北京也要築AI高牆？中國研議限制模型、資料與晶片技術外流，台灣先別急著算利多

已確認的部分有三件。

第一，Reuters 七月七日引述三名匿名消息人士報導，中國主管部門曾與主要 AI 公司討論限制最先進模型海外存取的政策選項；主管機關與相關企業沒有公開確認會議內容。^[1] 第二，中國現行出口管制法制為符合兩用物項定義或被正式列管的貨物、技術、服務及相關技術資料提供可能入口。^[3][4] 第三，中國已對戰略礦產相關兩用物項、技術移轉與管控名單交易建立具體管理與執法安排，但這些措施不能直接外推為一般 AI 模型已受同等管制。^[6]

被報導、但尚未由官方文件證實的部分，包括：限制訓練資料移往海外、限制外國使用者下載最先進模型權重、審查海外收購中國 AI 公司，以及限制境外晶圓廠替中國企業製造某些先進設計。^[1][2]

未知的部分更多：什麼叫最先進？以參數量、訓練算力、特定能力還是軍事用途判定？已經公開的權重會不會追溯？一般企業透過 API 使用算不算出口？開源社群在海外鏡像保存的版本如何處理？台灣晶圓代工是否真的在規則範圍內？

把三層分開，才能避免兩種對稱錯誤。一種是看到匿名消息就宣布全面封鎖；另一種是因沒有公告，就認為企業完全不必準備。

中國二〇二四年底生效的《兩用物項出口管制條例》把兩用物項定義為具有民用、軍用或提升軍事潛力用途的貨物、技術與服務，並把相關技術資料納入範圍。^[3] 條例對「出口」的理解也不只是一箱貨離境，還包括從境內向境外轉移，以及中國公民、法人向外國組織或個人提供受管制物項。^[3]

制度有三層主要工具。主管機關可以制定並調整管制清單；清單以外的貨物、技術與服務，也能在批准後實施有期限的臨時管制；對特定物項、目的國、組織或個人，則可採禁止或限制措施。^[3] 出口商原則上要依清單、臨時管制、最終使用者與用途申請許可；商務部也提供兩用物項清單資料庫供查詢。^[11]

此外，中國另有《禁止出口限制出口技術目錄》，用來管理特定技術跨境移轉；現行版本由二〇二三年目錄及二〇二五年調整構成。^[14][15] 二〇二六年的《兩用物項和技術進出口許可證管理目錄》則列出現行許可管理範圍。^[5]

從法律結構看，若北京決定把某類模型權重、訓練技術、資料處理方法或晶片設計正式列為兩用物項，並非沒有制度入口。可是這裡必須再踩一次煞車：法律入口不代表 AI 模型現在已在清單裡；政府可以臨時管制，也不代表一定會這樣做。 現行清單對軟體與技術另列公共領域、基礎研究等例外，而一般開放模型權重究竟屬於軟體、技術資料、服務或其他客體，也還沒有正式規則定義。^[16]

這個區別不只是文字潔癖。企業的合規成本與商業影響，取決於正式規則如何定義物項、能力門檻、對象與例外。沒有這些，就不能計算市場規模，更不能預測某家晶圓廠的訂單。

過去十年，科技戰的主要畫面是美國阻止先進晶片與製造設備流向中國。這套邏輯把算力視為瓶頸：沒有足夠先進晶片，就更難訓練與部署前沿模型；Nvidia 晶片許可的反覆調整，正是這場競爭如何進入企業產品與交易的具體例子。^[13]

模型能力快速提升後，另一種風險浮上來。模型權重本身可以被下載、微調、部署在不同硬體；高品質訓練資料、模型架構與後訓練方法也能縮短競爭者追趕時間。具備強大程式、資安、生物或軍事分析能力的系統，可能被對手直接使用，而不必重新取得開發模型所需的全部資料與人才。

Reuters 報導指出，中國討論中包含把專有 AI 技術外洩或竊取納入更嚴格處理，以及限制誰可以投資國內 AI 新創。^[1] 報導也把政策焦慮與具高階資安能力的美國模型連在一起：從北京視角看，能發現或利用軟體漏洞的模型，不只是商業工具，也可能成為攻防資產。^[1]

這種安全邏輯並非中國獨有。美國商務部推動全棧 AI 出口時，把硬體、資料、模型、資安、應用與算力放進同一方案，並要求方案符合國安與外交政策。^[9] 中國商務部先前批評美國把 AI 晶片、模型參數與長臂管轄綁在一起，^[10] 也反映北京一直把這類政策視為國家競爭工具。兩邊差異在制度與透明度，但共同趨勢是：模型正在從普通軟體，變成需要判斷「誰能取得、能拿來做什麼」的管制對象。

