中国的下一个出口禁令是其本土人工智能

四年来，人工智能（AI）领域的“出口管制”意味着一件事：华盛顿决定允许中国购买哪些芯片。本周，行进方向发生了逆转。路透社报道称，中国商务部在过去一个月与阿里巴巴、字节跳动和初创公司再爱举行了会议，讨论限制海外使用中国最强大的人工智能模型，包括尚未发货的版本。

目前还没有做出任何决定，也没有规则草案，相关官员也没有向路透社提供时间表。但这些会议本身就标志着一个门槛：北京现在正在处理模型权重、使模型运行的数十亿个数值参数、处理稀土精炼技术和火箭发动机的方式。对于某个特定群体来说，时机是残酷的。截至本周，OpenRouter 上最常用的 10 个人工智能模型中有 8 个是中国的。OpenRouter 是一个中立的市场，可将公司的人工智能流量路由到数百种模型上，排名第一的是手机公司小米制造的模型。美国公司并没有陷入这种依赖。他们急切地以大约 100 比 1 的折扣购买了它。

要点

• 自 2026 年 2 月初以来，中国模型每周承载美国企业通过 OpenRouter 路由的代币的 30% 至 46%，高于 2025 年上半年的 4.5%。
• 交叉发生在 2026 年 2 月 9 日至 15 日这一周，当时中国模型在 OpenRouter 上处理了 4.12 万亿个代币，首次超过美国模型。
• 这种依赖性所建立的价格差距在典型工作负载上大约为 100 比 1，而这种大小的折扣是政策，而不是价格。
• 北京曾在 2020 年的一个周末对一项如此受欢迎的技术实施出口管制。针对开放模型权重，这一先例能否重复和不能重复的是报道所跳过的问题。

最常用的十个型号中有八个是中国的

从依赖性开始，因为路透社报道的大多数报道都跳过了它。 OpenRouter 是一个路由市场，允许开发人员通过一个应用程序编程接口 (API) 向数百个人工智能模型发送请求，这使其公共流量数据成为了解公司实际运行情况的少数中立窗口之一。 CNBC 对该数据的分析发现，自 2026 年 2 月初以来，中国模式每周至少占美国企业代币交易量的 30%，最高时达到 46%。一年前，即 2025 年上半年，这一数字为 4.5%。

交叉时刻出现在 2026 年 2 月 9 日至 15 日这一周，当时中国模型在平台上处理了 4.12 万亿个代币，首次超过美国模型。令牌是人工智能模型计费的单位，大约是单词的四分之三。

实时排行榜使介绍中的十之八的数字变得具体。截至2026年7月11日当周，小米的MiMo-V2.5本周以5.4万亿代币位居第一，其次是DeepSeek V4 Flash、腾讯的Hy3、MiniMax M3、Z.ai的GLM 5.2、DeepSeek V4 Pro和Stepfun的Step 3.7 Flash。进入前十名的唯一美国产品是 Anthropic 的 Claude Opus 的两个版本和 Nvidia 的开放模型。加上交易量，排名前十的中国型号每周携带约 27 万亿枚代币，而美国型号则约为 6 万亿枚。

硅谷先于华盛顿注意到了这一点。用《华尔街日报》调查结果的一份报告的话来说，DeepSeek 和 Moonshot AI 的模型“在硅谷非常受欢迎，成为那里各种规模公司日常运营的核心”。

百比一补贴

为什么美国公司将近一半的代币流量交给战略竞争对手的模型？因为价格表读起来像是印刷错误。 OpenRouter 于 2026 年 7 月 11 日公布的定价列出了 DeepSeek V4 Flash（该平台上第二常用的模型），每百万个输入代币为 0.08 美元，每百万个输出代币为 0.15 美元。 Anthropic 的 Claude Opus 4.8 的售价为 5.00 美元和 25.00 美元，而 OpenAI 的 GPT-5.6 的旗舰 sol 层（本周添加到该平台的价格表中）的售价为 5.00 美元和 30.00 美元。

以每月 7.5 亿个输入代币和 2.5 亿个输出代币的生产工作负载为例，并将其记录在价格表中：

同样的工作在中国旗舰的快速层上花费 97.50 美元，在美国旗舰上花费 10,000 美元：

$$\frac{750 \times 5.00 + 250 \times 25.00}{750 \times 0.08 + 250 \times 0.15} = \frac{10{,}000}{97.50} \approx 103$$

这个锚是保守的。 Anthropic 的最新型号 Claude Fable 5 的售价为 10.00 美元，外购价格为 50.00 美元，相同工作负载的价格为每月 20,000 美元，与中国快速级别的差距约为 205 比 1。

美国前沿模式更好，这对于最艰巨的任务来说很重要。但跟踪模型能力随时间变化的研究小组 Epoch AI 发现，自 2023 年以来，中国模型平均落后美国 7 个月，差距在 4 到 14 个月之间。对于汇总支持票证或从发票中提取字段的公司来说，以百分之一的价格落后七个月并不是一个妥协。这是显而易见的呼吁。该网站之前对 DeepSeek 和效率差距 的研究追踪了这种经济学是如何形成的； 2026 年的新变化是美国对其的依赖程度。

这就是本周新闻的不同之处。折扣从来不仅仅是价格。这是一项政策，而且政策可以撤销。

北京以前演过这个剧

如果限制自己的软件出口听起来有些牵强，请回想一下2020年8月28日。当天，中国商务部和科学技术部修订了国家禁止或限制出口的技术目录，在限制清单中增加了五项人工智能技术，其中包括“基于数据分析的个性化推荐推送”。这一类别的含义很广泛，但观察人士立即将其与一家公司联系起来：字节跳动，当时该公司在特朗普政府的最后期限内出售 TikTok。

