细看了下，它圈了23个重点方向，前沿模型、智能体、自主恶意软件工具都在里面，覆盖面比很多人预想的宽。

最值得琢磨的是触发门槛的设计。训练用了敏感数据会触发，参数到2万亿、算力到10^26 FLOPs、或者进了全球前十也会触发。这几个条件基本是照着头部实验室的体量画的线，中小团队短期内不太用担心被卡，但做大模型的那几家就得重新算合规账了。另一个信号是给开源留了口子。开放权重的发布走快速通道，登记后自动批准，已经公开的技术完全豁免。这明显是不想因为管制把国内的开源生态按住，毕竟开源社区现在是国内模型扩散最快的渠道。我的判断是，这套规则短期对出海业务的实际冲击有限，但合规成本会往上走。做模型分发的、做API转售的、以及帮海外客户做微调的公司，最好提前把训练数据来源和模型来源梳理清楚，别等细则落地了才发现自己踩线。还有一点别忽略：草案只是草案，落地时间和最终口径都可能有变化。现在能做的就是盯紧正式稿，同时把内部的技术台账建起来。你们那边有没有开始做合规排查？