Trung Quốc đề xuất kiểm soát xuất khẩu AI trong Thông báo 48 và hạn góp ý 15/11, người dùng Qwen và DeepSeek cần lưu ý gì

Anh em dùng Qwen, DeepSeek, GLM hay Kimi thì câu hỏi bật ra cũng giống nhau, liệu ngày mai mình còn dùng được các model này như cũ hay không, và câu trả lời cho phần lớn cách dùng hiện tại là vẫn dùng được như cũ, vì nỗi lo đang phình to từ việc trộn lẫn gọi qua API, chạy weights đã tải về và chờ bản phát hành mới, và trộn lẫn dự thảo đang lấy ý kiến với đăng ký đã có hiệu lực từ 16/10/2026.

Cách dùng	Hôm nay đổi hay giữ nguyên	Cần để ý điều gì tiếp theo
Gọi qua API, app, web, SaaS	Giữ nguyên, nằm ngoài phạm vi của đề xuất	Bản frontier tiếp theo và thay đổi điều khoản của provider
Chạy weights đã công khai trên máy mình	Giữ nguyên, công nghệ đã vào public domain thì nằm ngoài phạm vi	Pin phiên bản đang chạy, giữ đủ bộ weights, tokenizer (bộ tách văn bản thành đơn vị model xử lý) và giấy phép
Chờ bản phát hành mới chưa công bố	Chưa có phán quyết cho từng bản cụ thể, cửa đề xuất là cấp phép tự động	Văn bản Catalogue chính thức và hướng dẫn thi hành sau hạn góp ý

Mốc thời gian	Chuyện gì xảy ra	Trạng thái
16/10/2026	MOFCOM và MOST ban hành Thông báo 48, nghĩa vụ đăng ký tạm thời bắt đầu có hiệu lực	Đăng ký đã hiệu lực, Catalogue sửa đổi vẫn là dự thảo
22/10/2026	Yuyuan Tantian, tài khoản WeChat liên kết với CCTV, nói DeepSeek và MiniMax đã hoàn tất đăng ký	DeepSeek chưa có xác nhận độc lập
23/10/2026	MiniMax thông báo với Sở Giao dịch Hong Kong rằng đã hoàn tất đăng ký với MOFCOM	Filing riêng đã xác nhận, không nêu tên model hay điểm đến
15/11/2026	Hạn cuối nhận ý kiến về dự thảo	Hạn góp ý, chưa phải ngày Catalogue mới có hiệu lực

Thông báo 48 đưa 40 công nghệ vào danh sách đề xuất, riêng AI chiếm 23 mục

Nhìn tổng thể trước đã: gói đề xuất có 40 mục, trong đó 23 mục thuộc AI, 5 mục thuộc y dược và 12 mục thuộc quang điện, nên tít rút gọn nói cấm toàn bộ là lệch.

Ngày 16 tháng 10 năm 2026, MOFCOM và MOST ban hành Thông báo 48

Lúc 16 giờ Bắc Kinh ngày 16/10/2026, MOFCOM cùng MOST ban hành Thông báo số 48 năm 2026, đề xuất thêm 40 công nghệ vào Catalogue of Technologies Prohibited or Restricted from Export, và cũng trong ngày 16/10 đó nghĩa vụ đăng ký tạm thời bắt đầu có hiệu lực, tách bạch với phần bổ sung Catalogue đang lấy ý kiến tới 15/11/2026.

Tổng toàn gói là 14 mục cấm và 26 mục hạn chế trên toàn bộ 3 lĩnh vực

Trên toàn bộ ba lĩnh vực, gói đề xuất gồm 14 mục cấm và 26 mục hạn chế, và con số này là của toàn gói gồm AI, y dược và quang điện cộng lại, nên anh em đừng gộp nhầm thành số cấm của riêng AI.

Riêng AI, 6 mục cấm và 17 mục hạn chế theo CTOL

Riêng với AI, tỉ lệ là 6 mục cấm và 17 mục hạn chế theo CTOL qua bài phân tích của Oguzhan, khác với con số tổng 14 và 26 của toàn bộ ba lĩnh vực.

