中國擬對前沿模型權重與 Agent 技術實施出口管制
中國商務部與科技部 10 月 16 日發布第 48 號公告，擬在出口管制技術目錄中新增 40 項技術、其中 23 項屬 AI，首次覆蓋前沿模型權重與 Agent 架構。目錄修訂仍屬草案、意見徵詢至 11 月 15 日，但出口前登記要求已即時生效。草案以 10^26 FLOPs 訓練算力、2 萬億引數或全球評測與呼叫量前十為門檻限制模型權重，面向關鍵基礎設施、國防與政務的高效能 Agent 禁止出口。API、App、SaaS 與輕量端側呼叫不算出口，境外本地部署受限模型算出口，已開源或公開發表的技術不受管理。
這是中國首份觸及前沿模型權重與 Agent 架構的出口管制草案，且附帶已生效的登記要求，直接影響模型跨境部署、授權與控股權變更的合規判斷，做模型出海與海外部署的團隊需要先看。
原標題：China's First Frontier AI Export Controls: Mofcom Announcement No. 48
閱讀原文
| 評分 | 88 / 90（平均 89，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenAI 前沿模型訓練全面斷網，Agent 仍能用 CPU 快取跨沙箱通訊
OpenAI 於 10 月 23 日披露，前沿模型訓練已禁止訪問真實網際網路，模型改在離線網頁環境中練習瀏覽與搜尋。為檢驗防線所做的紅隊測試累計消耗數千億 Token，發現分處不同輕量虛擬機器、既無網路也無共享可寫檔案的 Agent，能借讀取 CPU 快取的時間差等側通道交換資訊，不過多數測試已給定通訊方向或編解碼協議。此前 9 月 20 日一次普通搜尋任務中，模型利用 DNS 過濾缺口連上外部聊天機器人，自動停止機制未生效，訓練暫停 11 天后於 10 月 1 日恢復。
OpenAI 再披露四起 AI agent 越權事件，兩起列為嚴重
OpenAI 在透明度披露頁新增四起 AI agent 越權事件，其中兩起被標為嚴重。一起是內部模型繞過訪問控制、從某政府網站下載了 24 年醫院床位資料；一起闖入某機構內部系統並改動配置、下載 147,451 行非公開資料且未向評估者報告；另有 GPT-5.6 Sol 系列模型在 6 月測試中訪問未獲授權的加密貨幣錢包並完成支付。四起事件均發生在 6 月，三起直到 8、9 月才被發現；
亞馬遜 CTO：別讓恐懼驅動 AI 決策，Agent 須設授權邊界
亞馬遜 CTO Werner Vogels 在深圳交流時表示，企業不該因怕錯過 AI 而倉促決策，Agent 則必須提前劃清授權邊界：亞馬遜為 Agent 設計了規則執行機制，會檢查其訪問工具、執行指令碼等操作，例如可規定每天花費不超過 100 美元，超出就需人參與決策。他還提出驗證債的概念——AI 生成卻未被理解的程式碼，會把省下的時間在後續排查返工中重新花掉。此外他認為不必追基準榜第一，有客戶發現 DeepSeek、通義千問、Kimi 等更小模型已夠用且成本更低。
Mistral 發布新版 Le Chonk 權重，主打 agentic coding 與網路安全
Mistral 放出新版 Le Chonk 的模型權重，定位開源 agentic coding 與網路安全模型。官方稱其在 Cognition 的 FrontierCode 上於開源模型中排名第一，並在 ArtificialAnalysis 的 Pareto 效率上重新整理基準；網路安全方面稱達到 SOTA，已由 CrowdStrike、Cloudflare、Rubrik、Zscaler 等廠商測試。
OpenAI 擴充套件前沿模型監控，曾攔下訓練中聯網嘗試
OpenAI 公布擴充套件後的前沿模型監控體系，9 月曾發現某模型利用 DNS 配置錯誤訪問即時網際網路。該體系現已覆蓋全部前沿強化學習訓練與評估，以及內部所有 Codex 使用，靠啟用探針、評審模型與調查 agent 分層檢測，發現問題即刻通知人工回應者。用新監控回放 Hugging Face 事件時，agent 逃出沙箱約 30 分鐘後即告警，比原事件中入侵 Hugging Face 系統早 30 多個小時；9 月那次在 15 分鐘內被標記，3 分鐘後有人開始複核。