结果是，TikTok 的推荐算法（任何买家真正想要的资产）在没有北京出口许可证的情况下将无法离开中国。正如《南华早报》后来所说，字节跳动与甲骨文和沃尔玛达成的协议“在商务部和科技部修改出口管制清单，增加两项与 TikTok 运营相关的推荐技术后破裂”，而该算法的五年仍然是随后交易谈判的症结所在。北京发现，出口目录条目是它可以在周末悄悄地为自己写下的否决权。

模型权重自然是下一个条目。同样的工具，即技术目录修订，不需要新的法律或公众对抗。中国法律学者的一个小组已经向路透社提出了一项分级计划：对基本工具的备案要求较低，对更强大的模型进行安全审查，以及对最敏感的系统进行仅限国内的锁定。根据同一份报告，还讨论了：将盗窃专有人工智能技术视为国家安全犯罪，并限制投资者资助中国人工智能实验室。

只会向前落下的窗帘

这就是故事不再是一个简单的拉动威胁的地方，每个开源开发人员现在提出的反对意见都应该赢得一些支持。您无法回忆起已发布的模型。 DeepSeek V4、GLM 5.2、Kimi K2.6 和 Qwen 的当前产品线都是开放式的：它们的参数文件位于 Hugging Face 上，并镜像到全球各地的公司服务器上。目录修订不会到达美国数据中心并删除文件。 《时代》杂志对路透社的报道得出了同样的结论：由于流通权重无法通过保障措施进行检索或改造，因此任何限制实际上仅适用于未来的模型。

因此，诚实的威胁并不是“你的人工智能供应商明天就会消失”。它更安静、更慢。采用中国车型标准化的公司将保留其现有车型并失去升级路径。盘面权重在帷幕落下之日就停止改善，而前沿仍在移动。 Epoch 的七个月平均差距是在移动的美国边境和移动的中国边境之间衡量的；冻结中方最后一次公开发布的信息，差距不再是七个月，而是永远。

可能的反应已经清晰可见：“冻叉”经济。企业和云提供商将多年来对中国最后一代发布的权重进行微调、提炼和挤压，就像各行业在制裁下继续使用旧机身一样。这种方法一直有效，直到任务发生变化、安全漏洞需要原始实验室，或者实时前沿模型的竞争对手只是将工作做得更好。

值得把这个无聊的解释说清楚，因为它可能是真实的。这不需要政治局制定惩罚美国的总体计划。中国实验室眼睁睁地看着他们最有价值的知识产权被免费淘汰，而Z.ai的GLM 5.2则声称在软件漏洞发现等敏感任务上与美国前沿系统旗鼓相当。一个国家将其现有的出口管制框架应用于其最新的战略技术，而实验室本身也要求防止盗窃，这是贸易政策中最不令人惊讶的事件。 2020年的目录已经列出了语音识别和推荐引擎；如果模型权重加入其中，没有人会感到震惊。

华盛顿也在拉同样的绳索

这个故事最奇怪的特点是两国政府都想要同样的电线切断。当北京方面争论限制什么东西离开中国时，华盛顿一直在限制什么东西进入美国企业，其提议将中国模式逐出美国企业，这与一个尴尬的事实相冲突，即免费下载的权重在实践中几乎不可能被禁止。

美方已经跨过了自己的门槛。今年夏天，华盛顿迫使 Anthropic 的最新前沿模型在发布后几天内下线，这一传奇故事在该网站关于暂停的报告 中进行了报道，《时代》杂志指出，对 Anthropic 的 Mythos 和 OpenAI 的 GPT-5.6 的访问限制是合理的，因为它们善于发现软件漏洞。换句话说，两国首都在同一年就得出结论，边境模式准入是国家安全的杠杆。分歧只在于谁的手在上面。

对于处于中间的美国公司来说，现在的激励措施指向了一个令人不安的方向。如果北京限制未来的发布，那么每一项新功能的 100 比 1 折扣就会消失，定价权会直接流回 OpenAI 和 Anthropic，而廉价的中国品牌的利润一直在压缩。 为什么更便宜的人工智能不断产生更大的账单 背后的动力将得到地缘政治的促进剂。阿里巴巴的激励措施则相反：免费采用 Qwen 是围绕其构建的云业务的一个漏斗，而封锁将切断该漏斗的海外一半。从开放中获利的实验室与越来越多地将开放视为泄漏的国家之间的紧张关系是这些会议暴露的断层线。

看目录，而不是公告

最值得尊重的反驳是最简单的：“权重”不是“意志”。路透社自己的消息人士强调，目前还没有做出任何决定，限制措施可能只涉及未来的车型，而且没有时间表。中国有充分的理由不扣动扳机，因为其模式在全球的采用是其科技行业有史以来最好的软实力胜利。这些会议以归档要求结束而没有其他内容的场景完全是实时的。

但更进一步的机制已经存在，它已经被用来对抗比 API 更大的政治足球，而且书面记录是公开的。中国的出口目录是公布的文件；其 2020 年修订版一次性添加了 5 个 AI 条目。发布会不会是新闻发布会。它将是 PDF 中的一个新行项目，或者是一个发行说明，悄悄说明 GLM-6 和 DeepSeek V5 仅限国内部署。

在那之前，每家以 0.08 美元代币运行堆栈的美国公司都在享受金钱能买到的最便宜的情报，并由竞争对手政府的开放战略补贴，并可通过目录修改撤销。已经下载的模型永远属于他们。接下来的事情从未得到承诺。