중국이 프런티어 AI를 정면으로 겨냥한 첫 수출 통제를 초안으로 만 들었고, 많은 기업을 놀라게 할 부분은 그것이 누구를 걸리게 하느냐입니다. 조직이 민감한 데이터를 자기 벽 안에 두려고 중국 오픈 모델을 해외에서 직접 호스팅한다면, 바로 그것이 이 초안이 통제하려는 형태입니다. 미국 외의 주요 AI 생산국이 모델 가중치와 에이전트 시스템에 공식적인 국외 제한을 두는 것은 이번이 처음입니다.
이 제안은 2026년 10월 16일 중국 상무부와 과학기술부가 공고 제48호로 낸 것으로, 수출 통제 목록에 40개 기술을 추가하며 그중 23개가 AI입니다. 모델 가중치, 체크포인트, 소스 코드, 학습 노하우는 모델이 세 가지 기준 중 하나를 충족하면 제한됩니다. 학습 연산이 10^26 FLOPs 이상, 파라미터가 2조 이상, 또는 공개 순위나 호출량에서 세계 상위 10위에 드는 것입니다. 에이전트 시스템은 따로, 그 행동에 따라 통제되므로, 수백 개의 도구를 잇는 오케스트레이션 프레임워크는 바탕 모델이 수수하더라도 해당할 수 있습니다. 목록 추가는 11월 15일까지 의견 수렴 중이며, 수출 전 등록 의무는 이미 적용되어 진행 중인 수출도 대상입니다.
기업 노출의 대부분을 가르는 선은 모델을 어떻게 소비하느냐입니다. 두 부처는 API, 앱, 웹, SaaS를 통해 모델을 쓰는 것은 수출로 치지 않는다고 하므로 클라우드 호출은 깨끗합니다. 반면 제한 대상 모델을 중국 밖 인프라에서 현지로 돌리는 것은 해당하며, 중국 공급자가 보유한 라이선스가 필요합니다. 이것이 프라이버시를 중시하는 이에게는 함정입니다. 많은 기업이 바로 데이터를 사내에 두려고 택하는 자가 호스팅이야말로 통제가 잡는 것이며, 라이선스는 취소되거나 조건이 붙을 수 있습니다.
두 가지 설계상의 선택이 이를 계획하기 어렵게 만듭니다. 상위 10위 기준은 동적이고 어떤 순위 기관인지 밝히지 않아, 연산과 파라미터 문턱을 밑도는 모델도 배포한 뒤 인기가 오르면 제한 대상이 될 수 있습니다. 그리고 에이전트 규칙은 바탕 모델이 아니라 시스템 행동에 달려 있어, 논평자들이 미해결이라 짚는 모호함이 있습니다. 저희가 리뷰하는 DeepSeek-V4-Pro, Qwen-3-8-Max, Kimi K3 같은 자가 호스팅 모델에 기대는 팀이 가장 노출되어 있습니다.
솔직한 단서는 실재합니다. 이것은 목록이 확정되기 전에 바뀔 수 있는 초안이며, 오픈소스 같은 핵심 용어가 정의되지 않았고, 분석가들은 현재 공개된 중국 모델 중 10^26 FLOP 문턱을 넘는 것은 없다고 추정하므로, 오늘 공개된 가중치는 통제 밖에 있습니다. 그러나 등록 의무가 이미 물고 있고 상위 10위 지위는 배포 후 바뀔 수 있으므로, Cloud Security Alliance의 조언은 타당합니다. 법무와 조달 팀은 규칙이 자리 잡은 뒤가 아니라 그 전에 중국 공급자에게 라이선스를 물어야 합니다.