Catalogue này ban hành theo luật thương mại, không thuộc chế độ hàng lưỡng dụng

Catalogue này ban hành theo Foreign Trade Law và Regulations on Administration of Technology Import and Export, và theo alert của Akin thì nó không thuộc chế độ kiểm soát hàng lưỡng dụng của Export Control Law.

Ngưỡng 10 lũy thừa 26 FLOPs, 2 nghìn tỉ tham số và top 10 quyết định mô hình nào lọt diện kiểm soát

Biết tổng số 40 mục rồi thì câu hỏi tiếp theo mới quan trọng, một model cụ thể có lọt diện hay không, và cái quyết định chuyện đó là các ngưỡng dưới đây, toàn bộ ngưỡng trong mục này mình đọc qua bản đọc phụ lục của CellCog và Oguzhan cùng báo chí pháp lý, chưa đọc trực tiếp văn bản tiếng Trung gốc.

Weights, checkpoint và source code của mô hình lớn bị hạn chế theo mã 266504X

Đối tượng bị hạn chế theo mã 266504X gồm weights, checkpoint chính (bản lưu trạng thái model tại một thời điểm đào tạo), source code, kiến trúc, phương pháp tối ưu đào tạo và tăng tốc suy luận, và chỉ cần gặp một trong ba điều kiện là lọt diện, gồm từ 10 lũy thừa 26 FLOPs cho quá trình đào tạo, từ 2 nghìn tỉ tham số, hoặc nằm trong top 10 toàn cầu tại thời điểm xuất khẩu, và mã này là hạn chế chứ chưa phải cấm.

Top 10 là ngưỡng biến động theo bảng xếp hạng và lượng gọi toàn cầu

Top 10 được xét trên hiệu năng tổng thể, nhiệm vụ chuyên biệt, lượng gọi toàn cầu, an toàn và hiệu quả đào tạo, nên model có thể lọt diện khi leo bảng rồi rời diện khi có model khác vượt qua, và ngưỡng này chạy theo thị trường và lượng dùng thật.

Ngưỡng nào áp dụng cho agent, chip và cụm

Nhóm agent gồm mã hạn chế 266505X và mã cấm 266502J, còn chip AI mã 266506X và cụm mã 266507X có ngưỡng riêng như bảng dưới đây.

Nhóm	Ngưỡng lọt diện
Agent	Lập kế hoạch chuỗi từ 20 bước với 80% chính xác tách và 90% thành công từng bước; đa agent từ 60 agent với 85% đồng thuận đáp án chuẩn trong vòng 2 lần thời gian agent đơn tốt nhất; gọi công cụ từ 200 công cụ với 90% chính xác chọn công cụ và 90% thành công nhiệm vụ cần từ 3 công cụ trở lên; game sâu 20 bước hoặc 10 agent, quyết định trong 200 mili giây và vượt 90% con người, kèm điều kiện khác
Chip	Chip từ 14nm trở xuống hoặc đóng gói 2.5D và 3D (kiểu đóng gói xếp nhiều chip lại với nhau thay vì đặt rời từng con)
Cụm	Trên 10.000 card tăng tốc, kết nối 800 GB mỗi giây, khôi phục lỗi trong 120 giây và lập lịch xuyên nhà cung cấp

Model không lớn vẫn có thể lọt diện qua đường dữ liệu, nhưng important data và core data thì thông báo này chưa định nghĩa

Model không cần lớn vẫn lọt diện nếu đào tạo trên important data rồi cung cấp dịch vụ thì bị hạn chế, còn đào tạo trên core data rồi cung cấp dịch vụ thì bị cấm theo mã 266501J, và miễn trừ hẹp gồm tỉ lệ từ 0,1 phần trăm trở xuống, đã làm sạch, không tái tạo trong đầu ra, không nâng đáng kể năng lực R và D cốt lõi, hoặc dữ liệu công khai hợp pháp, nhưng cả hai thuật ngữ đều chưa được định nghĩa trong thông báo này.

Gọi API, dùng app hay chạy bản đã công khai thì vẫn nằm ngoài diện kiểm soát đề xuất

Nghe ngưỡng thì thấy rộng, nhưng cách dùng hàng ngày của anh em lại rơi đúng vào phần văn bản đề xuất chưa ra, và phần chưa ra đó mới quyết định hôm nay anh em có bị ảnh hưởng hay không.

