技术安全

10 月 16 日，据财新报道，中国商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见。此次修订聚焦人工智能、生物医药、光伏三个领域，共拟增列 40 项关键技术。其中拟禁止出口技术 14 项，拟限制出口技术 26 项。 这份目录里，AI 相关条目格外值得细读。拟禁止出口的技术中，赫然包括「人工智能驱动的恶意代码生成与变异技术」；拟限制出口的技术中，则包括「人工智能辅助漏洞挖掘技术」。这意味着，中国在 AI 安全攻防能力的对外输出上，正在收紧闸门。 为什么把恶意代码生成技术列为禁止出口？ 技术出口管制的底层逻辑，从来不是封锁自己，而是防止本国积累的高敏感能力被用于损害自身或第三方安全。AI 驱动的恶意代码生成，是一柄能直接改写网络攻击成本曲线的利器——一旦这套能力外流到有恶意意图的组织，传统的代码审计与入侵检测体系会面临系统性压力。 把它列入拟禁止出口清单，和国际上主要国家对网络武器、漏洞利用技术的管制思路一脉相承。换句话说，这不是单向的技术自卫，而是在 AI 攻防能力日益武器化的背景下，给自己画一条红线。 限制出口与禁止出口有何区别？ 这 40 项技术被分成两档，背后是精细化的治理思路。禁止出口，意味着原则上完全不许对外输出，没有例外通道；限制出口，则是设立许可门槛，企业需要向主管部门申请，经审批后定向出口。这种分级，既保护了最敏感的核心能力，又不至于一刀切掐死正常的国际技术合作。 以「人工智能辅助漏洞挖掘技术」为例，它既可能被用于加固系统，也可能被用于攻击。列入限制档，等于要求每一次对外转让都要经过安全评估，把「能力流向哪里、用来做什么」纳入监管视野。相比笼统禁止，这种做法更符合复杂技术生态的现实。 这对中国 AI 产业是收紧还是保护？ 表面看，出口管制是给技术出海踩刹车。但往深一层看，它保护的是中国在 AI 安全、生物医药、光伏这些已经积累出全球竞争力的领域里，不被轻易「学走」。过去中国在不少领域是技术引进方，如今在部分关键方向上，我们成了技术输出方，自然要学会用管制工具守护自己的领先优势。 当然，征求意见阶段的目录还可能调整，最终落地范围、许可细则仍待后续文件明确。但方向已经清晰：AI 不再只是企业之间的商业竞争，它已经上升为国家层面的关键技术资产。如何在开放合作与安全守护之间找到平衡，将是未来相当长一段时间里，中国科技出海必须面对的命题。 去论坛讨论 前往 silicon-agi.com 论坛 参与讨论