中国可以禁止科技人才出境了：第841号令背后的人才主权逻辑

【系统时间注入】当前北京时间：2026-09-16 05:55 CST

2026年9月15日上午，深圳宝安国际机场。一位在某头部AI公司工作了6年的算法架构师，拖着行李箱走向国际出发大厅。他的口袋里装着飞往旧金山的机票和一份硅谷AI实验室开出的offer——年薪是现有收入的3.5倍。他不知道的是，就在同一天凌晨零点，中国国务院第841号令（《中华人民共和国出境入境管理法实施条例》）正式生效。这条法规赋予了中国当局一项新的行政权力：以”违反技术进出口法规并危及产业或技术安全”为由，禁止相关公民出境。

这位工程师最终顺利登机了——至少据我们所知如此。但从这一天起，每一个掌握中国核心AI或半导体技术知识的工程师，在走向国际出发闸口时，都将面对一个新的不确定性：我会被拦下吗？

法规的精确内容：第841号令说了什么

在展开分析之前，有必要先厘清这条法规的具体条文内容，因为围绕它的讨论中已经出现了不少过度解读和不足解读并存的现象。

根据中国国务院2026年6月公布、9月15日正式施行的第841号令，其中与技术人才流动直接相关的核心条款包括：

关于中国公民出境限制：条例规定，对于违反有关技术进出口管理法律、行政法规，出境将对产业安全、技术安全造成危害的中国公民，有关机关可以决定对其采取不准出境措施，期限为6个月至3年。此外，对于出境后可能从事危害国家安全活动的公民，同样可以施加6个月至3年的出境限制。

关于外籍人士入境限制：条例规定，对在签证申请中提供虚假信息或在入境口岸提交误导性材料的外籍人士，可实施1至5年的入境禁令。

关于执行机制：出境限制属于行政决定，由”有关机关”作出，条例未明确规定需经过司法审查程序，也未规定提前告知义务。

据《洛杉矶时报》2026年9月15日的报道，这是中国首次在行政法规层面将”产业安全”和”技术安全”作为限制公民出境的明确法律依据。此前，中国《出境入境管理法》（2013年施行）已包含国家安全相关的出境限制条款，但措辞较为笼统，未专门针对技术领域。第841号令的新增条款，实质上是将技术知识的跨境转移风险正式纳入了出境管理的法律框架。

咨询机构Trivium China在法规公布后发布的分析报告中指出：”这些新规是中国在防止关键技术和技术知识转移方面有多认真的又一个信号。”（Trivium China, Advisory on China’s New Border Control Regulations, September 2026）

一个关键的法律细节需要特别标注：截至本文发稿（2026年9月16日），第841号令的条文中并未公布配套的实施细则或适用标准清单。这意味着”危及产业或技术安全”的具体认定标准、”有关机关”的具体指代范围、以及当事人是否享有行政复议权利等关键操作性问题，目前尚无公开的官方解释。本文后续分析中涉及法规适用范围的判断，均基于条文文本、官方通稿及第三方法律分析机构的解读推断，而非已公布的执行细则。读者在引用本文相关判断时，应注意区分法规条文的明确内容与本文基于公开信息的分析推断。

一条法规的制度演进脉络

第841号令不是凭空出现的，而是一套逐步收紧的技术管控体系的最新一环。理解它的制度逻辑，需要回溯过去近10年的政策演进。

中国在过去几年里，目睹了一个令其深感忧虑的现象：随着AI和半导体成为国家竞争的核心战场，其最顶尖的技术人才成为了美国科技公司和政府机构的重点猎头目标。根据MacroPolo智库2023年发布的《全球AI人才追踪》报告，在全球顶级AI研究者中，约29%在中国接受了本科教育，但其中超过一半最终在美国机构工作。2024年更新的数据显示，这一比例在大模型领域进一步上升——在NeurIPS 2024接收论文的中国籍第一作者中，据MacroPolo统计约有56%的通讯地址在美国。

需要说明的是，上述MacroPolo数据的统计口径为”顶级AI会议论文作者”，这一群体与工业界核心工程师存在显著差异。学术界的人才流动模式不能直接等同于工业界的人才外流趋势，但两者之间存在相关性——学术界的流向往往是工业界人才流动的先行指标。

