7月8日消息，，路透社以"独家"报道称中国商务部正讨论限制先进 AI 模型出境，并援引了一份"发表在最高人民法院下属刊物上的法律专家圆桌纪要"作为政策方向佐证。该报道在海外引发广泛关注，叙事被简化为"中国要封锁 AI 开源"。但 ChooseAI 追溯到路透社引用的原始文件全文后发现：路透社截取了对产业界冲击最大的片段，却剥离了它的完整语境。原始讨论不是一场"如何限制模型出境"的政策制定会议，而是一场关于"AI 时代开源如何在法律上被定义、保护和规范"的全面学术讨论——出口管制只是其中一个子问题，且讨论者明确提出了"过严限制反而不利于技术追赶"的平衡立场。
路透社报了什么
据路透社援引三名知情人士：中国商务部过去一个月内与阿里巴巴、字节跳动、智谱 AI 等头部公司开会，讨论限制境外获取中国最先进的 AI 模型，范围涵盖闭源和开放权重版本，也可能覆盖未来模型。讨论还涉及限制谁可以投资国内 AI 初创企业。官方还提出将泄露或转移受保护 AI 技术纳入国家安全法的惩处范围。规则何时生效、是否生效、是否追溯现有模型，均无定论。
路透社随后引用了"今年 5 月一场法律专家圆桌讨论的纪要，发表在最高人民法院下属刊物上"，将其概括为：参与者提出了三级管理体系——低风险工具简易备案、先进模型安全审查、最敏感模型禁止开源。报道将这份文件呈现为商务部管制方向的学术背书。
两名消息人士还称中国当局对 Anthropic 的 Mythos 模型深表担忧，认为华盛顿可能利用该模型的零日漏洞挖掘能力损害中国利益。
原始文件实际是什么
不是"下属刊物"。 它是最高法知产法庭的官方网站栏目发布，不是纸质学术期刊。不是"会议纪要"。 它是一场正式学术圆桌论坛的完整记录，由最高法知产法庭副庭长杜微科主持，参与者为北京大学法学院教授张平、重庆市高级人民法院副院长孙海龙、南开大学竞争法研究中心主任陈兵、北航人工智能学院副教授王鑫、北大智能学院助理研究员辜凌云。背景是 2026 年 1 月最高法将"开源技术知识产权法律问题研究"列为年度司法研究重大课题。讨论主题远大于出口管制。 全文覆盖七大议题：开源的定义与时代内涵、开源对象扩展带来的法律挑战、许可证体系改革、知识产权保护路径、开源与竞争法、跨境治理与出口管制、未来治理框架。出口管制是第六个议题。
路透社说"三级管理"，原文说了什么
路透社的概括是"低风险备案→先进审查→最敏感禁止"。以下是陈兵在原文中的完整表述（逐字引用）：
"我国《技术进出口管理条例》将'技术进出口'界定为'从中华人民共和国境内向境外，或者从境外向中华人民共和国境内，通过贸易、投资或者经济技术合作的方式转移技术的行为'。在开源场景下，开发者将代码上传至GitHub等境外平台的行为，是否构成技术出口？若构成，由于GitHub的自动同步机制，代码上传后即时可供全球访问，开发者是否需要在每次上传前逐次申请出口许可？这显然不具备操作可行性。"
陈兵接着指出当前的非正式现状：
"当前实践中，监管部门采取了一种务实立场：将主动、重大、核心的开源行为纳入监管视野，对一般性开源行为采取备案管理或事后监管。但这种非正式安排缺乏明确的法律依据，给开发者带来了合规不确定性。"
然后才是他的分级建议：
"在分级分类方面，可根据技术的敏感性、开源的主动性与规模性，建立差异化的管制要求：对于基础性、通用性开源技术，采取备案管理模式；对于战略性、前沿性开源技术，实施实质性出口管制，要求开源主体进行安全评估并履行报告义务；对于涉及国家安全的核心技术，原则上不应开源，或在严格可控范围内有限开源。"
路透社的概括没有错，但隐去了两个关键上下文：第一，管制的触发条件不只是"模型有多先进"，还包括"开源行为是主动战略还是日常协作"——同一技术水平的模型，个人开发者上传 GitHub 和公司主动向境外全面开放，可能适用不同级别；第二，陈兵紧接着说了下面这句话，路透社完全没有提及：
"从功能视角看，对开源数据集施加过严的出境限制，可能阻碍我国开发者参与全球AI开源协作，反而不利于技术追赶。因此，制度回应需要在安全与开放之间寻求动态平衡。"
路透社没有告诉读者的：其他专家论证了为什么管制执行不了
路透社只引用了陈兵的分级建议，没有提及同一场讨论中其他专家对管制可行性的质疑。
北航副教授王鑫直接指出，美国自己也面临同样的执法困境：