API, app, web, SaaS và triển khai nhẹ trên thiết bị đầu cuối nằm ngoài phạm vi

API, app, web, SaaS và triển khai nhẹ trên thiết bị đầu cuối đối với mô hình lớn bị hạn chế đều nằm ngoài phạm vi theo ghi nhận của Greenberg Traurig và Akin, và cái gì thực sự chuyển ra ngoài mới vượt định phạm vi, nhận dịch vụ đứng một mình thì chưa đủ, trong khi từ lightweight vẫn chưa được định nghĩa.

Công nghệ đã vào public domain và sản phẩm làm từ công nghệ trong danh sách cũng nằm ngoài phạm vi

Công nghệ đã vào public domain qua mã nguồn mở hoặc bài báo học thuật thì nằm ngoài phạm vi, ví dụ là Qwen3.8-2.4T-A95B đã có trên Hugging Face từ 08/08/2026 nên được miễn vì đã công bố dù vượt ngưỡng tham số, cùng Qwen3.8-27B giấy phép Apache 2.0 và DeepSeek V4.1 Flash giấy phép MIT, nhưng lần phát hành đầu tiên chính là hành vi xuất khẩu cần xem xét.

Triển khai cục bộ ở nước ngoài thuộc diện quản lý, triển khai trên cloud riêng có thể được cấp phép tự động

Triển khai cục bộ ở nước ngoài thuộc diện quản lý và cần giấy phép, còn triển khai trên cloud riêng của doanh nghiệp ở nước ngoài có thể được cấp phép tự động, và các trường hợp được đề xuất cấp phép tự động gồm mã nguồn mở, tự xây trung tâm điện toán ở ngoài, tape-out chip ở ngoài (bước gửi thiết kế chip đi sản xuất), nghiên cứu chung bản tài nguyên ngoài và xây dựng tiêu chuẩn quốc tế, nhưng thủ tục, tiêu chí và trường hợp loại trừ đều chưa có văn bản hướng dẫn, và CTOL qua Oguzhan gọi đây là lời hứa hơn là quyền.

Bộ Thương mại Trung Quốc gọi đây là điều chỉnh thường kỳ, giới hoài nghi nhìn thấy quyền chặn bản phát hành sau này

Cùng một văn bản, MOFCOM nói một đằng, giới quan sát lại đọc một nẻo, và cả hai đều có căn cứ riêng trong văn bản.

Lập trường MOFCOM là điều chỉnh thường kỳ, chính xác, có giới hạn, không nhắm vào nước nào

MOFCOM mô tả đợt sửa này là điều chỉnh thường kỳ, đã sửa nhiều lần từ 2001, không nhắm vào bất kỳ quốc gia, vùng hay thực thể cụ thể nào, và phần lớn công nghệ AI vẫn có thể xuất khẩu tự do khi biện pháp có hiệu lực, và văn bản thật sự có khoản loại trừ rộng cho API và công nghệ đã công khai, nhưng chữ thường kỳ chưa giải thích hết quy mô 40 mục.

Góc nhìn hoài nghi đặt ở quyền lựa chọn chặn bản phát hành tương lai và nghi ngờ thiết kế ngưỡng

Dean W. Ball qua The Decoder ngày 16/10/2026 nói động thái này chưa đồng nghĩa với việc Trung Quốc đóng cửa model open weight, nhưng cho thấy chính phủ Trung Quốc thiết lập quyền lựa chọn để đóng cửa model open weight tương lai bất cứ lúc nào, và Ball thêm khung này là ảnh đối xứng của kiểm soát weights của Mỹ, còn Oguzhan nghi ngờ thiết kế ngưỡng, top 10 theo lượng gọi toàn cầu có thể bắt model phổ biến dù chưa lớn nhất, và parameter count là đường yếu nhất với model mixture-of-experts lớn, tức model ghép nhiều chuyên gia nhỏ trong một model lớn.

