Китай предложил ограничить экспорт 23 ИИ-технологий

Подробно

Что именно Китай предлагает ограничить в экспорте ИИ?

Совместное объявление №48 за 2026 год охватывает 40 технологий в трёх областях: 23 позиции относятся к ИИ, пять к биомедицине и 12 к фотоэлектрике. Всего запретить экспорт предлагают для 14 позиций, а 26 отнести к ограниченным. Эти цифры относятся ко всем трём отраслям вместе.

Если говорить только об ИИ, то 23 позиции - это не 23 отдельных товара. Это контрольные подпункты, сгруппированные в меньшее число технологических категорий. Запретить предлагают шесть из них:

• выявление поддельных видео, аудио, изображений и мультимодального контента для защиты трансграничной передачи данных;
• три технологии автономного создания, изменения и массового развёртывания вредоносного кода;
• большие модели, обученные на китайских «основных данных» (core data);
• высокопроизводительные агенты, созданные специально или преимущественно для критической информационной инфраструктуры, оборонной промышленности или ключевых государственных систем.

Ещё 17 позиций предлагают ограничить, то есть выдавать на их экспорт лицензии. Среди них две технологии обнаружения или маркировки синтетического контента, ИИ-поиск уязвимостей, две технологии обработки речи и перевода, две позиции по большим моделям, четыре типа агентов, две позиции проектирования чипов и четыре технологии вычислительных кластеров.

Какие ИИ-модели подпадут под порог в 2 трлн параметров?

Ограничить предлагают экспорт весов, ключевых контрольных точек, базового исходного кода, архитектуры, а также технологий оптимизации обучения и ускорения инференса больших моделей. Для этого модели достаточно соответствовать хотя бы одному условию:

• на её обучение ушло не менее 10^26 операций с плавающей точкой;
• у неё не менее 2 трлн параметров;
• на момент экспорта она входит в мировую первую десятку по открытой оценке крупного оценщика или отраслевой платформы.

Попасть в первую десятку можно по совокупной производительности, возможностям в профессиональных задачах, мировому объёму обращений, безопасности или эффективности обучения. Конкретные рейтинги, оценщики и методика в проекте не названы. Не уточняется и то, как считать параметры у моделей с архитектурой MoE: все или только те, что активируются при одном запросе.

Отдельно предлагают ограничить модели, которые обучены на китайских «важных данных» (important data) и предоставляют услуги. Модели на более чувствительных «основных данных» отнесены к запрещённым. Для «важных данных» есть исключение: их доля не больше 0,1%, они не дают существенного вклада в профильные возможности модели, данные обезличены и не воспроизводятся в ответах либо были опубликованы законно.

В проекте не названа ни одна компания или модель. AP и Bloomberg в качестве примеров моделей, которые могли бы пересечь порог, приводят Kimi K3 компании Moonshot AI и Qwen3.8-Max компании Alibaba, если их технологии ещё не стали общедоступными. По данным AP, у Kimi K3 около 2,8 трлн параметров, а Alibaba заявляла о 2,4 трлн у Qwen3.8-Max. Это оценка СМИ, а не решение регулятора. Обе модели описывают как модели с открытыми весами, но MOFCOM не уточнило, достаточно ли этого, чтобы считать технологию общедоступной.

Какие ИИ-агенты и кибертехнологии попадают под контроль?

Ограничить предлагают агентов, которые, в частности, способны:

• разложить инструкцию на естественном языке минимум на 20 исполнимых подзадач с точностью декомпозиции от 80% и средним успехом подзадач от 90%;
• координировать не менее 60 агентов, работающих одновременно;
• подключать не менее 200 сторонних инструментов с точностью выбора от 90%;
• принимать игровые решения на глубину от 20 ходов или с участием не менее 10 агентов.

К запрещаемым кибертехнологиям отнесено автономное создание или изменение вредоносного кода для атак на критическую инфраструктуру, оборону или ключевые государственные системы. Пороги такие: успешный обход многоядерных детекторов в 60% случаев, одного распространённого антивируса в 85% случаев или моделей машинного обучения в 90% случаев. В эту же группу входят обнаружение и обход песочниц, отладчиков и эмуляторов, автоматическая переработка не менее 50% структуры кода или потока управления при каждом запуске и создание за один запуск не менее 20 функционально эквивалентных вариантов кода.

ИИ-поиск уязвимостей предлагают ограничивать, если система, например, строит работающую цепочку эксплуатации известных уязвимостей в распространённых ОС или браузерах с успешностью от 50%, работает минимум в десять раз эффективнее квалифицированного специалиста или за один запуск сама находит пять и более ранее не опубликованных критических уязвимостей.

В обработке информации под ограничения попадает высокоточное распознавание по голосу с долей ложных допусков не выше 0,01% при доле верно распознанных пользователей от 99,1%. Туда же отнесены технологии для языков и диалектов национальных меньшинств и перевод с китайского и языков меньшинств, в том числе с показателем BLEU от 35.

Как ограничат экспорт ИИ-чипов и вычислительных кластеров?

В проект вошло проектирование ИИ-процессоров под производство по нормам 14 нм и тоньше, решения с 2,5D- и 3D-упаковкой и архитектуры, отличные от фон-неймановской. Перечислены и технологии проектирования памяти, включая 3D NAND и DRAM по нормам 18 нм и тоньше. Если читать формулировку раздела о чипах буквально, она может оказаться очень широкой, а официального толкования её границ пока нет.

