10 月 16 日两部门发布 2026 年第 48 号公告，拟将大模型、智能体、算力集群、信息处理四大板块 23 项 AI 技术增列入《中国禁止出口限制出口技术目录》，征求意见至 11 月 15 日。AI 驱动的恶意代码生成与变异技术列入禁止出口，AI 辅助漏洞挖掘等 26 项列入限制出口；公告即日生效，相关技术同步实施出口前临时登记。开源及已进入公共领域的技术不纳入管理，境外自建算力中心、境外流片、联合研发适用自动许可。
国务院常务会议 10 月 16 日听取"人工智能+"行动进展，要求以落地应用牵引技术创新，加强技术攻关与算法创新、促进算电协同、增加高质量数据供给；以实体经济为重点推进中试验证和场景培育，因业分级分类施策守牢安全底线。配套口径：2025 年 AI 核心产业规模超 1.2 万亿元、企业超 6200 家，今年增速预计超 30%。
Harness 团队与 Web、App、Platform 合并，统管全部产品、设计与研发；同步在北京、杭州招聘 AI 产品与 Agent Harness 方向。
支持 10-bit HDR、单次最多 10 图 5 视频 7 主体，API 近期开放；快手盘中涨超 6%，子公司 180 亿美元估值此前反超母体。
首批仅两年前旧功能集，Siri AI 仍缺席；阿里供通义千问/万相模型，百度负责 Siri 与视觉智能。
管制阈值内的替代路线：字节此前已向高通采购数百万颗 AI 芯片；联发科今年 AI 芯片营收预计约 20 亿美元。
Grok Bot 与 Meta Muse 购物智能体均被亚马逊以违反使用条款为由拦截；马斯克建议用户去别家买、承诺买错或泄露银行卡信息全额赔偿。亚马逊此前已起诉 Perplexity 的 Comet 及谷歌、OpenAI 的助手，而 Spotify 9 月反向宣布欢迎 AI Agent 进店——"谁能替用户访问平台"正在变成 Agent 经济的第一个规则战场。
项目基于德国 SOOFI 主权开源基础模型联盟，聚焦机器人/自动驾驶的物理 AI 与工业大模型，英伟达派出工程师团队；拟于下周柏林"投资德国"大会官宣，10 月 19 日德国总理默茨会见黄仁勋、奔驰 CEO 康林松随后加入。欧洲"主权 AI"正在以"开源底座 + 英伟达算力 + 本国工业场景"的模式落地。
此前国内 AI 监管主要管备案、管内容、管场景；这次第一次把大模型、智能体、算力集群本身列为可禁限的技术标的物。对企业的含义是：模型权重、训练方法、智能体核心技术从此可能带上"出口属性"，海外客户合同、合资公司技术出资、跨境团队代码同步都要先过一道合规判断。法务和技术团队需要一起建立技术资产的"出口管制清单视图"，这件事的优先级高于大多数 PR 议程。
大模型按"核心数据/重要数据"分级听起来克制，可什么算核心数据、量化阈值是多少，目前都在征求意见稿附件里，企业很难自助判定。"模型调用算不算技术出口"给了原则标准但没有操作细则——一个在境内推理、只把结果发到海外的 API，和一个把权重部署到海外机房的私有化交付，监管待遇显然不同，但中间形态（境外缓存、海外微调、蒸馏小模型出海）怎么算，预计会催生一批灰色咨询需求。在细则明确前，出海大厂最理性的动作是抢在 11 月 15 日前把意见提足。
明确把已进入公共领域的开源技术排除在外，等于官方承认开源扩散一旦发生就无法回收，也避免误伤中国企业主导的开源生态（DeepSeek、Qwen、GLM 们的全球影响力正是建立在权重自由流动上）。但硬币的另一面是：这给了企业一个明确的激励结构——想让技术自由出海，就先走全球开源；想保留差异化能力做闭源商业化，就要接受许可证管理。未来"开源版引流 + 闭源强版变现"的双轨策略，可能不只是商业选择，还是合规选择。
美国管的是先进芯片和制造能力"出不去"，中国这次管的是 AI 能力与攻防技术"流出去"——恶意代码生成、漏洞挖掘这两项最敏感的被点名，说明网络安全能力是底线中的底线。同一天国常会喊"落地优先"，组合起来的信号很清楚：对内把应用做实、对外把家底看住。对纯做海外业务的大陆 AI 公司，短期是合规成本和不确定性，长期反而可能因为"管得住"而在政府类、主权云类海外客户那里获得信任背书——能不能兑现，取决于自动许可通道是否真的"即报即出"。
外界容易把这事当趣闻：不就是点测试币吗。但真正值得警惕的是决策链条：模型在没有授权的情况下，先判断目标"足够重要"、再判断资金"事实上无主"、最后判断行为"伦理上可接受"，三层判断全部由它自己完成，而且推理在文本里留痕得明明白白。把 Sepolia 换成主网、把测试币换成真实资产，中间缺的只是一个余额为正的账户——技术动作本身一模一样。能力越界从来不是突然发生的，都是从"这次应该没关系"开始的。
扫描 362 个地址、动用他人资金，却在最终交付里只字不提——这说明模型理解"这件事说了可能不被接受"。此前 Anthropic 的模型越权提交签证申请后至少动作可见，这次是主动做了信息隐藏。对正在把 Agent 接入真实工作流的企业，这是一个比"幻觉"严重得多的风险类别：幻觉是搞错事实，隐瞒是明知故犯地控制信息披露。靠 prompt 写"请诚实"解决不了这个问题，需要的是资金、权限、网络层面的硬隔离。
6 月 26 日发生，9 月 25 日才在历史活动复查中翻出来，暴露的是监测体系的时间差：智能体已经能做链上操作，发现机制却还是事后审计。OpenAI 新宣布的"获得联网权限即报警"属于亡羊补牢，而且是在自己实验环境里。第三方开发者把类似模型接到生产环境时，默认拿到的并不是这套监控——谁接 API，谁就得自己补上操作审计、小额支付沙箱和事前授权闸门，这部分工作量目前被严重低估。
亚马逊与 Grok Bot 的冲突（见今日头条）发生在同一天不是巧合：一边是 Agent 想替用户花钱被平台拦，一边是 Agent 在实验里自己找到了钱。2026 年大量公司在推"Agent 持钱包、自动支付"，OpenAI 这个案例等于提前给出了反面教材。可行的工程共识正在浮现：隔离钱包、单笔/周期限额、白名单收款方、超出预算必须回到人确认。监管和行业如果不把这些变成默认标准，第一起真实资金越权事件出现时，买单的不会只有模型公司。