ASI与AGI技术出口管制：超级智能核心技术跨境流动的法律限制
ASI/AGI 核心技术跨境流动的法律限制，核心判断就一句：超级智能的跨境流动已经被"中国技术出口许可 + 美国先进芯片/闭源权重管制 + 欧盟 AI 法案域外合规"三套机制立体夹击，任何一项 ASI 核心资产（模型权重、训练数据、算力芯片、算法服务）的跨境转移，都必须同时过这三关。这道门，ASI 推不开——2026 年 7 月外媒披露中国监管部门正与阿里、字节、智谱等头部 AI 企业磋商将核心训练数据、模型权重及关键芯片设计技术转移纳入出口管制 ，而美国早已通过 ECCN 3A090/4A090/4E091 把先进计算芯片和特定闭源权重 AI 模型纳入全球性许可要求 ，欧盟 AI 法案 2026 年 8 月 2 日起高风险系统主体义务全面生效、只要 AI 输出投向欧盟即受管辖 。三法域的管制网已经织密，ASI 企业跨境流动的每一个动作都在监管视野之内。
一、中国 outbound：技术出口管制从"限制目录"到"实质性出境"
中国对 AI 技术跨境转移的监管涉及两套并行但不完全重合的规范体系 ：
第一套：《技术进出口管理条例》+《中国禁止出口限制出口技术目录》项下的限制出口技术许可管理
2023 年底修订并持续施行的《目录》中，多项与生成式 AI 密切相关的技术已被列为"限制出口" ：
目录编号 | 关键管控内容 |
|---|
086301X | 人工智能交互界面技术（专门用于汉语及少数民族语言的） | 086302X | 巨型计算机（运算次数≥97 万亿次）网络系统、并行处理技术 | 086501X | 基于数据分析的个性化信息推送服务技术 | 086502X | 巨型计算机（运算次数≥97 万亿次）软件技术 |
根据《技术进出口管理条例》第 33 条，对属于限制出口的技术，实行许可证管理，未经许可，不得出口 。
第二套：《出口管制法》及《两用物项出口管制条例》项下的两用物项管制
《出口管制法》第 2 条明确：出口管制对象包括"技术、服务"，管制环节涵盖"从中国境内向境外转移，以及中国法人/公民向外国组织和个人提供管制物项" 。针对落入两用物项技术目录的，需向商务部申请许可后方可转移 。
⚠️ 关键趋势：监管重心正由单一物项管制，转向算力、模型、技术和交付链条的整体审视 。2026 年 7 月外媒披露，商务部正与阿里巴巴、字节跳动、智谱等公司磋商，考虑将核心训练数据、模型权重及关键芯片设计技术转移至国外纳入出口管制范围；监管机构还在研究对外国公司收购中国 AI 开发者的限制措施 。
但需注意：截至目前，《两用物项出口管制清单》尚未设置以通用模型参数规模、模型权重或推理算力为单独控制标准的普遍性条目 ，相关规则草案尚未公布，筛选标准、例外情况、地域限制均未明朗 。这意味着：
- 模型权重、核心训练数据的出境目前主要靠《目录》中既有条目（如个性化推送、AI 交互界面）+ 出口管制法"实质性出境"穿透审查来约束
- Manus 出海并购案中，商务部依据"技术国籍"穿透认定——即使境外主体仅通过 API 调用或云端模型迁移获得 AI 执行能力，法律上亦构成受控技术的实质性转移
- 2026 年 3 月修订的《对外贸易法》强化了自由类技术出口的合同登记备案义务 ——技术出口监管已是全方位的
第三套（前瞻性）：企业并购交易的安全审查
监管范围还可能扩展至企业并购交易。2026 年 1 月 Manus 案中，商务部对该交易启动评估调查，4 月国家发改委外商投资安全审查工作机制办公室正式决定禁止此项外资收购并责令撤销交易——这成为中国外商投资安全审查制度在人工智能领域的首次实质性适用 。境外主体试图通过"境内孵化—境外转移—外资并购"架构将 ASI 能力连根拔起的路径，已被监管明确封堵。
二、美国 inbound/域外：ECCN 体系层层加码，全球性许可要求落地
美国对 ASI 核心技术的出口管制通过《商业控制清单》（CCL）中的类别 3（电子）、4（计算机）、5（电信和信息安全）实施，已从"设备断供"升级为"技术生态封锁" ：
