先講結論，這是台灣讀者最該記住的判斷：AI 管制不再是單向的。 過去兩年，全世界看的是美國怎麼卡中國——管晶片、管模型權重出口；但 2026 年 7 月傳出的消息把方向倒轉了過來：中國正在研議，要不要管制自家最強的 AI 模型輸出海外。 據路透獨家報導，中國商務部近一個月密集約談阿里巴巴、字節跳動與新創 Z.ai（智譜），討論是否限制最先進 AI 模型對外開放——連尚未發布的、以及開源權重模型，都在討論範圍。
必須先把狀態講死，因為這點最容易被寫錯：這一切都還在研議階段、尚未定案、也沒有時程。 路透明白寫道，管制的範圍仍在討論、可能只適用於未來的模型，而且「不清楚何時、甚至是否會實施」。官方沒有發布任何命令，被點名的公司也拒絕評論。所以以下講的每一個選項，請都當成「桌上的討論」，不是「生效的規定」。
桌上有哪些選項（全部尚未定案）
綜合路透與後續報導，被端上檯面討論的方向大致有三類：
- 分級管制輸出。 據一份刊於最高人民法院官方刊物的討論，學者提出把 AI 模型分三層：基礎開源工具只需簡單備案、較強的技術要過安全審查、最敏感的前沿模型則禁止公開釋出或僅限境內使用。換句話說，最強的那批模型可能不再對海外開放——這對開源生態衝擊最大。
- 把洩漏／竊取自研 AI 列為國安犯罪。 討論中提到，未經授權洩露或竊取專有 AI 技術，可能被納入中國國家安全法的規範。
- 管制誰能投資。 官方也研議限制哪些資金能投入中國本土 AI 新創。
被點名屬於「最先進」之列的，是大家實際在用的那幾個：阿里的 Qwen（通義千問）、字節的 Doubao（豆包）、Z.ai 的 GLM-5.2——路透形容 GLM-5.2 的能力「逼近美國領先模型，成本卻只是零頭」。也正因為便宜又接近前沿，它們才成了北京眼中「要留在境內的戰略資產」。再強調一次：以上沒有一項拍板，全是研議中。
為什麼說這是「鏡像反轉」
把時間軸拉開就懂了。美國這邊，2025 年 1 月起對前沿模型權重設出口管制，2026 年又用行政命令與國安權力，讓政府能在模型公開前先審查、甚至回溯斷線（這條脈絡見〈誰決定你用不用得到最強 AI〉）。過去中國的回應策略，反而是大方開源——用 DeepSeek、Qwen、GLM 這些免費、便宜、效能接近前沿的開放權重模型，繞過美國的封鎖、搶佔全球開發者的心佔率。
現在傳出的風向，等於北京開始考慮把這扇「朝外開放」的門反向關上。同一件事——先進 AI——美國管的是別人拿不到，中國研議的是自己人別放出去；管制的箭頭，第一次在兩端同時指向內縮。 對全球開發者來說，這代表過去「美國封、中國放」的免費午餐，未來未必還在。
對台灣：最便宜的那條 AI 通道，要打上問號
這才是外電不會替台灣講、卻最該算的一段。
過去這一年，陸系開放權重模型是台灣中小企業與獨立開發者最便宜的 AI 選項——效能接近前沿、價格卻比 OpenAI／Anthropic 旗艦便宜約 60% 到 90%（據 CNBC）。很多台灣團隊把 Apache 授權的 Qwen 權重抓下來、在自家 GPU 地端跑，資料不出境又省成本（該怎麼分清「地端跑開源權重」和「連中國雲端 API」的風險，見〈陸系開源模型便宜 90%，台灣該算的是授權與地緣風險〉）。
但這條紅利，一直建立在一個沒人明講的假設上：這些模型會一直開源、一直拿得到。 北京這波研議，正好戳破這個假設。我要給台灣企業一句敢說的話：別再把陸系開源當成「永遠免費、永遠可下載」的基礎設施；把它當成一項可能斷供的資產，長期可用性與斷供風險，現在就要正式計入選型。
注意風險的形態和美國那邊不同。美國斷的是「即時 API 存取」，一斷全球同步無法連線；而中國若真的收緊，開源權重更可能的情境是「舊版還能用、新版不再釋出」——你手上抓下來的 GLM-5.2 權重不會被遠端收走，但下一代可能就進不了 Hugging Face、沒有海外授權。對把主力壓在陸系開源、又想長期吃它模型迭代的團隊，這才是真正的曝險（GLM-5.2 本身對台灣的風險盤點見〈GLM-5.2 開放權重、地端也未必免責〉）。
