软件 · 模型权重 · 硅基硬件 · 人类未来 2026-11-02

04. 开放模型：公开发布与私有转移¶

开放许可只是发布的一部分¶

团队可以公开代码和权重供研究、改进及运行。宽松著作权许可只是发布的一部分，还需评估适用的出口、数据和安全规则。DeepSeek-R1和Qwen3是有记录的公开发布例子，不能证明所有相关活动都获豁免。 R1 QWEN

公开论文、可下载权重、私有训练代码和后续微调是不同对象。开放AI定义要求自由、代码、参数及足够数据信息；自称开放的产品可能只提供部分内容。著作权标签也不能决定出口状态。 OSI

第48号公告要求覆盖的转移先临时登记，含未完成出口。情形包括所有权、境外许可、外国控制及其他通知。目录禁令和许可是另一条轨道。拟禁止不等于已生效的新禁令，也须检查现有法律。 CN48 CN-A1

我们结合适用于整个AI部分的注释阅读草案，不把每次发布都当成必须经过四个关口：

已有公开AI： 注1排除已通过开源或论文公开的技术。须识别公开了什么；论文不等于公开私有权重，私有衍生版本也不自动继承所有排除。 CN-A1, note 1
未公开的数据敏感技术： 指定核心数据模型拟禁止，重要数据模型拟限制。微量数据排除不只有0.1%这一条件，需要事实与法律解释。 CN-A1, 266501J and 266504X
其他未公开技术： 检查替代模型条件及一起交付的智能体、芯片或集群技术。低于一个门槛不等于所有条目、现有法律或捆绑内容均已通过。 CN-A1
便利路径： 注2对指定限制AI的开源、境外制造及部分自营计算中心提出自动许可等便利。排除与简化许可不同，仍要看最终程序和适用条件。 CN-A1, note 2 CNQA

表 2 转移前的三个独立问题¶
问题	核查内容
中国当前登记	所覆盖的技术和转移，包括尚未完成的出口。
中国目录草案	准确条目、注释、排除规定及拟议便利路径。
独立的美国规则	先判断具体对象是否受EAR管辖，再核查分类及适用条件。

先判断文件是否受EAR管辖。公开条款及4E091注释可能排除合格的公开技术或权重。衍生模型有额外训练条件，私有改进不自动等同公共原版。不执行政策、GAO意见和正式文本亦须分开。 EAR734 EAR774, 4E091 notes GAO26

商务部对API、应用、网页、SaaS及轻量部署的答复针对拟议措施下的限制类大模型。不能变成美国通用豁免或中国其他措施的批准。交付私有权重与远程服务不同。 CNQA

继续发布 符合明确便利政策。 更多记录或延误 、 公开小模型加私有服务 、 训练更集中 是可能机制。需要调查，不能当成公告已证明的结果或量化预测。 CN-A1 CNQA NTIA

没有识别因果的证据，就不能说某模型效率提升由芯片管制造成。参数少不保证排除。本地使用可能减少远程依赖，但不自动保证隐私、安全或临床可靠性。

开放让原开发者之外的团队检查模型并建议修复。更多审查者可能有帮助，但也可能共享盲点或缺乏测试资源。发现缺陷也不同于修复缺陷。可选阅读：独立审查不保证安全中的可选概率例子解释这些局限。

公开权重也可能方便恶意修改或删除防护。NTIA在2024年权衡收益与风险，建议监测当时的开放权重。研究强调比较相对现有替代品的新增风险；两者均未确立普遍的安全倍数。 NTIA OPENRISK

我们建议记录版本、文件哈希、许可、公开与私有内容、数据类别、指标、接收方、目的地和交付方式，并保存公开及手续证据。这是记录建议，不是新强制表格，也不替代官方登记。 CN-A2

团队保留公开起始模型。下一项贡献可能是论文、新代码、私有权重或服务，各需单独评估。公开信息排除与拟议便利路径的重要之处，在于可能保留故事中广泛墙体会阻断的特定交换。