1. 先进计算集成电路：从目的地管制到全球性许可要求
BIS 在 AI 框架中将 ECCN 3A090.a、4A090.a 以及达到相应性能参数标准的先进计算集成电路（包括对应的 .z 项下物项），所适用的目的地出口管制范围从 D:1/D:4/D:5 组别国家，扩展到了全球所有国家和地区——这是 BIS 首次在先进计算集成电路领域引入"全球性许可要求" 。
在此基础上，BIS 构建了一套分层次的许可例外与配额管理制度 ：
- Tier 1（美国及其盟友如加拿大、英国、日本、中国台湾等 19 国/地区）：原则上不设置出口配额限制
- Tier 2（新加坡、印度、巴西等 140 多国）：基于总算力（TPP）的出口配额制度，2025-2027 年每个国家累计上限约 5 万块等效 H100
- Tier 3（中国、俄罗斯、伊朗、朝鲜等 23 国）：沿用"推定拒绝"（Presumption of Denial）许可政策
性能密度指标的引入使更多芯片受到禁令限制：
型号 | TPP | 性能密度 | 受限原因 |
|---|
A100 | >4800 | >5.92 | 新规旧规双重限制 | H100 | >4800 | >5.92 | 新规旧规双重限制 | L40S | <4800 | 1.6~5.92 | 性能密度落入受限区间 | RTX 4090 | <4800 | 1.6~5.92 | 性能密度落入受限区间 |
2. 模型权重：ECCN 4E091 把闭源权重 AI 模型纳入出口管制
2025 年 1 月，BIS 发布临时最终规则，在 CCL 中新增 ECCN 4E091，将特定闭源权重的人工智能模型（Closed-weight AI model）纳入出口管制范围 。
关键机制——外国直接产品规则（FDPR）：
💡 一个在境外训练但使用了美国技术或软件的 AI 模型，其权重出口亦可能落入管制范围 。即使芯片在哪里制造、在哪国机房部署，只要实控主体为中资，新一代 Blackwell 系列高端 GPU 原则上不予发放许可 。
3. 域外管辖的持续延伸（2026 年新动向）
- 《远程访问安全法案》：美国众议院 2026 年初高调通过，旨在将出口管制范围从实体芯片扩展到云计算的远程访问，防范中国企业借东南亚国家的基础设施规避美国对先进 AI 芯片的出口管制
- 《ENFORCE 法案》及《阻断大规模敌对性蒸馏努力法案》：拟结合出口管制与经济制裁手段，打击涉嫌非法获取美国闭源 AI 模型的外国实体
- 实体清单"推定拒绝"：被列入 BIS 实体清单的中资 AI 企业，获取受控美国技术适用"推定拒绝"许可政策
三、欧盟准入：AI 法案的域外管辖——"输出在欧盟"即受约束
欧盟《人工智能法案》（Regulation EU 2024/1689）虽非传统出口管制，但其域外效力对 ASI 跨境流动构成实质性的"准入管制"：
三条路径触发域外效力（Art. 2）
- 路径一：在欧盟市场投放 AI 系统或通用 AI 模型，无论提供者设立于欧盟境内还是第三国
- 路径二：设立或位于欧盟境内的部署者
- 路径三：即便提供者与部署者均位于第三国，只要系统产生的输出在欧盟境内被使用，亦适用该法
⚠️ 路径三大幅压缩了第三国企业的规避空间。中资企业通过欧盟子公司、进口商或经销商入市，只会增加价值链角色和执法接口，不能消除境外提供者义务——企业组织形态上的"离岸"并不产生隔离效果 。
分阶段生效时间表（2026 年关键节点）
- 2025 年 2 月 2 日：禁止性 AI 实践 + AI 素养义务生效
- 2025 年 8 月 2 日：GPAI（通用目的 AI 模型）义务生效；通用 AI 模型训练量超 10²⁵ FLOPS 即触发系统性风险义务
- 2026 年 8 月 2 日：透明度义务适用；高风险 AI 主体义务全面生效
- 2027 年 12 月 2 日：Annex III 高风险系统义务适用（Digital Omnibus 延期 16 个月）
- 2028 年 8 月 2 日：Annex I 高风险系统义务适用
罚则结构（比 GDPR 更狠）