人才流动不只是传统意义上的”头脑流失”（brain drain）问题，而是带有更紧迫的技术情报维度：一个在华为海思工作过多年的芯片架构师，在转投美国公司后所带走的不只是抽象的专业知识，而是具体的设计方法、产品路线图细节、供应链信息和项目实施经验。这些知识无法通过专利保护来锁定——专利保护的是公开披露的技术方案，而工程师携带的往往是尚未公开、或无需公开的实操经验和判断直觉。管理学中将此称为”隐性知识”（tacit knowledge），它是技术竞争中最难被复制的护城河，也因此成了技术管控中最难被堵上的漏洞。

中国对此的政策回应经历了几个清晰的阶段，形成了一套从技术资产到数据资产再到人才资产的逐步管控体系：

2017年：《国家情报法》通过，确立了公民对国家情报工作的配合义务；
2021年：《数据安全法》（2021年9月施行）和《个人信息保护法》（2021年11月施行）为限制数据出境提供了法律框架；
2022-2024年：针对特定行业的出口管制配套规定陆续出台，覆盖范围扩展至先进算法、大型语言模型训练技术、稀土加工技术等；
2025年：《技术进出口管理条例》修订，扩大了受限技术清单，将部分AI推理优化技术和先进封装工艺纳入管控；
2026年9月：第841号令生效，在人员流动层面拉起最新一道防线。

每一层的收紧，都是对上一层管控不足之处的补充。当算法可以被逆向工程、数据可以被重新采集时，拥有知识的人本身就成了最难以替代、因此最需要管控的要素。管控的对象从”物”到”数据”再到”人”，这条演进路径的终点，就是第841号令。这是一条清晰的制度逻辑链，而非偶然的政策跳跃。

Meta-Manus案：一次值得审视的先行事件

理解第841号令的实际意义，有一个近在眼前的案例可以参照。

2026年4月，Meta宣布计划收购Manus，一家在法律上注册于新加坡、但核心技术团队和研发能力深植于中国的AI智能体初创公司。Manus因其在AI Agent领域的技术突破而在2025年下半年引发广泛关注，其核心团队成员多为中国顶尖高校毕业生，研发工作的相当部分在中国完成。

据路透社、彭博社等多家媒体报道，Meta的收购计划在推进过程中遭到了中国政府的阻止。官方给出的理由是对技术转移的安全关切。这是中国首次明确以技术主权理由，阻止一家注册在海外的公司被美国企业收购——而且阻止的依据不是公司的注册地，而是这家公司的核心技术能力来自中国，由中国人才创造。

这个事件确立了一个重要的政策信号：中国政府认为，技术主权的边界不是由法律注册地决定的，而是由技术的来源地和创造者的国籍决定的。即便一家公司在新加坡注册、在开曼群岛设立控股架构，只要其核心技术能力可追溯至中国人才和中国研发环境，中国政府就认为自己有权对其技术资产的转让进行审查和干预。

第841号令将这种逻辑从公司层面延伸到了个人层面。Manus案管的是技术资产的归属；第841号令管的是掌握技术知识的人的流动。两个工具共同构成了中国技术主权管控体系在资产层和人才层的双重防线。

需要指出的是，Meta-Manus案的具体审查依据和法律程序尚未被中国官方完整公开披露，上述分析基于路透社、彭博社等主要通讯社的公开报道和第三方法律机构的解读。中国行政法体系并不实行判例法制度，因此该案在法律意义上不构成具有约束力的先例，但其政策信号意义是明确的。此外，关于Manus核心研发团队的具体构成和研发工作的地理分布，不同媒体的报道存在一定差异，本文采用的是多家媒体报道的交叉信息。

谁是这条法规的实际目标人群

法规文本中的措辞是刻意模糊的。”危及产业或技术安全”这个表述，可以被广泛解读，也可以被狭窄适用。模糊性本身就是制度设计的一部分——它让法规的覆盖范围足够宽泛，同时也让执行的自由裁量空间足够大。这种模糊性产生的不确定性，本身就构成一种威慑效果（chilling effect），即便实际被执行的案例寥寥无几，其对行为的约束力也已经生效。

从实际语境来判断，最可能受到影响的群体包括几个核心圈层。以下判断基于法规文本的合理推断、行业背景分析和第三方机构的解读，并非已公布的官方适用标准。在配套实施细则出台之前，任何关于具体适用范围的判断都带有推测性质。

