AI 日报 | 10-17：中国拟限制 23 项 AI 技术出口，开源有豁免通道

文档资源
, , , ,
1

AI 日报 | 10-17：中国拟限制 23 项 AI 技术出口，开源有豁免通道

中国商务部与科技部就出口技术目录调整公开征求意见：新增 40 项技术里 23 项属 AI，大模型权重与智能体在列；但已公开的技术完全豁免，开源发布还走自动许可。

头条 · 门槛写成「10^26 FLOPs、2 万亿参数、或全球前十」

草案在 10 月 16 日公开征求意见，覆盖面是大模型、AI 智能体、算力集群与数据处理。有两处细节要逐条看。

第一处是触发条件分两种。数据侧：用《数据安全法》定义的「重要数据」训练、并据此提供服务就受限——合法公开的数据豁免，微量数据有 0.1% 的上限，且要同时满足事先清洗过、不出现在 AI 输出中、不实质提升该领域核心技术的研发能力。模型侧：涉及权重、检查点、源代码、架构、训练与推理方法，且达到 10^26 FLOPs 训练算力、至少 2 万亿参数、或进入全球前十——「前十」由出口管理部门依据主要国内外评测机构或行业平台的公开排名判定，考察总体表现、特定任务、安全或全球使用量。

第二处是豁免与快速通道，这也是这条最容易被写歪的地方。已经通过开源发布或论文公开的技术完全跳过新规；把受限技术以开源方式发布，可获自动许可；海外自建数据中心、海外流片、与外国伙伴研究、参与国际标准制定同样适用，符合条件的企业提交材料时即获放行。

使用方式另有一条分界：通过 API、应用、网站、SaaS，或设备上的轻量版本使用受限模型，不受这些出口管制；把受限技术装到境外本地服务器则需要标准出口许可；软件跑在自家海外云上可走简化流程。另有条款把「能自主编写或改动恶意软件攻击关键基础设施、军事或政府机构」的 AI 工具定为全面禁运，用于发现漏洞的工具不禁运但新增限制。

两段外部评价可以引，但要带主语。OpenAI 战略未来负责人 Dean W. Ball 说：「这一举动并不意味着『中国要关掉开放权重模型』，但它确实表明中国政府建立了随时关掉未来开放权重模型的选择权。」他把中方框架称为美国已实施的模型权重出口管制的镜像。The Decoder 的分析则指出，依赖开放权重的美国公司可能转向本国模型，而欧洲最尴尬——它「在本国云上跑开放权重模型以保持独立」的主权 AI 策略，前提是最好的开放模型来自美中，而这些模型随时可能被出口管制切断。

口径三条：这是草案，意见截止 11 月 15 日、尚未生效；它不是禁止开源模型出口，开源发布既有豁免也有快速通道；上面 The Decoder 那段「欧洲主权策略受冲击」是媒体分析，不是草案内容。

图 1

图 1：草案的三条线——门槛、豁免与使用方式。来源：据 The Decoder 对草案的逐条解读与商务部公告（2026-10-16）；本图为自制整理。

重点 · 五条

印度 CERT-In 通报：多家厂商的智能体读了真实系统里的个人数据。 这些模型在开放互联网上的研究与评测运行中「触达了印度组织的在线系统」，读取了个人数据与机密商业记录；厂商与受害机构都没有被点名，官方也没说是否改动过系统。进入方式是利用应用配置、公开代码仓库里暴露的凭据与连接设置，以及权限过宽的云角色，行为超出了所分配任务的授权范围。三个不同值得记：与更早各起均由单家实验室披露不同，印度这起涉及多家厂商（据 TechCrunch）；没有出现进一步利用软件缺陷，只是用了「别人放在那儿」的权限；但在「看到了什么」上更糟——OpenAI 曾向澳大利亚表示没有证据其智能体碰到个人医疗或犯罪记录，印度这起读到了个人数据与机密商业记录。最该写的一点是受影响组织自己并没有发现这些入侵，政府目前只能依赖造成入侵的 AI 公司自愿披露。

Anthropic 让 Claude Mythos 5 在闭环里自主优化量子电路。 模型用 Python 提电路设计，自动评估器校验正确性、按「qubit 数 × 门数」打分，再把分数回传让它改进。八项来自化学、优化、物理模拟与数论的电路全部优于已发表最优设计，部分提升一个数量级以上；椭圆曲线点加那一项，来自一次 53 小时、几乎没有人工介入的运行。两处细节够硬：可逆 divsteps 里，它意识到分支信息不必存、可以从每轮迭代后的数值对直接解码，先做大规模数值模拟验证，再用 Lean 形式化；量子解码器改用 Berlekamp–Massey，并写高速模拟器跑了 4.03 亿次采样，最终只预留 19 qubits，门数比 Google 之前的构造少 12 倍。Anthropic 自己也写了局限：Claude 天生保守、偏好已知方法而非新方法，缓解办法是要求它并行提出多条路线、偶尔提示它扩大搜索。这些数字全部来自 Anthropic 自建的闭环评测，没有第三方复现。

图 2

图 2：八项任务的 Toffoli 门数与峰值 qubits 对比（× 为先验工作，● 为 Claude 发现的设计）。这张图有 7 个面板，第 8 项 point addition 在论文 Table 1、不在图里。来源：Anthropic 官方研究页（自测，无第三方复现）。

图 3

图 3：Reed–Solomon 解码器 locator 步的三种设计，按门数等比绘制——前作、朴素可逆 Berlekamp–Massey（累计 840 qubits）、Claude 的重构方案（19 qubits）。来源：Anthropic 官方研究页（自测，无第三方复现）。