Tin đồn Trung Quốc chấm dứt mã nguồn mở lệch ở ba chỗ

Luận điểm báo động lan truyền trên X ngày 16/10/2026, qua bài đăng của Max For AI và explainer của Things Andrew Cares About, cho rằng bản phát hành mã nguồn mở tương lai sẽ bị giới hạn ở model nhỏ, cần sửa ở ba điểm: thông báo không phanh quyết về bất kỳ model tương lai có tên nào, công nghệ đã công khai thì loại khỏi phạm vi, và mã nguồn mở tương lai được đề xuất đi qua cửa cấp phép tự động cùng với việc MiniMax đã hoàn tất đăng ký ngày 23/10, nhưng sửa luận điểm này chưa bảo đảm mọi bản phát hành tương lai đều được bình thường.

Ngày 22 và 23 tháng 10, MiniMax có filing riêng còn DeepSeek mới chỉ xuất hiện qua tài khoản liên kết với CCTV

Nhắc nhiều nhất là DeepSeek và MiniMax, nhưng mức độ chắc chắn của hai cái tên này lại khác nhau hoàn toàn.

Filing của MiniMax tại Sở Giao dịch Hong Kong ngày 23 tháng 10

MiniMax thông báo với Sở Giao dịch Hong Kong ngày 23/10/2026 rằng đã hoàn tất đăng ký với MOFCOM cho phát hành mã nguồn mở và cấp phép ở nước ngoài của một số model vừa và sắp phát hành, và thông báo này không nêu tên model cũng không nêu điểm đến, nên cửa đăng ký có thể đi qua được, chứ chưa suy ra được phê duyệt cho model hay thị trường cụ thể nào.

Tin về DeepSeek ngày 22 tháng 10 mới chỉ qua Yuyuan Tantian, chưa có xác nhận độc lập

Yuyuan Tantian, tài khoản WeChat liên kết với CCTV, ngày 22/10/2026 nói DeepSeek và MiniMax đã hoàn tất đăng ký và tiếp tục phát hành mã nguồn mở và cấp phép ở nước ngoài, trong khi Reuters ghi nhận cả hai công ty không phản hồi ngay yêu cầu bình luận, nên lớp xác nhận từ công ty với DeepSeek vẫn còn thiếu, và tít báo rút gọn thành được phê duyệt chỉ là cách viết gọn.

Đăng ký tạm thời có hiệu lực từ 16 tháng 10, khác với phê duyệt

Nghĩa vụ đăng ký trước xuất khẩu có hiệu lực từ 16/10/2026 tới khi Catalogue sửa đổi có hiệu lực, nộp qua Technology Trade Management Information Application trên Unified Business Platform của MOFCOM, kể cả xuất khẩu đã bắt đầu nhưng chưa hoàn tất, bốn trường hợp gồm chuyển quyền sở hữu, cấp phép dùng ở ngoài, thay đổi chủ sở hữu hoặc kiểm soát thực sang bên ngoài, và trường hợp khác do MOFCOM quy định, và đăng ký chỉ là hồ sơ nộp trước, vẫn chưa thay thế giấy phép khác.

Người dùng API giữ nguyên cách dùng, người chạy weights trên máy mình cần pin phiên bản và giữ lớp dữ liệu

Vậy hôm nay anh em nên làm gì, thì chia đúng theo cách anh em đang dùng model.

Dùng API thì cứ giữ nguyên hệ thống, chỉ cần theo dõi bản phát hành tiếp theo

Người dùng API ít bị ảnh hưởng nhất vì API nằm ngoài phạm vi đề xuất, nên giữ nguyên hệ thống đang chạy, ghi lại model và phiên bản API đang dùng, theo dõi thông báo của provider về bản frontier tiếp theo và thay đổi điều khoản, và chuẩn bị sẵn một model dự phòng khác provider, vì rủi ro thật nằm ở bản tiếp theo và ở hợp đồng triển khai.