AI大模型核心研发人员。尤其是在百度、阿里、华为、字节跳动、DeepSeek等公司有多年深度研发经验的核心研究员和工程师。根据中国信息通信研究院2025年发布的《中国人工智能产业发展报告》，中国AI核心研发人员总量约为37万人。据行业内部人士和猎头机构的非正式估算，其中具备大模型训练全流程经验的高级工程师可能在3000至8000人之间——这一区间是基于多位行业人士访谈的粗略估算值，非精确统计，不同定义标准下数字差异较大。这类人员所掌握的不只是通用的AI技术知识，而是这些公司内部模型训练方法、推理优化策略、数据处理流程和工程基础设施的具体细节。在OpenAI、Anthropic、Google DeepMind等全球前沿AI实验室为顶尖人才开出年薪80万至200万美元（据Levels.fyi 2025年公开薪酬数据和行业薪酬报告的区间估算）的背景下，这个群体长期是各大公司猎头部门的重点目标。

半导体设计工程师。特别是有参与先进制程芯片设计经验的人员，包括GPU、NPU、HBM等AI加速器相关架构师。根据中国半导体行业协会（CSIA）2025年的统计，中国集成电路产业从业人员约为62万人。据行业研究机构估算，具备7nm及以下先进制程设计经验的工程师可能在2000至5000人之间（此区间为行业估算值，基于国内具备相关流片经验的团队规模推断，不同统计口径下差异显著）。在美国对华芯片出口管制持续收紧的背景下，这些工程师是战略资产，其出境风险敞口预计最高。华为海思、紫光展锐、燧原科技、壁仞科技等公司的核心人员都可能处于这一关注范围内。

掌握关键制造工艺的人员。包括存储芯片（DRAM/NAND）制造工艺、光刻设备使用和维护、先进封装工艺等领域的工程师。长江存储（YMTC）在2022年底被列入美国实体清单后，其工艺团队的战略价值进一步凸显。这类工艺知识很难在课堂上学到，是通过多年生产现场实践形成的隐性知识，无法被充分文档化。这使得掌握此类知识的工程师成为国际猎头的高优先级目标，同时也是第841号令最容易覆盖的类型。

曾参与政府战略项目的研究人员。即便本人没有主观”出卖”技术的意图，其所掌握的信息也可能被认定为涉密或战略敏感。这是边界最模糊、也因此风险敞口最大的类别——因为中国许多AI和半导体研究项目都有不同程度的政府资金支持或战略关联。国家集成电路产业投资基金（”大基金”）一期和二期合计投资规模超过3400亿元人民币，覆盖了数百家半导体企业，在这些企业工作过的核心技术人员理论上都可能被纳入审查范围。但需要强调的是，”理论上可能”与”实际会被执行”之间存在巨大差距——法规的实际执行范围很可能远小于其理论覆盖范围，这也是为什么配套实施细则的出台至关重要。

一个重要的制度细节值得再次强调：根据目前公开的条例文本，这条法规并没有规定出境禁令需要经过司法审查程序。它属于行政权力的范畴，由”有关机关”直接作出决定。这意味着其执行可以迅速进行，且在现有法律框架下难以被有效挑战。当一个工程师在机场被告知无法出境时，他面对的是行政决定，不是一份检察院的起诉书。没有明确的上诉路径，没有公开的裁量标准，只有行政机关的判断。当然，中国《行政诉讼法》理论上为行政相对人提供了对行政决定提起诉讼的权利，但在涉及国家安全的行政决定领域，司法救济的实际可及性历来有限——这一判断基于中国行政法学者的普遍共识和已有的司法实践案例。

对在华外资科技企业的影响

第841号令的另一个值得关注的维度，是其对外籍人士的适用条款及其对在华外资企业运营的连锁影响。

条例允许对在签证申请中提供虚假信息、或在入境口岸提供误导性材料的外籍人士，实施1至5年的入境禁令。表面上，这看起来是针对常规签证欺诈的行政手段。但在实际语境中，这个条款对在华运营的外资AI和科技企业有重要的合规含义。

这不是低概率的边缘风险。2023年至2025年间，至少有数起涉及外资企业高管和审计师在华出境受限的公开案例。2023年3月，美国尽职调查公司Mintz Group北京办公室的5名中国籍员工被拘留；同月，日本安斯泰来制药的一名高管在北京被拘留，直到2024年10月才获释。2023年10月，美国咨询公司贝恩（Bain & Company）上海办公室遭到突击搜查。需要指出的是，这些事件发生在第841号令之前，且各自有不同的具体法律依据——Mintz Group案涉及《反间谍法》相关条款，安斯泰来案涉及间谍指控，贝恩案的具体法律依据未被完整公开。将这些事件与第841号令直接关联存在过度推断的风险，但它们共同反映出中国行政机关在涉外商业和安全事务中行使行政权力的广泛裁量空间——这种裁量逻辑与第841号令的制度框架一脉相承。