尚未定案，台灣可以先做什麼
政策沒定案，不代表要乾等。務實的動作有三個：
- 盤點依賴度。 先搞清楚哪些產品線、哪些流程，關鍵地依賴某一個陸系開源模型；依賴愈深、可替換性愈低的，風險愈高。
- 不要把架構綁死在單一模型。 尤其是拿陸系開源做 fine-tune、把商業邏輯焊在特定權重上的做法，一旦斷了新版供給，遷移成本極高。設計時就留好模型可抽換的介面。
- 把「自建 vs. 採購」重新算一次。 當免費開源的長期可用性出現變數，「自己養一套」和「付費用穩定供應商」的天平會移動——這道題該用一套框架而非直覺去判（見〈AI 自建還是採購的決策框架〉）。
一句話收尾：管制正在變成雙向的，而台灣夾在中間——既不宜長期押注地緣敏感的陸系模型，又不一定進得了美國的優先名單。 這件事目前只是北京桌上的討論、尚未定案、無時程；但正因為沒定案，現在才是把斷供風險寫進選型文件、而不是等它發生的時候。
常見問題
中國真的要禁止自家 AI 模型出口了嗎？現在生效了嗎？
沒有，目前完全沒有生效。這是路透 2026 年 7 月的獨家報導：中國商務部近一個月約談了阿里、字節、Z.ai，研議是否限制最先進 AI 模型（含未發布與開源權重）輸出海外。但路透明確指出，範圍仍在討論、可能只適用未來模型，而且不清楚何時、甚至是否會實施。換句話說，這是「研議中」，不是「已定案」，也沒有任何官方命令或時程。
如果真的收緊，我手上已經下載的 Qwen、GLM 權重會被收回嗎？
以開源權重的技術特性來說，已經下載到自家環境的模型檔不會被遠端收回或停用——它就是一份檔案。真正的風險比較可能是「未來版本不再對海外釋出」：新一代模型可能不上 Hugging Face、不提供海外授權，讓你停在舊版、吃不到後續迭代。所以對長期依賴陸系開源迭代的團隊，風險不在「現有的會消失」，而在「下一代拿不到」。但一切都以政策是否真的落地為前提，目前仍是研議階段。
這跟美國的 AI 出口管制有什麼不同？對台灣有什麼影響？
方向剛好相反。美國管的是「別人（含中國）拿不到最強模型與晶片」，屬於入境／出境的封鎖；中國這次研議的是「自家最強模型別流出去」，是把原本開放的東西往內收。對台灣的影響是雙重的：過去陸系開源是最便宜的 AI 選項，若北京收緊，這條低成本紅利與供給穩定性都要重估；同時台灣又不一定在美國前沿模型的優先開放名單上。建議把兩邊的可用性風險都列入企業的 AI 選型與備援規畫。
那台灣企業現在該停用陸系開源模型嗎？
不必因為一則「研議中」的消息就急著全面停用，但該改變「當它永遠免費可用」的假設。務實做法是：盤點對單一陸系模型的依賴深度、避免把商業邏輯 fine-tune 綁死在特定權重、並為關鍵流程準備可抽換的替代模型。受監理資料、政治敏感輸出、公部門用途本來就不建議碰陸系模型；一般低敏感、可地端部署的場景，可續用但要把「未來斷供」列為已知風險。
參考來源
- Reuters 獨家（Yahoo Finance 轉載）：Beijing is looking at curbing overseas access to China’s top AI models
- TIME：China May Restrict Access to Its Most Powerful AI Models
- Fortune：China mulls limiting foreign access to advanced AI models
- The Next Web：China weighs curbing overseas access to its top AI models
- China Economic Review：三層分級提案與最高人民法院刊物出處
- CNBC：陸系開源模型比 OpenAI／Anthropic 便宜約 60–90%