Chạy weights trên máy mình thì lưu đủ bộ và pin phiên bản đang chạy

Người chạy weights đã tải về đang dùng công nghệ đã công khai, nên lưu trữ đủ bộ gồm weights, tokenizer và giấy phép, pin phiên bản đang chạy thay vì để hệ thống tự kéo bản mới nhất, ghi lại nguồn tải và ngày tải, và kiểm tra giấy phép trước khi đưa vào sản phẩm thương mại, và pin phiên bản chỉ giảm rủi ro vận hành.

torck khuyên doanh nghiệp giữ hệ thống đang chạy và xây lớp trừu tượng model

torck, với tư cách công ty tư vấn doanh nghiệp chứ chưa phải nguồn tư vấn pháp lý, khuyên doanh nghiệp không thay thế hệ thống Qwen hoặc DeepSeek đang chạy tốt nhưng xây lớp trừu tượng model để đổi model trong vài ngày nếu cần, và ví dụ cho thấy phát hành sau 16/10 vẫn diễn ra là DeepSeek V4.1-Flash-1017 phát hành ngày 17/10/2026 vẫn giữ giấy phép MIT theo torck dẫn model card của DeepSeek.

Bốn điểm còn bỏ trống: ngày hiệu lực, lightweight, thủ tục cấp phép tự động và định nghĩa dữ liệu

Những điểm dưới đây thì tới 02/11/2026 vẫn chưa có văn bản nào trả lời, anh em cứ đối chiếu lại sau 15/11.

Ngày hiệu lực của Catalogue sửa đổi và nghĩa của lightweight: tới 02/11/2026 vẫn chưa có văn bản nào trả lời

Ngày hiệu lực của Catalogue sửa đổi vẫn chưa thấy văn bản nào nêu tính đến 02/11/2026, và định nghĩa lightweight trong triển khai trên thiết bị đầu cuối cũng chưa có, và hạn 15/11 chỉ là hạn cuối nhận ý kiến về dự thảo chứ chưa phải ngày Catalogue mới có hiệu lực ngay lập tức.

Cấp phép tự động chạy theo thủ tục nào, mất bao lâu: văn bản hiện tại bỏ trống toàn bộ

Thủ tục, tiêu chí đủ điều kiện, thời gian xử lý và trường hợp loại trừ của cấp phép tự động đều chưa có thông tin chính thức, nên bài này không viết cấp phép tự động là nhanh hay chậm, vì chưa có dữ liệu về thời gian xử lý.

Core data, important data, phát ngôn của các lab và bình luận Hacker News: ba thứ mình chưa xác minh được trong lượt này

Định nghĩa core data và important data trong thông báo này chưa có và để cho quy định sau, và trong lượt nghiên cứu này mình chưa tìm thấy phát ngôn trực tiếp của Alibaba và Qwen, Z.ai và GLM, Moonshot và Kimi về thông báo này, nên bài không gán lập trường cho các lab này, và câu chuyện lên trang chủ Hacker News ngày 02/11/2026 thì có ghi nhận qua tóm tắt AI;DR, còn nội dung bình luận cụ thể thì chưa kiểm chứng được, bài không trích dẫn bình luận.

Sau 15 tháng 11, chờ văn bản Catalogue chính thức và hướng dẫn thi hành rồi mới kết luận

Sau hạn góp ý 15/11/2026, thứ cần chờ là văn bản Catalogue chính thức, ngày hiệu lực, hướng dẫn thi hành kèm thủ tục cấp phép tự động, và câu trả lời cho điểm mấu chốt là bản chính thức có giữ khoản loại trừ API và công nghệ đã công khai hay không, và tin Reuters qua EconoTimes ngày 28/10/2026 về khả năng chốt trước 2027 thì chỉ ghi ở mức tin qua trung gian, nên đừng dùng mốc đó làm ngày hiệu lực.

Nguồn tham khảo

• Greenberg Traurig, phân tích Thông báo 48
• Akin, cảnh báo kiểm soát xuất khẩu
• Things Andrew Cares About, explainer không phải lệnh cấm mã nguồn mở toàn diện
• CellCog, bản đọc phụ lục Thông báo 48
• Oguzhan, phân tích ngưỡng và cấp phép tự động
• EconoTimes, tổng hợp đề xuất và tin Reuters qua trung gian
• AI;DR, tóm tắt câu chuyện lên trang chủ Hacker News 02/11/2026
• The Decoder, trích dẫn Dean W. Ball
• torck, khuyến nghị thực hành cho doanh nghiệp
• Token Runner, diễn biến đăng ký
• Magica, tin đăng ký DeepSeek/MiniMax qua Yuyuan Tantian