对于在中国开展AI研发合作的外国公司员工、参与学术交流的研究人员，以及开展业务拓展的团队来说，”虚假信息”的定义边界是不确定的——在法律不确定性较高的环境中，合规成本的上升往往比实际的禁令执行数量更具实质影响。一家在中国设有AI研究院的美国科技公司，现在需要在其风险评估模型中加入一个新的维度：不只是数据和知识产权的合规问题，还有关键人员——无论中国籍还是外籍——在特定情境下可能面临出入境限制的法律现实。

对跨国企业的具体操作建议：（1）对在华研发团队中接触核心技术的关键人员进行法律风险评估，建议聘请具有中国出入境管理法律经验的律师事务所进行专项审计，并在劳动合同中纳入出入境限制的应急条款；（2）重新审视跨境人员轮换机制，考虑将部分敏感岗位的知识交接文档化，降低对单一人员跨境流动的依赖；（3）在与中方合作伙伴的知识产权协议中，明确约定技术知识归属和人员流动限制的风险分担机制；（4）建立针对第841号令及后续实施细则的法规追踪机制，确保合规策略能够随法规演进而及时调整。

地缘科技战的人才维度：第四块战场

这条法规的出台，标志着全球AI/芯片地缘战争开始向一个新维度延伸。

在此之前，美中科技对抗的主要战场集中在3个层面：出口管制层面（美国自2022年10月起系统性限制向中国出口先进芯片、光刻设备和制造工具，并在2023年10月和2025年持续收紧）；市场准入层面（实体清单扩展至超过600家中国实体、投资安全审查、TikTok强制剥离争议）；数据主权层面（数据本地化强制要求、跨境数据流动限制、AI训练数据的出口管制）。

第841号令开辟了第四块战场：人才主权——通过法律工具控制掌握战略技术知识的人才的跨境流动。

这是一个更难通过传统地缘政治工具应对的维度。出口管制可以通过双边贸易谈判来协商；市场准入限制可以通过对等措施来反制；但一个政府选择限制本国公民出境，属于国内立法的范畴，且可以被包装为保护国家安全利益的正当主权行为。外部力量的干预空间极为有限——美国可以将中国公司列入实体清单，却很难对”不让本国工程师出国工作”这件事施加有效的国际压力。这是第841号令在地缘博弈中最具战略不对称性的特征：它几乎不可能被对等反制。

历史上，苏联时代对科学家出境的严格管控提供了一个值得审视的对比案例——尽管两者的制度背景和经济融合程度存在本质差异。苏联在冷战期间通过内部护照制度和出境审批体系，对科学家和工程师的国际流动实施了严格管控。根据历史学家Nikolai Krementsov在《Stalinist Science》（Princeton University Press, 1997）中的研究，1950年代至1980年代间，苏联科学院系统中能够获得出境许可参加国际学术会议的科学家比例不超过5%。这种管控确实在一段时间内防止了核武器和航天技术的外泄。但苏联解体后，人才外流的规模是惊人的：据世界银行和俄罗斯科学院的不同估算，1991年至2000年间，约有50万至80万名俄罗斯科学家和工程师移居海外，其中据估计约8万至15万人前往美国（不同来源的统计口径和数字差异较大，此处给出区间范围）。封闭体系积蓄的人才势能，在闸门打开后以不可阻挡的速度释放。

但2026年的中国与苏联时代的对比有一个本质差异：中国深度融入全球经济，其AI产业的年产值据中国信通院估算已超过5700亿元人民币（2025年数据），与全球供应链和研究网络的连接远比苏联时代紧密。中国的AI产业需要在国际会议发表论文，需要吸引海外华人科学家回国，需要与全球开源社区保持互动。单边的人才流动限制，在保护技术资产的同时，必然会对这种开放性产生影响。苏联的教训不是”管控一定失败”，而是”管控的代价会以非线性方式累积，直到某个临界点突然释放”。 中国能否避免这一历史模式，取决于第841号令在执行层面能否实现精准管控与开放生态之间的平衡——而这恰恰是目前最缺乏可见性的部分。