如果只看國安，限制前沿模型外流很直觀；如果看產業競爭，事情恰好相反。

中國模型近年能快速進入全球開發者與企業市場，一個重要原因是成本與開放權重。使用者可以下載、在地部署、微調，並避免完全依賴美國大型平台。Reuters 指出，DeepSeek R1 之後，中國模型憑較低成本與能力提升，在海外取得明顯進展。^[1]

中國官方在七月十七日發布的公開路線也把開源、模型共享、跨境資料空間與國際合作放在政策核心，同時保留安全治理語言。^[17][18] 這是匿名研議消息的重要反證：北京至少在公開層面尚未轉向「全面關閉」。

一篇二〇二六年六月發布、尚未見同儕審查的 arXiv 預印本進一步提出，美國對晶片與運算基礎設施的限制，雖提高中國 AI 發展成本，卻也意外增加中國推動開放、可在地調整模型的戰略價值；中國開發者在開放模型平台的參與上升，模型也透過研究與開源社群擴散。^[7] 這是作者的研究論證，不是官方統計，也不能單獨證明因果，但它點出北京的政策悖論：越擔心技術被拿走，越想收緊；越想讓中國標準、工具與生態在全球擴大，越需要讓開發者拿得到。

因此，最可能的政策未必是「所有中國模型一律禁止海外使用」。最高人民法院知識產權法庭網站刊登的一場具名專家圓桌提出分級治理建議：基礎開源工具採備案，較先進技術接受安全審查，最敏感的前沿模型才限制公開或只允許國內使用。^[8] 這是專家學理與立法建議，不是法院裁判、司法解釋、主管機關草案或正式政策。

這還不是正式規則，卻比「全面封鎖」更符合兩難：保留大量開放生態，把管制集中在未來最敏感的一小段。企業真正該追的，也因此不是「中國模型還開不開源」，而是分界線畫在哪裡、誰負責判定、更新版本是否突然跨線。

新聞常把「限制 AI 技術出口」寫成一個開關。實務上，它至少有五條管線。

模型權重是可下載並自行部署的檔案。若權重不能提供海外，既有使用者可能仍握有舊版本，但無法合法取得新版本、修補或更強能力。

API 服務讓使用者不下載權重，而是把請求送到供應商伺服器。管制可以針對帳號、地區、最終用途或特定能力；服務一停，應用可能立即失效。

訓練與微調資料牽涉資料跨境、個資、商業秘密與國安。就算模型本身可用，資料不能跨境也會改變部署位置與合作方式。

方法與人才包括訓練技術、程式、技術文件、共同研發與併購。中國現行管制制度對「提供」與「移轉」的理解本就不限於貨物，^[3][6] 因此合作研究與投資可能比下載模型更早受到審查。

晶片設計與製造則是另一條鏈。中國公司設計的 AI 晶片可能需要境外晶圓代工；若規則限制設計或技術交給外國廠製造，影響的是設計檔、製程協作與代工關係，不等於「中國禁止出口一顆成品晶片」。

五條管線的時間尺度與替代方案不同。把它們混成一個詞，企業就不知道該備份權重、換 API、調整資料位置，還是重做晶片供應鏈。

市場最容易把這個題目縮成一句：「中國限制 AI 技術，台積電是不是又受惠？」

若中國真的限制國內公司把先進晶片設計交給台積電等境外晶圓廠製造，直接效果可能是台積電失去部分中國設計客戶，不是受惠。^[2] 中國設計公司則要轉向國內製造、降低規格、延後產品或申請許可。實際影響要看哪些設計被列管、製程門檻、客戶占比與過渡期。

但另一個方向也可能同時存在。若第三國政府與企業擔心中國模型與晶片技術的供應連續性，可能提高對美國、台灣及其他可信供應鏈方案的需求；台灣伺服器、晶片與系統整合商可能取得替代訂單。這是間接效果，而且會經過價格、性能、出口許可與客戶政治選擇，不會一比一補回。

還有第三種結果：北京只管最敏感的未來模型，並未限制大多數商用開放模型與境外代工。那麼市場衝擊可能主要落在少數前沿計畫與法律合規，而非整體半導體營收。

所以，在正式規則出現前，把台積電影響寫成利多或利空都太早。最專業的答案是一棵情境樹，不是一個股價箭頭。

對已採用中國開放模型的台灣企業而言，選用理由可能包括成本、中文能力、可在地部署與方便針對內部資料微調；目前沒有足以量化台灣採用規模與動機的公開調查。若未來只限制最前沿版本，企業手上的既有權重不一定立刻消失。

真正麻煩的是生命週期。

模型上線後還需要安全修補、框架更新、授權確認、效能調整與新版本遷移。若下一版突然進入管制，企業可能停在舊版；若下載來源或鏡像被限制，供應鏈來源難以證明；若模型已深度嵌入客服、文件、研發與資安流程，替換成本不只是一個 API 位址。