"美国试图将开源AI模型纳入其《出口管理条例》（EAR）的管辖范围，但在实际操作中面临巨大的执法困境——无法阻止一个被列入实体清单的机构匿名下载开源权重，也无法在浩如烟海的衍生开源项目中追踪底层技术的流向。这种基于静态实体清单的阻断式监管，难以适应开源的动态网状生态。"
北大助理研究员辜凌云更明确地警告了单边管制的"自伤"风险：
"若我国对开源权重跨境流动加以严格管制，而其他主要司法管辖区不跟进，其实际效果可能仅是'自伤'——我国开发者将被迫在合规和参与之间艰难权衡，而境外模型的全球流动却不受影响。"
辜凌云还提供了国际比较：美国国家电信和信息管理局（NTIA）2024 年 7 月发布的《权重广泛可得的两用基础模型》报告得出结论——"目前证据尚不足以判断对开放权重模型施加限制是必要的"，建议采取"监测为主"策略。欧盟《人工智能法案》则对以自由开源许可证发布的 AI 系统给予原则性豁免。
北大教授张平的建议是修法而非简单限制：《技术进出口管理条例》应为开源设置独立分类，同时为"经严格匿名化处理的模型权重与开源数据集"设置"安全港"条款，降低贡献者的合规不确定性。
换言之，路透社引用的这场讨论中，五位参与者的共识是"需要治理"，但具体方向是"精细化分类 + 安全港 + 国际协调"，而不是"封锁出境"。管制只是多种治理工具中的一种，且适用范围被严格限定在"涉及国家安全的核心技术"。
Mythos 焦虑：与上述文件无关，但有独立信息价值
路透社报道中关于 Anthropic Mythos 模型的信息来自两名消息人士，不来自上述圆桌文件。Mythos Preview 于今年 4 月发布，Anthropic 评估显示该模型能自主发现所有主流操作系统和浏览器中的零日漏洞。Anthropic 通过 Project Glasswing 限量提供给约 50 家美国公司做防御性加固，中国公司未获邀。6 月美国政府进一步禁止外国公民访问 Fable 和 Mythos 模型。
中方的焦虑逻辑是：美国拥有 Mythos 级别的攻防能力并限制中国获取，构成单向网络安全优势。这一不对称感知可能是推动模型出境管制讨论的动因之一——但它指向的政策逻辑是"不让本国最强模型被对方用于进攻"，不是"封锁所有开源模型"。
编辑判断：路透社的报道不假，但框架有系统性偏差
路透社的核心事实——商务部确实在与企业讨论模型出境限制——没有理由怀疑其真实性。但叙事框架存在四处偏差：
第一，将学术讨论呈现为政策信号。 原始文件是最高法知产法庭发起的年度重大研究课题的学术产出，参与者是法学教授和技术学者，不是政策制定者。它对政策有参考价值，但不等于政策本身。
第二，截取最激烈的结论，隐去平衡性论述。 "过严限制不利于技术追赶""单边管制效果只是自伤""美国自己也执行不了"——这些在同一场讨论中被明确表达的立场全部缺席，给读者留下的只有"中国要管"的单向叙事。
第三，忽略管制的可行性困境。 讨论者花了大量篇幅论证"上传 GitHub 算不算技术出口"这个根本性操作难题至今无解，即使三级框架被采纳，怎么执行仍是悬而未决的真空。路透社只传递了"要管"的意图，没有传递"管得了吗"的现实。
第四，抹平了"分级管理"的内部精细度。 路透社让读者以为只要模型足够"先进"就会被管，但原文的触发条件同时包括"开源行为的主动性与规模性"——个人开发者的日常协作和公司的战略性全面开放，是不同级别的事。
对中国 AI 行业的读者来说，更准确的定性是：商务部确实在探索对最先进模型设置出境门槛（这是真的），但学术界给出的建议方向是精细化分类治理而非全面封锁（这是路透社没有告诉你的），且"如何在操作层面执行"至今无解（这是所有人都回避的核心难题）。
接下来看什么
商务部是否在下半年出台正式文件——这决定了讨论是否变成规则。如果出台，适用范围是仅覆盖未来模型还是追溯现有模型——这决定了阿里 Qwen、智谱 GLM-5.2 等已在海外广泛部署的模型是否受影响。以及《技术进出口管理条例》是否会修订为开源设置独立分类——如果修订，"安全港"条款的有无将直接决定中国开源开发者的合规处境。最后，中国 AI 公司在政策预期下的行为：如果预判限制将至，可能在规则落地前加速海外部署以锁定既有覆盖，也可能反向收缩。两种行为方向完全相反，取决于企业对政策力度和执行时间的判断。
AI 速览