对立视角：这条法规是否合理？

围绕第841号令，存在几种截然不同的评价视角，有必要逐一审视。

视角一：国家安全的正当防御。 中国官方及支持者的立场是，在美国对华实施全面技术封锁的背景下，保护本国技术人才不被竞争对手”挖角”是正当的防御行为。这种观点有其逻辑基础：美国自身也有类似的人才管控工具。美国国防部和情报机构的涉密人员在离职后受到严格的竞业限制和信息披露审查；CFIUS（外国投资委员会）有权以国家安全为由阻止涉及关键技术人才转移的交易；2024年生效的行政命令进一步限制了美国人参与中国半导体和AI领域的投资活动。从这个角度看，第841号令可以被理解为中国版的”技术人才安全审查”，与美国的做法在战略逻辑上存在一定对称性。

但需要指出的是，这种对称性是不完全的，且在关键维度上存在实质差异。 美国的竞业限制和CFIUS审查针对的是具体的合同行为和交易行为，有明确的法律边界和司法救济渠道——被CFIUS否决的交易方可以向联邦法院提起诉讼，竞业限制的合理性可以在劳动仲裁中被挑战；而第841号令是基于行政机关对个人”技术知识持有状况”的泛化判断来限制出境自由，且根据目前公开的条文，缺乏透明的适用标准和明确的司法审查程序。两者在法律性质、程序保障和救济渠道上存在重要区别。当然，也有法律学者指出，美国的出口管制体系在实际执行中同样存在过度宽泛和缺乏透明度的问题，两国的制度差异更多是程度上的而非本质上的——这一观点值得纳入考量。

视角二：迁徙自由的根本性侵犯。 国际人权组织和部分法律学者持截然不同的立场。《公民权利和政治权利国际公约》第12条明确规定：”人人有自由离开任何国家，包括其本国在内。”虽然中国已签署但尚未批准该公约，但《世界人权宣言》第13条包含类似条款，而中国是联合国会员国。人权观察（Human Rights Watch）在2023年的报告中已对中国日益扩大的出境禁令实践表示关切，指出”出境禁令被用作胁迫工具，影响范围远超国家安全的合理边界”。第841号令的问题在于：它将出境限制的适用范围从传统的涉密人员和犯罪嫌疑人，扩展到了模糊定义的”危及产业或技术安全”的群体，而且没有明确的司法审查程序。一个工程师可能仅仅因为在某家公司工作过，就被行政机关认定为不能出境，而他甚至可能无法知道具体的理由，也没有明确的法律途径来挑战这一决定。

视角三：受影响工程师群体的现实处境。 在中国科技行业的社交媒体和匿名论坛上，第841号令生效后的讨论呈现出一种复杂的情绪。一些工程师表示理解政策的战略逻辑，但对自身职业自由受限感到焦虑。一位在匿名社区发帖的半导体工程师写道：”我理解国家需要保护技术，但我不知道自己是否在名单上，也不知道该问谁。这种不确定性比禁令本身更让人不安。”（引自知乎匿名帖文，据称发布日期为2026年9月15日。需要说明的是，匿名网络帖文的真实性和代表性无法被独立验证，此处引用仅作为情绪样本而非统计性证据。原帖可能已被删除或限流。）这种”寒蝉效应”的影响范围可能远大于实际被执行出境禁令的人数。

我的分析判断是：第841号令在战略逻辑上有其合理性——在一场不对称的技术战争中，防止核心知识外溢是一种可以理解的防御行为。但其制度设计存在根本性缺陷：缺乏司法审查、缺乏明确的适用标准、缺乏提前告知机制。这些缺陷不仅在人权层面有问题，在实际效果层面也会产生反作用——因为不确定性的威慑效果是无差别的，它不只威慑那些真正打算带走核心技术的人，也威慑那些只是想参加一次国际学术会议的普通研究者。一个设计良好的技术人才安全审查制度，应该有明确的适用范围、透明的审查程序和可预期的申诉路径。第841号令在这3个方面都付之阙如——这不仅是制度伦理的问题，更是制度有效性的问题。

效果、代价与战略逻辑的内在张力

从中国政府的角度来看，第841号令的战略逻辑是清晰的：在一场技术战争中，防止核心技术知识通过人员流动外溢，是一种防御性的必要手段。但这个逻辑有一个内在的代价结构，而且这种代价不会立即显现，而是在中长期逐步累积。

短期效果是可预期的。对已经在职的核心工程师来说，出境风险的上升会让他们更谨慎地接受境外机会——特别是在不确定自己是否属于管控范围的情况下。根据领英（LinkedIn）中国区2025年公开发布的行业人才流动报告，中国AI领域高级工程师接受海外职位的意愿率已从2022年的约23%下降至2025年的约14%。需要说明的是，这一下降趋势的成因是多元的——包括国内AI产业薪酬的快速上涨、中美关系紧张带来的签证不确定性、以及国内AI创业生态的吸引力提升等因素，不能将其完全归因于政策管控。但第841号令生效后，这一趋势预计将进一步加速。