這也是為什麼「等禁令再換」不夠。企業需要知道自己用了哪個模型、哪個版本、從哪裡下載、授權為何、是否修改、用什麼資料微調、跑在哪個地區、有哪些外掛與下游應用。這些資料合起來，就是 AI 的軟體物料清單。

沒有這張清單，政策一變，企業連影響範圍都盤不出來。

從中國政策制定者角度，前沿模型可能同時是商業產品與國安能力。若外國政府、軍事機構或資安團隊能下載、微調並用來攻擊中國利益，北京採取安全審查並非毫無內在理性。美國也在用相似國安語言管理晶片、模型與最終用途；要求中國完全不做任何管理，帶有明顯的雙重標準。

但東方視角本身也會提出反對。中國模型之所以能挑戰美國平台，靠的正是開放、低成本與可在地部署。若規則模糊、追溯既有版本，或把一般商用模型也納入重度審批，海外開發者會轉向更可預測的替代品，中國會親手削弱生態與標準影響力。

從西方角度看，管制也證明「開放模型沒有地緣政治」是一種幻覺。只要模型能力足夠強，來源國就可能以安全為由改變存取條件；採用者若沒有替代方案，會把關鍵流程暴露在政策變動下。

西方紅隊的盲點，則是把任何中國安全規則都直接等同全面封鎖。美國同樣在權衡開放創新與能力管制，且出口政策也可能突然調整。對台灣企業來說，真正的風險不是只信中國或只信美國，而是把任何單一國家的模型、雲端與政策當成永遠不變。

國家層級應建立一張動態監測表，把中國正式法規、政策諮詢、媒體報導與企業措施分欄。只要沒有官方文件，就不能把研議升格成禁令；一旦出現公告，則要立即比對物項定義、國別、最終用途、過渡期與境外效力。

台灣也需要把 AI 模型納入供應鏈風險語言。現有高科技貨品管理多以實體設備與晶片為主，但企業實際依賴已延伸到權重、API、資料與更新服務。政府可提供模型來源、授權、資安與跨境資料的最低盤點範本，不必等危機才臨時發問卷。

大型企業與產業中介應要求關鍵系統建立 AI 物料清單，並把模型切換寫進營運持續計畫。對每一個高重要性應用，至少回答：能否匯出提示詞、向量資料庫與微調成果？第二模型是否通過基本測試？若 API 中止，幾天能切換？既有權重是否能在合法授權下封存與重建？

半導體業則要分層管理中國客戶。設計來源、實體歸屬、最終用途、製程節點與技術文件流向都可能影響未來合規。現在不必預設所有中國設計都受限，但要能在正式規則出現時，迅速辨認哪些案子可能落入範圍。

中小企業最實際的做法不是立刻全面換模型，而是保留可逆性。封存目前可合法部署的版本與授權文件；把自家資料、提示詞與工作流程從單一模型格式抽離；每季用第二模型跑一次核心任務；合約中寫明停止服務、資料匯出、版本更新與法規變動時的處理方式。

這些工作看似保守，實際上也會改善日常工程品質。即使北京最後沒有推出新管制，模型供應商倒閉、改價、改授權或停止維護，同一套準備仍然有用。

情境一：沒有正式新規。 政策諮詢最後未形成管制，或只強化竊密與投資審查。企業不必更換現有模型，但應保留盤點成果，繼續追蹤。

情境二：只管未來最前沿模型。 大多數通用開放模型仍可使用，最強的新版本需要安全審查或限制海外下載。台灣企業的主要風險是升級中斷；策略是延長現有版本生命、測試替代模型，並避免關鍵流程只依賴一個未來版本。

情境三：範圍擴及資料、投資與境外晶片製造。 這才會同時衝擊雲端、模型、跨境研發與晶圓代工。企業需要法律判讀、客戶分層、技術資料隔離與正式許可，不再只是 IT 部門換模型。

三個情境不能用同一個動作處理。現在最有價值的準備，是建立一套在規則揭曉後能快速選路的資訊，而不是押注最戲劇化的版本。

北京是否真的會限制最先進模型、資料或境外晶片代工，仍是未決問題。官方公開路線仍鼓勵開源合作，匿名消息則顯示可能另設敏感能力例外；兩者的正式界線尚未公布。^[1][17][18] 現有報導足以構成預警，不足以構成公告。任何把它寫成「中國已禁」或「台積電必然受惠」的說法，都跑在證據前面。

然而，這場討論本身已經改變企業應該如何看 AI。模型不是從網路下載後就永遠屬於你的普通零件；權重、API、資料、更新、授權、人才與晶片製造，各自可能受到不同國家的安全規則影響。

台灣過去在晶片供應鏈學會了產地、最終用途與第二來源管理。下一步，是把同樣的紀律移到模型層：知道用了什麼、資料在哪裡、誰能更新、何時會斷、如何替換。

最成熟的應對不是預言北京會不會關門，而是即使任何一扇門突然變窄，企業都知道自己還有哪一條路。