Крупным вычислительным кластером считается кластер из более чем 10 000 ИИ-ускорителей. Под контроль попадают двунаправленное межчиповое и межузловое соединение с пропускной способностью от 800 ГБ/с, восстановление распределённого обучения со средним временем ремонта не более 120 секунд, планирование коммуникаций и единое управление ускорителями как минимум двух разных производителей.

Что считается экспортом ИИ-технологии, а что нет?

Если каталог примут, экспортом технологии станет локальное развёртывание подпадающей модели на зарубежных серверах. Развёртывание в собственной зарубежной облачной инфраструктуре китайской компании, которую она контролирует, сможет идти по упрощённой процедуре автоматического лицензирования.

Доступ к модели через API, приложение, веб-интерфейс или SaaS, а также облегчённое локальное развёртывание на устройстве пользователя экспортом технологии официально не считаются. MOFCOM также подчёркивает, что контролю подлежат технологии, а не товары, произведённые с их помощью. Исключение сделано для ключевого фотоэлектрического оборудования из приложения, которое может нести контролируемую технологию.

Автоматическое лицензирование и другие облегчённые процедуры, которые, по описанию MOFCOM, проходят практически «сразу после подачи», предусмотрены для открытия ИИ-технологий, собственных китайских вычислительных центров за рубежом, зарубежного tape-out и производства чипов, совместных исследований с зарубежными ресурсами и участия в разработке международных стандартов.

Кто обязан регистрировать экспорт технологий с 16 октября 2026 года?

Временная предварительная регистрация действует с 16 октября 2026 года и до вступления в силу окончательной редакции каталога. Она распространяется и на экспортные сделки, которые начаты, но ещё не завершены. Зарегистрироваться через приложение управления торговлей технологиями на единой платформе MOFCOM должны экспортёры, которые:

• передают за рубеж право собственности на технологию или интеллектуальную собственность;
• лицензируют китайскую технологию для использования за рубежом;
• передают иностранному субъекту собственника или фактический контроль над китайской технологией;
• попадают под другие случаи, прямо указанные MOFCOM.

В заявке указывают данные экспортёра и получателя, страну или регион назначения, технологию и её предполагаемое назначение, а также ожидаемую стоимость экспорта. Это поле формы, а не цена, установленная государством: регистрационного сбора, штрафов и тарифов документ не вводит. Подпадает ли передача под регистрацию, экспортёр определяет сам, а при затруднениях министерства предлагают обращаться к ним за консультацией.

Регистрация не равна разрешению. Если окончательная редакция отнесёт технологию к запрещённым, экспортировать её будет нельзя. Для ограниченных технологий понадобится лицензия. Технологии вне каталога можно экспортировать свободно, зарегистрировав договор.

Зачем Китай вводит контроль экспорта ИИ и что говорят эксперты?

Правовая основа проекта - Закон КНР о внешней торговле и Положение КНР об управлении импортом и экспортом технологий. Временную регистрацию MOFCOM дополнительно связывает со статьями 18 и 20 Закона о внешней торговле.

По словам официального представителя MOFCOM, имя которого не называется, цель мер в том, чтобы «предотвратить злоупотребления и обеспечить, чтобы искусственный интеллект оставался под контролем человека».

«Это обычная работа по управлению торговлей технологиями; она не направлена против конкретной страны, региона или организации», - заявил представитель министерства.

Россия в документах отдельно не упоминается. Поскольку API, приложения и SaaS экспортом технологии не считаются, доступность конкретных китайских ИИ-сервисов в России, как и раньше, зависит от их поставщиков. Особых условий или цен для России в документах нет.

Главный аналитик Omdia Лян Цзе Су считает проект ответом на требования технологического суверенитета, которые западные страны предъявляют в сферах ИИ, робототехники и телекоммуникаций. По его оценке, Пекин хочет лучше контролировать доступ к китайским технологиям. Старший экономист Natixis Гэри Нг вписывает событие в более широкую тенденцию:

«Мир становится всё более фрагментированным в торговле и инвестициях, но также и в доступе к технологиям».

Автор MadRobot Рави Гилл полагает, что уже открытые модели можно будет распространять и дальше, а закрытые передовые модели окажутся под лицензионным контролем, и передача их весов за рубеж будет зависеть от одобрения Пекина.

Alibaba, Moonshot AI, ByteDance, Zhipu и DeepSeek публично на проект не отреагировали.

Как Китай менял каталог экспортных технологий раньше?

В августе 2020 года MOFCOM и Министерство науки и технологий добавили в число ограниченных технологий ИИ-интерфейсы и персонализированные рекомендации на основе анализа данных. В редакции, вступившей в силу 21 декабря 2023 года, число позиций сократили со 164 до 134: 34 технологии удалили, четыре добавили, а параметры 37 изменили. В каталоге остались 24 запрещённые и 110 ограниченных технологий. В июле 2025 года каталог снова скорректировали.

21 июля 2026 года Financial Times со ссылкой на двух участников обсуждений сообщила, что MOFCOM консультируется с Alibaba, ByteDance, Zhipu и другими компаниями о передаче обучающих данных за рубеж, загрузке весов моделей иностранцами и производстве китайских чипов на зарубежных фабриках.

Окончательная редакция каталога и дата её вступления в силу пока неизвестны. По итогам консультации, которая продлится до 15 ноября 2026 года, формулировки и пороги ещё могут измениться. Отзывы принимаются по электронной почте jinxianmulu@mofcom.gov.cn, по факсу 010-65197565 или письмом в Бюро безопасности и контроля MOFCOM.