中期问题开始出现。全球顶尖AI人才的流动是双向的：中国希望吸引外籍顶尖AI研究者到中国研究院工作，希望在海外留学的中国学生回国创业，希望在境外工作的华裔工程师归国效力。中国教育部2025年的统计显示，当年出国留学人员约为67万人，回国人员约为58万人，回流率约为87%——这是一个历史高位，但其中相当部分是短期留学项目（如1年制硕士）毕业后的自然回流，而非高端人才的战略性回归。据教育部统计口径，博士层次的回流率显著低于硕士层次。当”可能被禁止出境”成为工作条件的潜在隐患时，吸引真正的顶尖人才回流的难度会上升。尤其是那些在海外已经建立了家庭、生活圈和职业网络的华裔工程师，会在考虑回国时将这一风险纳入权衡。一个不能自由离开的国家，对人才的吸引力会打折扣——这是第841号令在人才争夺战中可能产生的最大反噬效应。

长期逻辑面临根本性张力。这是大多数分析中没有触及的第三层问题：第841号令的深层悖论在于，它试图用封闭手段来保护一个本质上需要开放才能持续进化的生态系统。中国AI产业的核心竞争力问题，并不能单纯通过保留现有人才来解决。DeepSeek在2025年初的崛起——通过算法创新在有限硬件约束下取得显著成果，其DeepSeek-V3模型据公开报道以远低于竞争对手的训练成本实现了接近前沿的性能——证明了中国AI工程师在约束条件下的创新能力。但这条路需要持续的创新密度，而创新密度与人才生态的开放程度之间存在正相关——这一判断基于创新经济学的大量实证研究，包括AnnaLee Saxenian对硅谷人才流动与创新产出关系的经典研究。

更深层的悖论是：第841号令保护的是存量知识，但AI竞争的胜负取决于增量创新。 一个被禁止出境的工程师，他所掌握的知识在12至18个月后就可能显著贬值——AI领域的技术迭代速度意味着，今天的”核心机密”很快就会变成明天的”公开知识”。2024年的前沿大模型训练技术，到2026年已经被开源社区广泛复现。真正决定竞争力的不是某个工程师脑中的现有知识，而是一个生态系统持续产出新知识的能力。封闭的人才生态可以保护已有积累，却很难持续产出超越性的创新。这是第841号令在战略层面最深刻的内在矛盾：它用保护存量的手段，可能损害了创造增量的能力。

中美AI竞争的一个完整快照

第841号令在9月15日生效的时间节点，有一种无意却深刻的象征意味。

同一天，CNBC报道了OpenAI、Anthropic和Google正在讨论在AI安全议题上进行三方协作的消息。据报道，三家公司的讨论议题包括建立共享的AI安全评估框架、协调前沿模型的能力评估标准，以及在发现潜在危险能力时的信息共享机制。这是西方主要AI实验室首次以如此正式的方式讨论行业层面的安全协调。需要指出的是，截至本文发稿，这一三方协作仍处于讨论阶段，尚未形成正式协议或公开的合作框架。

同一周，Anthropic公开披露了一起大规模模型蒸馏攻击事件：据The Hacker News 9月11日报道，7家位于中国的AI实验室对Claude模型发起了”工业级”的蒸馏攻击，试图通过大规模API调用提取Claude的能力到自有模型中。Anthropic将此描述为”系统性的知识产权窃取行为”。需要强调的是，这是Anthropic的单方面指控，尚未得到独立第三方的完整验证。被指控的中国AI实验室截至本文发稿也尚未就此发表正式回应。模型蒸馏在技术上是否构成”知识产权窃取”，在法律上存在争议——部分法律学者认为，通过公开API接口获取模型输出并用于训练，其法律定性取决于API服务条款的具体约定，不能简单等同于传统意义上的知识产权侵权。

两件事放在一起看，描绘了2026年AI地缘政治的一个完整切面：

西方主要AI实验室正在试图通过行业协议自我约束能力进化的速度，担心的是技术发展快于人类控制能力的风险；中国则通过法规强化对本土AI知识资产的人员层面管控，担心的是技术积累因人才外流而被侵蚀的风险。与此同时，技术知识的跨境流动正在通过各种非传统渠道——包括模型蒸馏、开源社区、学术交流——以法规制定者难以完全预见的方式持续发生。