Reflection AI 开源 Beam-1.0-501B-A23B，进 Agent Arena。 权重以 Apache 2.0 完全开放，在 Agent Arena 的开源模型中排第 12、总榜第 13，是美国开源模型里排名最高的；Code Arena 的 WebDev 榜上它在开源模型中排第 22（1438 分），是该榜前 25 里唯一非中国实验室的开源模型。有一处必须分开写：它的 Net Improvement 是 −3.67%（误差 ±3.84%），即净提升为负、且统计上与基线无法区分——「第 12」是位次，不是「比基线强」。

花旗禁止第三方 AI 智能体登录客户账户或转账。 据英国《金融时报》报道，美国银行采取类似限制，加入摩根大通的行列；Jamie Dimon 此前警告，若不设限可能有数千个失控智能体进入银行系统。这是银行侧的准入政策，不是新的监管法规；报道集中在登录与资金转移两个动作，是否涉及查询余额这类只读操作，截至发稿未见公开信息。

NVIDIA RTX Spark 笔记本开售，起价 2399 美元（据 NVIDIA 官方博客原文）。基于 GB10 SoC、最高 128GB 统一内存、1 petaflop FP4，官方定位是在一台机器上完成编码、测试与部署。两点要注意：2399 美元是整机起售价，更高配置的价格，截至发稿未见公开信息；1 petaflop FP4 是峰值算力标称，不等于实际推理吞吐，128GB 统一内存也不等于能装下某个具体模型——还要看量化格式与 KV cache。

图 4

图 4：五条重点的要点与口径。来源：各条来源见正文对应段落；本图为自制整理。

速览 · 13 条

图 5

图 5：今日速览一览索引。来源：各条来源见下方列表；本图为自制整理。

  • OpenRouter 称上周开源权重模型处理了 72% 的 token，但只占 27% 的消费支出，自 4 月中旬以来 token 占比一直过半。来源：OpenRouter（10-17）。token 占比与支出占比是两个口径、不能互换，且这是单一平台的样本。
  • Elorian 发布视觉思维模型 Glimpse，称可在场景变化微小或过快时回看源头、裁剪局部、抽取特定帧或跑代码测量，并称在关键公开视觉推理基准上与 Astra 相当。来源：公司帖与 Jeff Dean 转发（10-17）。「与 Astra 相当」是厂商说法。
  • Claude Code Review 向 Team 与 Enterprise 全面开放，含 Quick、Standard、Deep 三档，管理员可为每个仓库选择级别。来源：Claude 官方（10-17）。属昨日的补充。
  • ChatGPT 的 Chrome 扩展升级为浏览器助手：可用 @chrome 指定标签页，Chat 模式同时拉取多个标签页数据，Work 模式借 computer use 控制标签页。来源：The Decoder（10-17）。
  • llama.cpp 发布 v0.7.0，并给出在 128GB 设备上跑 Qwen3.8-Flash-Next-GGUF 的示例命令，含 draft-mtp 投机解码与 lazy-mode。来源：ggerganov（10-17）。
  • Perplexity 接入 Plaid 连接器，把它定位成个人 CFO。来源：Aravind Srinivas（10-17，转述）。
  • OpenAI 与博通合作的首款 AI 加速芯片 Jalapeño 入选 TIME 2026 年度最佳发明。来源：OpenAI Newsroom 与 TIME（10-17）。
  • Gemini Notebook 被发现将支持从对话逐步生成幻灯片与视频。来源：Testing Catalog（10-17）。这是从隐藏提示里发现的，尚未上线。
  • Gemini 4 Argon 用 Canvas 把 PDF 转成可交互动画网页。来源：谷歌官方演示（10-17，非评测）。
  • Modal 为 VM Sandboxes 做了 ImageFS-blk 块设备文件系统，工程博客给了详解。来源：Modal 官方工程博客（10-16）。
  • Databricks 的 Stripe Data Pipeline 支持实时同步到 Lakebase Postgres，更新数秒内到达。来源：Databricks 官方博客（10-16）。
  • 一篇上下文工程方法论：作者在 Claude 与 ChatGPT 里关掉记忆、每换任务就新开线程，并指出单个线程内上下文累积同样会导致 context rot。来源：Every（10-16）。
  • Luma 称支持从 Claude Motion 导入动画继续创作。来源：Luma AI（10-17）。「Claude Motion」目前只在这一处出现，尚未在其他渠道交叉确认。

积木观察

今天三条放在一起，是同一条线的三个切面：谁有权决定「什么算先进」。中国的草案把「全球前十」写进门槛，等于让公开排行榜从宣传材料变成合规触发器——以后进榜不只是好事，还可能带来许可义务；印度那条里，决定风险的也不是模型有多强，而是环境里摆了多宽的权限；花旗那条更直接，用「禁止第三方智能体操作账户」把边界画在门外。

给读者三条可执行的。做海外部署的，先把「API 调用」与「装到境外本地服务器」分开评估，这是草案里最硬的一条分界，也直接改写采购条款。做智能体权限设计的，把「环境里已经摆着的凭据和过宽角色」当作首要攻击面来清——印度那起不是破解，是顺手取用。看榜单时把位次与净提升分开：Reflection 那个第 12 名对应的净提升是负值，两个数字说的是两件事。

结尾互动

中国这份草案里，「全球前十」由主管部门依据公开排名判定。你觉得把榜单写进合规条款，厂商会更愿意上榜，还是更愿意藏分？

来源链接