AI出海，先看技术红线：48号公告给创业者的三个提醒

这次的门槛划得相对较高：大模型要训练算力达到 10^26 次浮点运算（约等于上万张顶级 GPU 连跑数月）、参数量超过 2 万亿，或进入全球主流测评榜前十；智能体要能自主拆解二十步以上的任务链、六十个以上智能体并发、集成二百个以上工具；算力集群只管万卡以上的互联与调度技术。目前多数应用层公司够不到任何一条线。

但三类企业需要马上自测：头部大模型公司（权重、源码、训练优化技术被明列为受控对象）；14 纳米及以下工艺的 AI 芯片设计公司（设计技术对外授权需许可，境外流片可走自动许可通道）；以及做高精度声纹识别、少数民族语言翻译、AI 漏洞挖掘、深度合成鉴伪的安全与语音语义公司。自测方式很简单：模型上过全球榜前十吗？Agent 的基准测试报告留了吗？芯片是几纳米工艺？

不过，“不触线”不等于“没人管”。目录是清单管制，《出口管制法》第十二条还压着一层兜底：清单之外的物项，出口经营者知道或者应当知道其可能危害国家安全和利益的，仍应申请许可。目录修订以年计，模型迭代以月计，第十二条正是为这个落差准备的。融资尽调被问到“你们的技术能不能出去”，只答“目录里没有”是不够的。

另有两处口径要留意。一是算力与参数怎么算，公告没有解释——多次训练是否累计、蒸馏与继续预训练是否计入、MoE 按总参数还是激活参数——企业只能保守取值。二是芯片那一条管的客体是“设计技术”的出口，不是芯片销售；对外 IP 授权、设计服务外包、境外流片中的技术资料传递，才是申报对象。

发言人答记者问把边界说得比较清楚：API 调用、App 和网页交互、SaaS 应用、端侧轻量化部署，不属于大模型技术出口管理范围——做“token 出海”的企业可以先松一口气。但这个排除要分两层读：排除的只是“大模型技术出口”这一管理范围，数据出境评估、算法备案、第十二条的兜底义务一样不少。

真正进入管理范围的是海外本地化部署：在境外交付完整模型权重、源代码或私有化部署。这类业务落入限制类的要申请许可，部署在海外自有云等风险相对可控情形的可适用自动许可，“即报即出”。但是，风险相对可控的判断标准是什么现在尚不清晰。

开源总体是豁免的：已进入公共领域的技术不纳入管理。但有一个时点问题容易被忽视——豁免针对的是“已经”公开的技术，而达到门槛的模型在首次开源那一刻还没有公开。稳妥的顺序是先完成一次自动许可申报、再发布权重。权重一旦放出，全球可下载，收不回来。

这是本次新规中我最想提醒创始人注意的一条。登记情形包括“境内技术的所有权人或者实际控制人变更为境外主体”——注意主语是“技术的”，不是“公司的”。红筹重组、境外上市前的架构调整、跨境并购，都可能触发这条登记义务。

难点在“实际控制”怎么认定。财务性的少数股权投资一般不构成实控人变更；真正要分析的是表决权委托、董事席位、关键事项一票否决权、协议控制与一致行动安排——这些都可能使不足半数的持股构成实际控制。触发点是变更发生时，不是交割完成时，别拿交割日倒排合规节奏。

它的实质效果，是封堵“境外注册主体＋境内技术平移”的架构。2026 年 4 月，外商投资安全审查工作机制办公室对一起人工智能领域的外资收购作出禁止投资决定并责令撤销交易——那是《外商投资安全审查办法》实施以来首个公开叫停的 AI 收购案。监管者看的不是股权结构图，而是技术由谁研发、代码放在哪里、人去了哪里。公司可以搬，技术搬不走。

对投资人同样有意义：并购退出现在要同时看技术出口许可、对外投资核准备案与安全审查、外商投资安全审查三道程序。交易文件里，许可取得要写成交割先决条件，交割最后期限要按最慢的一道程序来设。

这一轮规则给出的指标已经足够具体，观望的空间不大。企业当下两件事：一是盘家底，把征求意见稿的指标逐项对到自己的技术上；二是用足意见期，11 月 15 日前的书面反馈是影响规则成本最低的一次机会。

对已经触线而正在推进的跨境交付，再加半件事：在修订后的目录落地前完成临时登记，私有化部署类合同把取得许可写成生效要件，别让签字先于许可证。

技术形成于中国，管辖跟随技术。这是 48 号公告之后，每一个出海决策的起点。