Manus 收购被叫停：AI Agent 时代的第一道数据主权红线

开篇：一笔被掐断的交易

2026年4月，外商投资安全审查工作机制办公室（国家发展改革委）依法对外资收购 Manus 项目作出禁止投资决定，要求当事人撤销该收购交易。官方表态极为简短但意味深长：安全无小事，AI的背后往往意味着算法和海量数据。

Manus 是什么？在 AI 创业圈，这个名字并不陌生。作为 AI Agent（智能体）领域的代表性项目，Manus 致力于构建能自主执行复杂任务的 AI 系统——从代码生成、数据分析到流程自动化，Manus 试图成为连接大语言模型与真实业务场景的"操作系统层"。在 AI 从"对话"走向"行动"的浪潮中，Manus 站在了最前沿。

这笔被叫停的收购，可能是中国 AI 监管史上一个被低估的分水岭。

分析一：为什么叫停？——外资审查的三把尺子

外商投资安全审查并非新鲜事物。2020年颁布的《外商投资安全审查办法》明确了四大审查领域：军工、关键基础设施、重要信息技术与数据安全、以及影响国家安全的其他领域。但此前的审查多集中在传统行业——能源、通信、军工等。

Manus 案例的特殊之处在于，它触发了审查机制中三条同时作用的红线：

第一，AI 算法。 Manus 的核心资产是 Agent 调度框架和多任务规划算法。这类算法不同于通用大模型，它直接决定了 AI 对现实世界的理解、判断和执行能力——本质上是一种"决策权"的让渡。当外资获得这类算法，意味着外部实体可能间接控制服务于中国用户的 AI 决策系统。

第二，海量数据。 Manus 在运行过程中处理的是用户的业务数据、流程数据、行为数据。Agent 类产品天然具备"接触一切"的特性——它需要读取文档、调取 API、操作数据库。将这样的系统置于外资控制之下，数据流向在技术上几乎无法彻底隔离。

第三，关键基础设施的延伸。 当 Agent 被集成到企业的财务、供应链、客户服务等核心环节，它就不再是简单的工具，而成为数字基础设施的一部分。外资通过此类收购获得的，不只是一套代码，而是嵌入中国产业体系的"数字神经末梢"。

三条红线同时踩中，叫停几乎是必然结果。

分析二：Manus 的特殊性——AI Agent 时代的新安全议题

如果被收购的只是一家大模型公司，审查逻辑可能有所不同。Manus 所属的 AI Agent 赛道，在安全层面制造了几个全新的议题。

议题一："越狱"风险放大。 大模型的安全更多体现在内容层面——防止生成违规信息。而 Agent 拥有工具调用能力和执行权限，一旦被攻破或恶意利用，可能从"输出不当内容"升级为"执行不当操作"——删除数据库、修改配置、向外部系统发送指令。安全边界从"输出内容审核"扩展到了"行为控制"。

议题二：数据主权的模糊化。 Agent 在执行任务时，需要跨系统、跨平台存取数据。如果底层调度逻辑由外资实体掌控，数据在本地的物理存储并不能保证逻辑上的主权——谁控制调度层，谁就能控制数据流向。

议题三：产业链深度绑定。 Manus 并非孤立存在，它与多家云服务商、SaaS 平台、API 生态深度耦合。收购方的身份直接关系到一整条产业链的数据安全和供应链安全。审批机制需要考虑的不只是一个项目，而是其背后辐射的整个生态。

这就是为什么 Manus 收购被叫停，可能成为 AI Agent 监管的先例——它不仅关乎一家公司，更关乎一个新赛道的安全规则如何建立。

分析三：全面收紧还是个案处理？

一个自然的问题是：这次叫停会否引发 AI 领域外资并购的全面收紧？

从政策面观察，叫停更像是一种精准调控，而非一刀切。分析原因有三：

其一，中国 AI 产业对外资的需求客观存在。技术引进、国际资本支持、全球化市场拓展——在自主创新的同时，保持开放仍然是产业发展的主基调。全面封堵外资既不现实，也不明智。

其二，审查机制本身一直存在，只是此前的 AI 项目可能未触及核心敏感区。Manus 案件的特殊性在于它触发了多重审查条件，而非审查标准本身发生了变化。

其三，官方表态"依法依规"的措辞，强调的是程序正义而非政治信号。对于不涉及核心算法、不触及关键数据、不与基础设施深度绑定的 AI 项目，外资进入的门槛可能并不会显著提高。

但有一点可以肯定：AI Agent 赛道的并购将进入一个"逐案审查"的新常态。 绕不开的问题有三：算法是否涉及自主决策？数据是否覆盖大量用户业务？系统是否嵌入了关键产业环节？三个"是"，可能就是一道不可逾越的红线。

分析四：对中国 AI 创业者的启示——红线在哪里？

对于今天的 AI 创业者——尤其是做 Agent、RPA、企业级 AI 工具的项目——Manus 案例不是一个遥远的新闻，而是一面照妖镜。

融资红绿灯。 如果项目涉及自主决策算法、企业核心数据运营、关键业务系统集成，那么接受外资直接投资的风险将显著上升。创业者在选择投资方时，需要提前评估：是否涉及外资审查？交易结构是否需要调整？替代方案是什么（人民币基金、国有资本、合资架构）？

出海的两难。 中国 AI 项目出海的通道正在变窄。如果国内项目受到外资准入限制，意味着海外市场拓展必须通过独立主体落地，而非简单的代码和团队的输出。但同时，海外市场对中国 AI 的警惕也在上升——这种双向监管压力，要求创业者从第一天就设计好"双轨架构"。

技术是否成为"敏感资产"。 一个值得深思的趋势是：AI 技术的"敏感化"正在从国家安全层面重新定义。过去，安全审查关注的是具体行业（军工、通信），而 AI 时代的特征是——技术本身可能成为敏感资产，无论它应用于哪个行业。这意味着，AI 创业者的退出路径中，"卖给外资"这一选项正在收窄。人民币基金的退出能力和产业资本的整合能力，可能成为更现实的路径。

结语：安全与发展的平衡木

没有任何一个主要经济体在 AI 安全问题上能置身事外。美国在限制对华 AI 投资，欧盟在制定 AI 法案，中国在完善安全审查机制——这本质上是一场全球性的"安全升级竞赛"。

对于 Manus 而言，交易被叫停是一记重拳，但这个赛道不会因此消失。健康的本土资本、完善的安全评估体系、清晰的审查标准——这些才是 AI Agent 产业长期发展的前提。

真正的风险不在于审查，而在于清晰度的缺失。当规则透明、标准明确、流程可预期，创业者就能够做出理性选择。Manus 案件的价值，也许正在于此：它用一次叫停，为整个行业画下了一条不再模糊的边界。

安全是发展的前提，但发展也永远是安全的底气。两者之间的平衡——不是一篇政策文件能一劳永逸解决的问题，而是每一次审查、每一次立法、每一次行业对话中，需要不断校准的尺度。

对 AI 创业者来说，最好的应对不是回避监管，而是在理解规则的前提下，找到属于自己的那条赛道。

cover_category: tech_security