这3种现象共同指向同一个结论：AI不再只是一种技术，而是一种需要通过国家层面工具加以管理的战略资源。 这种管理工具的形态各有不同——有的是行业协议，有的是出口管制，有的是现在的人员出境限制——但背后的共同逻辑是：技术能力的积累和转移，已经成为国家竞争力的核心，因此需要被当作国家安全资产来对待。2026年可能是AI从”技术产品”正式转变为”战略武器”的分水岭年份——而第841号令是这一转变在人才维度的标志性法律事件。

全球AI人才流动格局的新变量

第841号令的意义，不只在于对中国人才流动施加了新的约束，更在于它作为先行案例可能对全球AI人才流动体系产生的示范效应。

当一个国家将AI工程师定性为战略资产并启用行政手段管控其流动时，其他国家会作何反应？

美国在一定程度上已经有类似的工具。除了前文提到的涉密人员竞业限制和CFIUS审查权外，2024年拜登政府签署的行政命令限制了美国人在中国半导体、量子计算和AI领域的投资活动，实质上也是一种对人才和资本跨境流动的管控。2025年，美国商务部进一步收紧了对”美国人”（U.S. persons）参与中国先进技术活动的定义，将其扩展至包括在美国永久居留的非公民。但这些工具针对的是具体交易和合同行为，而不是基于技术知识持有状况的泛化出境管控——两者在制度逻辑上存在重要区别。

欧盟目前还没有类似第841号令的一般性人才出境管制工具，但其2023年生效的《欧盟芯片法》（European Chips Act）拨款430亿欧元用于半导体产业本土化，其中包含了对关键技术能力本土保留的战略导向条款。2024年8月开始分阶段实施的《AI法案》（AI Act）虽然主要聚焦于AI系统的风险分类和合规要求，但其对”高风险AI系统”开发者的注册和审计要求，客观上也增加了AI人才跨境流动的行政摩擦。如果美中科技博弈在人才层面的管控行为持续升级，欧洲是否会选择跟进，将是值得持续观察的政策信号。

值得关注的第三极力量：印度、以色列、韩国和日本等AI人才储备较为丰富的国家，在第841号令的示范效应下，也面临政策选择。韩国三星电子和SK海力士的半导体工程师同样是全球猎头的目标——据韩国媒体报道，2023年至2025年间，三星电子半导体部门的高级工程师离职率有所上升，部分流向了美国和中国的竞争对手。以色列的AI和网络安全人才长期是美国科技公司的重点招募对象。如果”人才主权”成为一种被广泛效仿的政策范式，全球AI人才的自由流动体系将面临系统性的碎片化风险。这种碎片化的最终结果，可能不是任何一个国家的胜利，而是全球AI创新总产出的下降——因为人才流动的限制同时也是知识交叉授粉的限制。

从个人层面看，这场全球AI人才的战略资产化，正在将一个本来以技能和贡献为导向的职业选择框架，转变成一个更加复杂的、需要考虑地缘政治变量的决策矩阵。一个AI工程师在选择就业地点时，现在需要考虑的不只是薪酬、项目和职业发展，还包括一个曾经不在考虑范围内的新变量：在我获取关键知识之后，我是否能够在我选择的时间以我选择的方式离开？这个问题的答案，从2026年9月15日起，不再完全由个人决定。

这意味着什么：分角色的行动指引

对于不同身份的读者，第841号令传递的信号和所需的行动有所不同。

对于跨国科技企业的决策者和法务团队：第841号令提供了一个需要立即纳入风险评估框架的新变量。合作关系中的关键人员——无论是中方还是外方——在某个时点可能面临法律上的出入境限制，这不是可以被忽略的合规边缘问题，而是需要纳入合作框架设计的现实约束条件。具体而言，跨国AI研发合作的人员轮换机制、知识产权归属协议、以及关键岗位的属地化安排，都需要在第841号令的法律现实下重新审视。建议在未来3至6个月内完成一次针对在华关键技术人员的法律风险审计，并将出入境限制情景纳入业务连续性计划（BCP）。 如果你的公司在中国有AI或半导体研发团队，这不是一个可以等待的议题。

对于投资中国AI和半导体领域的投资者：第841号令增加了被投企业核心团队的流动性风险。在尽职调查中，需要新增一个评估维度：被投企业的核心技术人员是否可能因其技术背景而面临出境限制？如果核心创始人或CTO无法出境参加国际融资路演或技术合作，这对企业的国际化战略和后续融资能力意味着什么？对于已投项目，建议与被投企业管理层就第841号令的潜在影响进行一次正式沟通。更深层的投资逻辑影响是：如果人才流动性风险成为中国AI企业的系统性折价因素，那么估值模型中需要纳入一个新的风险溢价参数。