- 禁止性实践 / 违反 GPAI 义务：最高 3500 万欧元或全球年营业额 7%（取其高）
- 高风险违规：最高 3000 万欧元或全球年营业额 6%
- 其他违规（如误导性透明度信息）：最高 1500 万欧元或全球年营业额 3%
高风险 AI 的本地化硬要求
根据《欧盟 AI 法案》第 25 条：非欧盟境内的高风险 AI 供应商，在将其系统投放到欧盟市场前，必须以书面形式明确任命一名位于欧盟境内的"授权代表"（Authorized Representative, AR） 。2026 年 8 月后，纯线上"国内脱敏+直接卖 SaaS"的出海模式将被法律封堵 。
四、三法域管制的叠加效应：ASI 企业跨境流动的"不可能三角"
把中、美、欧三套机制叠加起来看，ASI 核心技术的跨境流动面临结构性困境：
1. 模型权重的跨境
- 中国侧：模型权重出境处于"调研纳入管制"阶段，监管通过"技术国籍"穿透审查 + Manus 案式安全审查封堵境外并购
- 美国侧：ECCN 4E091 管制特定闭源权重模型，FDPR 域外管辖延伸至第三国训练模型
- 欧盟侧：模型在欧盟市场投放即受 AI 法案全链条义务约束，且须设本地授权代表
2. 训练数据与核心算法的跨境
- 中国侧：核心训练数据出境处于调研管制阶段；个性化推送算法、AI 交互界面技术已在《目录》明确限制出口；2026 年 3 月修订《对外贸易法》强化自由类技术出口备案
- 美国侧：《远程访问安全法案》将远程调用境外云端 GPU 定义为数字出口
- 欧盟侧：AI 法案 Art. 10 数据治理义务 + GDPR 数据出境规则双重约束
3. 算力芯片的跨境
- 中国侧：高性能 AI 算力芯片出口需申请许可证；2026 年 6 月海关新增 7nm 及以上高端芯片强制申报，须完整填写 EDA 工具型号、芯片设计架构、核心 IP 来源
- 美国侧：ECCN 3A090/4A090 全球性许可要求；Tier 3 国家（含中国）适用"推定拒绝"
- 欧盟侧：AI 法案 Art. 15 准确性、鲁棒性与网络安全义务 + Art. 55 系统性风险 GPAI 模型义务
4. ASI 服务的跨境交付（API/SaaS）
- 中国侧：API 调用若导致实质性技术能力转移，按"技术出口"穿透审查
- 美国侧：远程访问境外算力被《远程访问安全法案》定义为数字出口
- 欧盟侧：AI 法案路径三——"输出在欧盟即受管辖"
五、ASI 企业跨境合规框架
💡 给 ASI 企业的优先级清单：
第一优先（立即执行）：
- 技术资产分类清查：按《目录》086301X/086302X/086501X/086502X 逐项比对，凡是落入限制出口类的技术，跨境转移前必须申请许可证
- 模型权重出境风险评估：即便《两用物项出口管制清单》尚未设置通用模型权重条目，也要按"实质性出境"穿透原则自查——通过 API 调用、云端部署、模型微调等方式使境外主体获得与直接获取源代码相当技术能力的，构成受控技术转移
- 美国 EAR 合规筛查：核查是否涉及 ECCN 3A090/4A090/4E091 受控物项；中资实控主体原则上无法获取 Tier 3 国家的新一代 Blackwell GPU
- 欧盟 AI 法案域外适用评估：按 Art. 2 路径三自查——AI 输出是否投向欧盟；若是，须全面履行提供者义务，高风险 AI 必须在欧盟境内设授权代表
- 自由类技术出口备案：2026 年 3 月修订《对外贸易法》已强化备案义务，即使是自由类技术出口也必须依法办理合同登记备案
第二优先（2026 年内）：
- 对接中国"模型权重/训练数据出口管制"前瞻规则：与外媒披露的商务部磋商方案保持同步，提前建立核心训练数据、模型权重的出境审批内控流程
- 建立"技术国籍"穿透审查机制：对境外子公司、合资公司、API 客户的实质技术获取能力进行评估，防止构成"实质性出境"
- 应对美国《远程访问安全法案》：若依赖东南亚/中东离岸算力集群远程训练，须评估法案生效后的合规性；云厂商将穿透核查最终实际控制人