对于中国本土AI工程师：这条法规改变了一个曾经可以理所当然的基本假设：出境工作是一种可以自由做出的个人选择。现在，这个选择的边界取决于你所掌握的知识在国家战略眼中的价值——而这个价值的判断，由行政机构做出，不经过司法程序，不提供提前告知。务实的建议是：（1）了解自己所在企业和岗位是否涉及受管控技术清单范围内的技术——可参考商务部公布的《中国禁止出口限制出口技术目录》最新版本；（2）在考虑职业变动时，提前咨询具有出入境管理法律经验的律师，不要依赖非专业渠道的信息；（3）关注后续可能出台的实施细则，它们将决定这条法规的实际执行边界；（4）如果你已经持有海外offer，建议在做出最终决定前进行一次专业的法律风险评估。不确定性本身就是最大的风险——减少不确定性的最好方式是获取专业信息。

对于政策制定者和智库研究者：第841号令是”人才主权”这一新政策范式的标志性事件。无论立场如何，它都值得被认真研究——不是作为一个孤立的中国政策事件，而是作为全球AI治理体系中人才流动维度的一个关键节点。需要追踪的后续信号包括：（1）第一个被公开报道的实际执行案例何时出现，以及其具体适用情形；（2）配套实施细则是否以及何时公布，其中对”危及产业或技术安全”的认定标准如何界定；（3）其他国家是否出台类似的人才流动管控措施，尤其关注韩国、日本和以色列的政策动向；（4）中国AI产业的国际学术交流和开源社区参与度是否出现可量化的下降。

对于全球AI产业的观察者来说，第841号令传递的最深层信号是：当技术竞争升级为国家安全竞争时，个人的职业自由将不可避免地成为被管控的对象。 这不是中国独有的趋势——美国的出口管制同样限制了美国工程师与中国同行合作的自由——但第841号令以其覆盖范围的广泛性和执行机制的不透明性，将这一趋势推向了一个新的极端。

这是技术地缘博弈演变到人才层面的第一个重要的法律信号。它不会是最后一个。下一个值得观察的节点是：当第一个被公开报道的出境禁令案例出现时——一个具体的工程师，因为具体的技术背景，在具体的机场被拦下——这条法规将从抽象的政策分析变成具体的人生故事。那个时刻，才是第841号令真正改变全球AI人才流动格局的开始。而在那个时刻到来之前，不确定性本身就是这条法规最锋利的刀刃。

参考资料

“China can block citizens from leaving the country over national security or tech export violations” — Los Angeles Times, 2026-09-15
中国国务院第841号令《中华人民共和国出境入境管理法实施条例》 — 来源: 中国政府网 (www.gov.cn), 2026-06-01公布, 2026-09-15施行
Trivium China, Advisory on China’s New Border Control Regulations — 来源: Trivium China, September 2026
“OpenAI, Google, Anthropic discussing collaboration on AI safety issues” — CNBC, 2026-09-15
“Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks” — The Hacker News, 2026-09-11
MacroPolo, “The Global AI Talent Tracker” — 来源: MacroPolo (Paulson Institute), 2023年发布, 2024年更新
“DeepSeek And Alibaba Are Closing The AI Gap. Anthropic Accuses them Of Using Claude” — MSN, 2026-09-11
Human Rights Watch, “China: Exit Bans Increasingly Used as Coercive Tool” — 来源: Human Rights Watch (www.hrw.org), 2023
中国信息通信研究院,《中国人工智能产业发展报告（2025）》— 来源: 中国信通院, 2025
“China says AI CEOs’ call for a slowdown is ‘fear mongering’” — CNBC, 2026-09-14
Nikolai Krementsov, Stalinist Science — 来源: Princeton University Press, 1997
中国半导体行业协会（CSIA）, 2025年集成电路产业人才统计 — 来源: CSIA官方报告, 2025
中国教育部, 2025年出国留学及回国人员统计 — 来源: 中国教育部官网, 2025
AnnaLee Saxenian, The New Argonauts: Regional Advantage in a Global Economy — 来源: Harvard University Press, 2006
Levels.fyi, 2025 Annual Compensation Report — 来源: Levels.fyi, 2025
中国商务部,《中国禁止出口限制出口技术目录》— 来源: 商务部官网, 最新修订版