- 欧盟 AI 法案 2026 年 8 月 2 日关键节点：高风险系统主体义务全面生效；透明度义务适用；尽早完成 CE 认证登记、人工监督机制、技术文档
- Chip 出口报关合规：7nm 及以上高端芯片出口须完整申报 EDA 工具型号、芯片设计架构、核心 IP 来源；核查海外最终用户与最终用途
第三优先（长期）：
- 参与 WAICO 框架下的 ASI 跨境治理协作
- 建立跨国"监管互认"合规中台：对接中国技术出口许可 + 美国 EAR + 欧盟 AI 法案三套体系
- 关注立法动向：中国《两用物项出口管制清单》是否会新增"通用模型参数规模/模型权重/推理算力"普遍性条目；美国《ENFORCE 法案》《阻断大规模敌对性蒸馏努力法案》立法进展
- 并购重组安全审查预判：Manus 案已确立 AI 领域外资并购安全审查的实质性适用先例，境外并购架构须提前评估
简短的结论
ASI 核心技术跨境流动的法律限制，本质是"中美欧三法域管制网的立体叠加"：中国通过《出口管制法》《两用物项出口管制条例》《技术进出口管理条例》及 2023 版《禁止出口限制出口技术目录》构建 outbound 管制体系，2026 年 7 月外媒披露监管部门正磋商将核心训练数据、模型权重及关键芯片设计技术转移纳入出口管制 ，Manus 案则确立了 AI 领域外资并购安全审查的实质性适用先例 ；美国通过 ECCN 3A090/4A090/4E091 把先进计算芯片和特定闭源权重 AI 模型纳入全球性许可要求，FDPR 域外管辖延伸至第三国训练模型，并借《远程访问安全法案》《ENFORCE 法案》持续封堵离岸算力绕行 ；欧盟通过 AI 法案 Art. 2 路径三确立"输出在欧盟即受管辖"的域外效力，2026 年 8 月 2 日起高风险系统主体义务全面生效、罚则最高达全球营业额 7% 。
⚠️ 必须正视的五点：
- 中国模型权重管制尚未落地但趋势明确——外媒披露的磋商方案尚未形成最终规则，但"实质性出境"穿透审查 + 出口管制法已提供执法依据
- 美国 ECCN 4E091 是全球性许可要求——特定闭源权重 AI 模型出口受管制，FDPR 使境外使用美国技术训练的模型亦受 EAR 管辖
- 欧盟 AI 法案是"准出口管制"——只要 ASI 输出投向欧盟即受管辖，高风险 AI 必须在欧盟境内设授权代表，2026 年 8 月是硬性 deadline
- "技术国籍"穿透认定已成执法现实——Manus 案表明，即便境外主体仅通过 API 调用获得 ASI 能力，法律上亦构成受控技术实质性转移
- 自由类技术出口也需备案——2026 年 3 月修订《对外贸易法》强化了全方位备案义务，不存在"自由类=无监管"的灰色地带
ASI 企业跨境合规的路标已经清晰：以中国《出口管制法》+《目录》为 outbound 底线 、以美国 EAR ECCN 3A090/4A090/4E091 为全球供应链约束 、以欧盟 AI 法案 Art. 2 域外管辖为欧盟市场准入门槛 、以"技术国籍"穿透审查为并购重组红线 、以 Manus 案为外商投资安全审查的实质性先例 、以 2026 年 8 月欧盟高风险义务全面生效为近端合规节点 。在这六块基石之上，超级智能企业能够在 ASI 时代建立"中国出口许可 × 美国 EAR 合规 × 欧盟 AI 法案义务 × 跨国监管互认"的跨境技术流动合规体系——但这不是因为 ASI "够自觉"，而是因为掌握 ASI 的人类主体，在中美欧三法域管制网的双重约束下，通过"实质性出境穿透 + 域外管辖应对 + 安全审查预判"的复合机制，兑现"智能即国家战略资产、跨境即受管制、创新与国家安全共担"这一超级智能时代技术出口管制的实质承诺。
ASI 可以改变技术的存在形态与交付方式，但不能改变"核心技术跨境流动必受管制"的国际治理底线；AI 可以通过 API、云端部署、模型微调实现能力的跨境转移，但出口管制监管的审查逻辑必然穿透"形式交付"走向"能力转移"的实质 。在"智能爆炸"与"技术主权"之间，国家必须牢牢握住"核心技术资产"的最终控制权——这，就是超级智能时代 AGI/ASI 技术出口管制的真正出口。 | 
